Beveiliging & privacy
Je klantgegevens zijn geen bijzaak.
AutoLane bewaart persoonsgegevens, prijzen en facturen. Daarom zit beveiliging in het fundament: in de database, niet alleen in de schermen.
Gescheiden per organisatie
Elke rij in de database hoort bij één organisatie en is met databaseregels (row-level security) afgeschermd. Ook een fout in de applicatie kan geen gegevens van een ander bedrijf tonen.
Tweestapsverificatie
Verplicht voor iedere medewerker. Ingetrokken sessies werken direct niet meer, en je kunt alle sessies van een medewerker in één keer beëindigen.
Rollen en vier ogen
Iedere medewerker ziet alleen wat bij zijn rol hoort, eventueel per vestiging. Prijsafwijkingen, creditnota's en terugbetalingen kun je laten goedkeuren door een tweede collega.
Onveranderbaar auditlog
Belangrijke handelingen worden vastgelegd in een hashketen per organisatie. Je kunt zelf controleren dat er niets is aangepast of verwijderd.
Definitieve documenten
Uitgegeven facturen en creditnota's kunnen niet meer worden gewijzigd. Nummers worden uitgegeven door de database, zonder gaten of dubbelingen.
Supporttoegang met reden
Ons supportteam kan alleen tijdelijk meekijken, met een verplichte reden, en ziet dan diagnose-informatie zonder persoonsgegevens. Elke toegang staat in jouw beveiligingslog.
AVG en bewaarplicht
Een klant laten vergeten kan: persoonsgegevens worden geanonimiseerd. Uitgegeven facturen blijven bewaard zolang de fiscale bewaarplicht (7 jaar) dat vereist — en dat wordt vastgelegd.
Back-ups en herstel
We oefenen het terugzetten van back-ups en controleren daarna of aantallen, beveiligingsregels en de auditketen kloppen.
Geen geheimen in de verkeerde plek
API-sleutels van je koppelingen (zoals Mollie) worden versleuteld opgeslagen en nooit in logs of in de browser getoond.
Transparant
Wat nog op de lijst staat.
Voor de commerciële lancering laten we AutoLane extern testen en ronden we de juridische documenten af. Vraag gerust naar de actuele status.
- Externe penetratietest door een onafhankelijke partij
- Verwerkersovereenkomst en sub-verwerkerslijst
- Onafhankelijke fiscale toets van de btw- en margeberekeningen
- Productieomgeving met point-in-time herstel
Vragen over beveiliging?
We lopen graag met je (of je IT-partner) door hoe AutoLane met gegevens omgaat.