Beveiliging & privacy
Uw gegevens zijn veilig bij ons.
Servers in Duitsland, AVG-conform, versleuteling van begin tot eind, fijnmazige toegangscontrole. Hier staat wat dat concreet betekent.
AVG-conform.
Niet als vinkje, maar als basis.
intuAid verwerkt uitsluitend gegevens die nodig zijn om het platform te laten werken. Niets wordt doorgegeven aan derden. Geen tracking voor advertenties. Op verzoek sluiten wij een verwerkersovereenkomst die de wettelijke eisen van de AVG volledig dekt.
Verwerkersovereenkomst
Op verzoek beschikbaar. Legt duidelijk vast wie voor welke gegevens verantwoordelijk is en hoe die mogen worden verwerkt.
Inzage, verwijdering, overdraagbaarheid
Uw gebruikers hebben recht op inzage in de opgeslagen gegevens, volledige verwijdering op verzoek en export van al hun eigen inhoud.
Geen gegevens buiten de EU
Alle persoonsgegevens blijven in Europa. Geen doorgifte naar derde landen zonder passend beschermingsniveau.
Functionaris gegevensbescherming
Voor alles wat privacy raakt bereikt u ons direct. Wij antwoorden binnen 72 uur.
Servers in Duitsland.
ISO 27001 gecertificeerde datacenters.
Alle gegevens worden opgeslagen en verwerkt in datacenters in Duitsland. De infrastructuurleveranciers die wij gebruiken zijn gecertificeerd volgens ISO 27001, de internationaal erkende norm voor informatiebeveiliging.
Locatie Duitsland
Geen routering via servers buiten de EU. De fysieke machines staan in Duitse datacenters met bijbehorende toegangscontroles.
ISO 27001-certificering
De norm vereist een volledig managementsysteem voor informatiebeveiliging, jaarlijkse externe audits en continue verbetering.
Redundantie en back-up
Gegevens worden dagelijks geback-upt. Back-ups worden versleuteld opgeslagen op een tweede locatie in Duitsland. Hersteltijd onder 4 uur.
Beschikbaarheid
Wij streven naar een beschikbaarheid van 99,9 %. Geplande onderhoudsvensters worden vooraf aangekondigd en vallen buiten de kernwerktijden.
Versleuteling.
Bij verzenden. Bij opslaan. Zonder uitzondering.
Gegevens worden op twee plekken versleuteld: op weg van de browser naar de server, en zolang ze opgeslagen zijn. Beide zijn geen optionele functie maar een vast onderdeel van de architectuur.
TLS 1.3 voor elke verbinding
Alle communicatie tussen browser, app en server loopt via TLS 1.3. Verouderde protocollen als TLS 1.0 of 1.1 staan uit.
AES-256 voor opgeslagen gegevens
Alle gegevens op de servers zijn versleuteld met AES-256. Dat geldt voor documenten, bijlagen, logs en gebruikersgegevens.
Versleutelde back-ups
Back-ups worden versleuteld voordat ze naar de back-uplocatie gaan. Geen enkele back-up ligt er in leesbare vorm.
Geen wachtwoorden in leesbare vorm
Wachtwoorden worden uitsluitend als gesalte hashes opgeslagen. Ook systeembeheerders hebben geen toegang tot het echte wachtwoord.
Rollen & rechten.
Wie mag wat zien, en wie niet.
Niet elke medewerker hoeft alles te zien. intuAid onderscheidt interne gebruikers met verschillende rollen en externe dienstverleners die alleen bij kunnen wat hun opdracht toestaat.
Rolgebaseerde toegang
Beheerder, planner, monteur en externe dienstverlener hebben elk hun eigen rechten. Geen monteur ziet klantgegevens die hij niet nodig heeft.
Externe dienstverleners afgescheiden
Onderaannemers en externe firma's krijgen een eigen toegang met duidelijk afgebakend zicht. Zij zien hun eigen opdrachten, niet uw hele installatiebestand.
Volledige logging
Elke actie in het systeem wordt gelogd met tijdstempel, gebruiker en context. Dat beschermt tegen intern misbruik en dient als bewijs bij een geschil.
Toegang met einddatum
Externe dienstverleners kunnen een einddatum meekrijgen. Na die datum wordt de toegang automatisch geblokkeerd.
Probeer intuAid direct op uw eigen machines.
Maak een account aan en zet uw eerste machine vandaag nog online. Wilt u intuAid liever eerst in actie zien? In de demo scannen we live de QR-code op een van uw apparaten, zonder pitch en zonder presentatie.
Blijvend gratis voor maximaal 3 machines. Geen creditcard nodig.
