Beveiliging en privacy

• Persoonsgegevens worden opgeslagen in de Europese Unie.
• De servers en de database staan in Frankfurt (Duitsland).
• De documentscanner leest brieven met Europese AI (Mistral, Frankrijk, servers in de EU). Bij digitale PDF's lakken we eerst persoonsgegevens weg, zoals BSN, IBAN en adres. Mistral traint geen AI op de brieven.
• Lettertypen hosten we zelf. Je browser maakt geen verbinding met Google.

• Alle verbindingen zijn versleuteld (HTTPS).
• Wachtwoorden bewaren we als hash. Niemand kan ze lezen, ook wij niet.
• Medewerkers van organisaties en van Aflin loggen in met tweestapsverificatie.
• Elke organisatie heeft een eigen omgeving. Organisaties kunnen elkaars gegevens niet zien.
• Begeleiders openen alleen hun eigen dossiers en dossiers die nog niemand heeft. Wie zelf de app gebruikt zonder hulp te vragen, is niet zichtbaar voor begeleiders.
• Gevoelige tekst, zoals notities en uitgelezen brieven, is extra versleuteld (AES-256).
• Belangrijke acties, zoals inloggen, exporteren en wijzigingen, worden vastgelegd in een logboek.
• Aflin kan alleen meekijken voor support. Dat is altijd zichtbaar voor de gebruiker en wordt vastgelegd.
• We maken automatisch back-ups, in de EU.

Krijg je hulp van een organisatie, zoals je gemeente? Dan is die organisatie verantwoordelijk voor je gegevens, en is Aflin verwerker. Daarover sluiten we een verwerkersovereenkomst. Gebruik je de app zelf? Dan is Aflin verantwoordelijk. Lees meer in de privacyverklaring.

• We bewaren gegevens niet langer dan nodig. Bewaartermijnen worden automatisch toegepast.
• Een datalek melden we binnen 24 uur aan de organisatie.
• Je kunt je eigen gegevens downloaden en je account verwijderen in de app.

• De teamleider van een organisatie kan op elk moment alle gegevens exporteren.
• Na het einde van de overeenkomst krijgt de organisatie op verzoek binnen 30 dagen een export. Daarna verwijderen we de gegevens, tenzij de wet iets anders vraagt.
• Een export kost niets.

Heb je een zwakke plek in de beveiliging van Aflin gevonden? Meld het ons, dan lossen we het zo snel mogelijk op. Mail naar privacy@aflin.nl met een korte beschrijving en hoe we het kunnen nagaan.

• Gebruik de kwetsbaarheid niet verder dan nodig om hem aan te tonen.
• Bekijk, wijzig of verwijder geen gegevens van anderen.
• Deel de kwetsbaarheid niet met anderen tot hij is opgelost.
• Wij reageren binnen 3 werkdagen en houden je op de hoogte. Meld je volgens deze regels, dan doen we geen aangifte.