Beveiligings- en Privacybeleid

Alle gegevens die u invoert in PrivaSee worden beschermd met moderne beveiligingstechnieken:

• Versleuteling tijdens transport: HTTPS met TLS 1.3
• Versleuteling in rust: Database-encryptie en veldniveau-encryptie voor gevoelige gegevens
• Wachtwoordbeveiliging: Bcrypt hashing met hoge cost factor
• Sessiebeveiliging: Bescherming tegen session fixation en concurrent session limits

Wij hanteren strikte toegangscontroles om te zorgen dat alleen geautoriseerde gebruikers toegang hebben tot gegevens:

• Rolgebaseerde toegang: Gebruikers hebben alleen toegang tot functies die bij hun rol passen
• Organisatiescheiding: Gegevens zijn strikt gescheiden per organisatie
• Audit logging: Alle acties worden gelogd voor traceerbaarheid
• Rate limiting: Bescherming tegen brute force aanvallen

Uw gegevens worden veilig opgeslagen binnen de Europese Unie:

• Locatie: Servers binnen de EU voor AVG-compliance
• Back-ups: Versleutelde back-ups met bewaartermijnen
• Dataminimalisatie: Alleen noodzakelijke gegevens worden verzameld
• Bewaartermijnen: Gegevens worden automatisch opgeschoond conform beleid

Onze infrastructuur is ontworpen met beveiliging als prioriteit:

• Container security: Docker met security best practices
• Netwerksegmentatie: Firewall regels en gescheiden netwerken
• Monitoring: 24/7 beveiligingsmonitoring en alerting
• Updates: Regelmatige beveiligingsupdates voor alle componenten

Conform de AVG heeft u de volgende rechten:

• Inzage: U kunt uw gegevens opvragen
• Correctie: U kunt onjuiste gegevens laten aanpassen
• Verwijdering: U kunt verzoeken om verwijdering van uw gegevens
• Overdraagbaarheid: U kunt uw gegevens exporteren
• Bezwaar: U kunt bezwaar maken tegen verwerking