AVG en gegevens

• Beveiliging: alle persoonsgegevens versleuteld at-rest en in transit. TLS 1.3 voor data­verzending, AES-256 voor opslag.
• Transparantie: volledig transparant over welke gegevens we verzamelen, waarvoor we ze gebruiken en met wie we ze delen.
• Privacy-by-design: alleen noodzakelijke data wordt verwerkt (data­minimalisatie).
• Compliance: continue verbetering van onze privacy­procedures.

• SSL/TLS-certificaten voor alle dataverzending.
• AES-256-GCM encryptie voor gevoelige velden (zoals BSN).
• End-to-end encryptie voor gevoelige HR-data.
• Regelmatige penetratietests en security­audits.
• Automatische security-updates en patches.

• Twee-factor authenticatie (2FA) voor alle gebruikers.
• Role-based access control (RBAC) tot op veldniveau voor BSN.
• Logging van elke toegang tot persoonsgegevens in een onveranderlijk audit log.
• Automatische uitlog bij inactiviteit.
• IP-whitelisting voor gevoelige accounts (enterprise).

• Alle data in beveiligde Nederlandse datacenters binnen de EU.
• Geen datatransfer buiten de EER.
• Dagelijkse versleutelde back-ups.
• Disaster-recovery plan met maximaal 1 uur hersteltijd.
• Redundante opslag voor hoge beschikbaarheid.

• 24/7 security-monitoring en intrusion detection.
• Elke staat­wijziging op medewerker­data belandt in onze AuditEvent-tabel, inclusief actor, IP en tijdstempel.
• BSN-inzage wordt altijd geaudit met reden. BSN verschijnt nooit in logs of API-responses.
• Retentie volgens wettelijk kader: loongerelateerd 7 jaar, verzuim 2 jaar.

Medewerkers kunnen via hun werkgever een AVG-export of verwijder­verzoek indienen. Het platform biedt hiervoor een one-click-export die alle persoons­gegevens in een ZIP levert en het verzoek in een audit-spoor vastlegt. Zie de privacyverklaring voor details.