Beveiliging

Kort wat we doen om de gegevens van je bedrijf en je klanten te beschermen.

• Hosting in de EU. De app draait in Frankfurt; de database en de foto's staan ook in de EU. Voor e-mail geldt een uitzondering: zie Subverwerkers.
• Versleutelde verbinding. Alle verkeer tussen je toestel en de app loopt via HTTPS.
• Gescheiden per bedrijf. Elk bedrijf ziet enkel zijn eigen klanten, opdrachten, foto's en medewerkers.
• Wachtwoorden. We bewaren wachtwoorden enkel als hash, nooit leesbaar. Een wachtwoord heeft minstens 10 tekens en herhaalde mislukte aanmeldingen worden afgeremd.
• Tweestapsverificatie. Verplicht voor ons hoofdpaneel. Kantoormedewerkers kunnen ze voor hun eigen account aanzetten.
• Rollen. Een technieker ziet geen prijzen en enkel zijn eigen dagstaat. Wat echt gevoelig is, zoals export, definitief wissen en gebruikers beheren, kan enkel de beheerder.
• Meekijken enkel met toestemming. Onze ondersteuning kijkt alleen mee als een beheerder dat toelaat: alleen lezen, hoogstens 60 minuten per keer, zonder export of selfies, en elke sessie wordt gelogd.
• Logboek. Beheerhandelingen in het hoofdpaneel worden gelogd.
• Back-up. Elke nacht een versleutelde back-up (AES-256-GCM) in een aparte bucket in de EU. Elke back-up wordt na 30 dagen automatisch gewist.
• Je gegevens blijven van jou. Je kan altijd alles downloaden als ZIP en je account verwijderen, met 30 dagen bedenktijd.

Als er toch iets misloopt

Bij een datalek volgen we een vaste procedure. We verwittigen de beheerder van een betrokken bedrijf binnen 48 uur nadat we het weten, en melden het waar nodig binnen 72 uur aan de Gegevensbeschermingsautoriteit.

Een zwakke plek gevonden?

Mail naar info@aircoflowpro.com met wat je vond en hoe we het kunnen nakijken. Gebruik geen gegevens van anderen en wacht met publiceren tot het opgelost is. We antwoorden zo snel mogelijk.