Zonder omhaal: waar je bestanden staan, wie erbij kan, wat wij bewaren en wat wij bewust niet willen hebben.
Waar je gegevens staan en hoe ze beschermd zijn.
Je bestanden en je dossiergegevens staan in datacenters in West-Europa.
Opgeslagen en onderweg versleuteld. Elke verbinding met de site loopt via https.
Je e-mailadres, de afdruk van je wachtwoord en je sessie staan in de sleutelopslag van Cloudflare, die over hun netwerk wordt verspreid.
Een upload wordt gecontroleerd op wat hij werkelijk is, niet op de naam of het opgegeven type. Maximaal 4 MB per stuk.
Wie erbij kan, en hoe dat wordt afgedwongen.
Met je e-mailadres en wachtwoord. Bij elk bestand wordt gecontroleerd of het van jou is; dat wordt niet afgeleid uit het adres in de link.
Wie jij een link stuurt, ziet je dossier zolang de link geldig is. Je trekt hem in wanneer je wilt.
Wordt niet opgeslagen. Wat er ligt is een afdruk met honderdduizend rekenronden en een eigen zoutwaarde per persoon.
Na vijf mislukte pogingen gaat inloggen voor dat adres een kwartier op slot. Een sessie loopt na 7 dagen zonder gebruik af.
Wat er wordt bijgehouden, en hoe je alles weer weghaalt.
Elke handeling in je dossier: wat, wanneer en uit welk land. Ook elke keer dat een gedeelde link wordt geopend. Je ziet het zelf terug.
Eén knop haalt je bestanden, protocollen, toetsen, links en account weg. Het log blijft bestaan, zonder je adres.
Elke nacht, 14 dagen bewaard. Elke week zetten we een kopie proef terug om te zien dat het werkt.
Je dossier gaat over jou. Waar een stuk over cliënten gaat, laat je hun gegevens weg. Wat we niet hebben, kan niet uitlekken.
Met elk van hen gelden afspraken over gegevens. Komt er een partij bij, dan staat die hier eerst.
| Partij | Waarvoor | Waar |
|---|---|---|
| Cloudflare | Opslag van documenten en de database, het draaien van de site | West-Europa (documenten en database); inloggegevens en sessies in hun wereldwijde netwerk |
| Hetzner | De server die e-mail verstuurt en elke nacht de reservekopie bewaart | Duitsland (Falkenstein) |
| Het versturen van e-mail vanuit ons eigen postvak | Europa en daarbuiten | |
| CIBG (BIG-register) | Alleen het BIG-nummer, wanneer een gekoppelde organisatie het openbare BIG-register raadpleegt | Nederland |
| Justitiële Informatiedienst (validatie.nl) | Alleen het bestand van een digitale VOG, eenmalig, om bij Justis na te gaan of hij echt en ongewijzigd is. De dienst slaat het bestand niet op | Nederland |
Bij een datalek sluiten wij de toegang direct af, stellen wij vast wat er is geraakt en van wie, en melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer er risico is voor de betrokkenen. Jij hoort het van ons, ook als de melding niet verplicht is.
Vragen over beveiliging: [email protected] · Verwerkersovereenkomst