Uw gegevens zijn van u. Zo beschermen wij ze.
Wat we concreet doen rond hosting, versleuteling, toegang en uw rechten. Zonder jargon en zonder beloften die we niet nakomen.
Hosting
De applicatie en uw gegevens worden gehost op een cloudinfrastructuur in de Europese Unie, met back-ups beheerd door de hostingprovider. De website wordt geleverd via een wereldwijd netwerk en slaat geen persoonsgegevens op.
Versleuteling
Al het verkeer loopt via HTTPS (TLS). Gegevens worden in rust versleuteld door de hostingprovider. Kaartgegevens komen nooit op onze servers: ze worden verwerkt door Stripe.
Scheiding per bedrijf
Elk verzoek wordt serverzijdig gecontroleerd en beperkt tot uw bedrijf: geen enkel verzoek kan gegevens van een ander bedrijf lezen of wijzigen. Managers zien alleen hun vestigingen, medewerkers alleen hun eigen gegevens.
Rollen en toegang
Drie rollen: beheerder, manager, medewerker. De pincode van de prikklok is alleen zichtbaar voor beheerders. Een account kan direct worden geschorst en een ongebruikte uitnodiging verloopt.
Authenticatie
Inloggen met e-mail en wachtwoord, herstel via een link naar het accountadres, sessies met beperkte duur. Inloggegevens zijn strikt persoonlijk.
Activiteitenlogboek
Gevoelige acties (aanmaken en verwijderen van medewerkers, statuswijzigingen, abonnement, loongegevens…) worden vastgelegd met auteur en datum en zijn in te zien door de beheerder.
Export en omkeerbaarheid
De beheerder kan op elk moment alle bedrijfsgegevens (JSON) en CSV-exports downloaden. Na opzegging blijven de gegevens 30 dagen exporteerbaar.
Verwijdering
Een beheerder kan het bedrijfsaccount zelf verwijderen; de gegevens worden dan gewist, behoudens wettelijke bewaarplichten (loongegevens).
Verwerkers
Cloudprovider (Europese Unie), leveringsnetwerk van de website, Stripe voor betalingen, een e-mailverzendprovider. De namenlijst is op aanvraag beschikbaar via info@opteamer.com.
Een kwetsbaarheid melden
Een beveiligingslek ontdekt? Mail naar info@opteamer.com. We bevestigen binnen 3 werkdagen en houden u op de hoogte van de oplossing. Bij een incident met uw gegevens worden de betrokken klanten zonder onnodige vertraging geïnformeerd.
Verwerkersovereenkomst (DPA)
In lijn met artikel 28 AVG en de Zwitserse federale wet op de gegevensbescherming (DSG). Download, vul de partijen in, onderteken: het wordt onderdeel van uw contract.
Een vraag over beveiliging?
We beantwoorden alle vragen van uw IT- of juridische contactpersonen, ook per videogesprek.
Neem contact op