Hoe we met uw gegevens omgaan.

Uw gegevens blijven in uw workspace.

• Versleuteling tijdens verzending en opslagVerkeer loopt uitsluitend via HTTPS, met HSTS ingesteld voor twee jaar. De database en bestandsopslag zijn versleuteld in rust, en integratiegeheimen worden extra versleuteld met AES-256-GCM.
• Workspace-isolatieBij elke lees- en schrijfactie controleren we eerst of de aanvrager lid is van die workspace. Gegevens van andere workspaces worden niet getoond.
• Rollen en aanmeldbeleidDe rollen eigenaar, beheerder, redacteur en kijker beperken wat iedere persoon kan doen. Eigenaren kiezen welke aanmeldmethoden en e-maildomeinen leden mogen gebruiken.
• Toegangscontrole voor medewerkersAls medewerkers klantgegevens bekijken via de beheerconsole, moeten ze een reden vastleggen. De toegang is alleen-lezen en duurt maximaal 15 minuten. Toegangslogs worden bewaard.
• ActiviteitengeschiedenisMoeilijk terug te draaien acties, zoals leden toevoegen of verwijderen, rollen wijzigen en verwijderen, worden met wie en wanneer vastgelegd in de activiteitengeschiedenis van de workspace.
• Kwetsbaarheid meldenVindt u een beveiligingslek? Meld het ons via de contactpagina. We onderzoeken het en nemen contact met u op.

We bewaken de dienst zodat die blijft draaien.

• Beheerde cloudinfrastructuurDe applicatie, database en bestandsopslag draaien op clouddiensten zoals Vercel, Neon en Cloudflare. Servers en gegevens staan in datacenters met toegangscontrole die door deze leveranciers worden beheerd.
• FoutbewakingFouten op de server en in de browser worden in realtime verzameld zodat we kunnen reageren. Request bodies en cookies worden verwijderd voordat serverfoutmeldingen worden verzonden.
• Bescherming tegen misbruikBotbescherming en rate limiting blokkeren brute-force-pogingen en overmatige verzoeken. Het aanvragen en invoeren van aanmeldcodes is beperkt per account en per IP-adres.
• Reactie op incidentenAls we op de hoogte raken van een datalek met persoonsgegevens, informeren we de betrokkenen binnen 72 uur en melden we het bij de autoriteiten waar de wet dat vereist.

Uw gegevens zijn van u.

• We verkopen geen persoonsgegevensWe verkopen de persoonsgegevens van onze klanten niet. Doeleinden, gegevenscategorieën en bewaartermijnen staan in het privacybeleid.
• Export en verwijderingEigenaren en beheerders kunnen workspacegegevens downloaden als ZIP-bestand. Het opzeggen van een account gaat direct in, en alleen de gegevens die we wettelijk moeten bewaren, worden voor de vereiste termijn apart gehouden.
• Verwerkersovereenkomst (DPA)Op verzoek sluiten we een verwerkersovereenkomst die voldoet aan artikel 28 van de GDPR. Internationale doorgiften berusten op rechtmatige mechanismen zoals de EU-modelcontractbepalingen.
• Gepubliceerde subverwerkersDe bedrijven die we inzetten om de dienst te leveren, staan hieronder. Verandert een bedrijf dat klantinhoud verwerkt, dan laten we dat 30 dagen van tevoren weten.
• AI-functiesAI-functies sturen naar de onderstaande AI-aanbieders alleen wat nodig is voor de verwerking die u hebt gevraagd. AI-gebruikslogs bewaren de tekst die u invoert niet.
• Uw rechtenU kunt vragen om inzage, rectificatie of verwijdering van uw gegevens, beperking van de verwerking of intrekking van uw toestemming. We handelen of antwoorden binnen 10 dagen na ontvangst van het verzoek.

Subverwerkers

De bedrijven en landen waaraan we de verwerking van persoonsgegevens toevertrouwen om de dienst te leveren. Gegevenscategorieën en bewaartermijnen staan in het privacybeleid.

Certificeringen en privacywetgeving

• ISO/IEC 27001We zijn gecertificeerd volgens de internationale norm voor managementsystemen voor informatiebeveiliging.
• GDPRWe verwerken de persoonsgegevens van gebruikers in de EER, het Verenigd Koninkrijk en Zwitserland volgens de GDPR en waarborgen de rechten van betrokkenen.
• CCPAOnder de California Consumer Privacy Act waarborgen we het recht op informatie, op verwijdering en correctie, op bezwaar tegen verkoop en delen, en op non-discriminatie.
• PIPA (Korea)Onder de Koreaanse Personal Information Protection Act maken we onze verwerkers en internationale doorgiften openbaar en hebben we een privacyfunctionaris aangewezen.
• APPI · PDPAGebruikers in Japan en Singapore kunnen openbaarmaking, correctie, opschorting van gebruik en intrekking van toestemming vragen zoals die wetten bepalen.