Beveiliging
Waarom dit een beveiligd dossier heet.
Vier dingen maken het verschil. Ze staan hieronder in gewone taal, met erbij wat ze concreet betekenen voor jouw gegevens.
Versleutelde verbinding
Alles tussen jouw browser en het portaal gaat over HTTPS. Wie meekijkt op een openbaar wifi-netwerk ziet dat je hier bent, maar niet wat er over de lijn gaat. Het slotje in de adresbalk is daar het bewijs van.
Rij-niveau-beveiliging
De grens tussen dossiers ligt niet in de website maar in de database zelf. Elke tabel met klantgegevens heeft regels die per rij bepalen wie hem mag lezen. Een verzoek dat langs de website heen rechtstreeks bij de database aanklopt krijgt precies dezelfde beperking. Ook als er ooit een fout in een pagina sluipt, blijft die grens staan.
Wie er meekijkt bepaal jij
Collega's met hetzelfde zakelijke e-maildomein delen automatisch één dossier. Adressen bij gratis providers doen daar bewust niet aan mee — anders zou de ene gmail-gebruiker bij de andere naar binnen kunnen kijken. Wil je iemand toegang geven, dan nodig je hem uit; op de pagina Toegang zie je altijd wie erbij kan.
Bestanden staan privé
Foto's, rapporten en documenten liggen in afgeschermde opslag. Er bestaat geen openbare link naar. Zie je een foto in het portaal, dan is dat een ondertekende link die na dertig minuten vervalt. Deel je zo'n link door, dan werkt hij morgen niet meer.
Deel-links voor je voorman
Je kunt per pand een link maken waarmee iemand zonder account de foto's van dát pand ziet en zelf beeld kan aanleveren. Die link geldt voor één pand, heeft een vervaldatum en is met één klik in te trekken. Wat er binnenkomt is niet meteen zichtbaar: wij kijken er eerst naar.
Je gegevens blijven in Europa
De database staat in Parijs. De pagina's zelf worden geserveerd via een wereldwijd netwerk — dat maakt het portaal snel — maar de gegevens waar het om gaat verlaten Europa niet.
Weggooien is terug te draaien
Wat je in het portaal verwijdert of intrekt, krijgt een datum mee in plaats van dat het verdwijnt. Ging er iets per ongeluk weg, dan zetten wij het terug. Wil je iets echt definitief weg hebben, vraag het ons — dan doen we dat en bevestigen we het.
Wat we niet beweren
- We plakken geen keurmerken of leveranciersbadges op dit portaal. Wat hierboven staat is nagelopen op deze opstelling; een schildje van een dienst die we niet gebruiken zegt niets.
- Er is nog geen externe beveiligingsaudit gedaan. Zodra dat wel zo is, staat het hier.
- Wij hebben als beheerder toegang tot je dossier — dat is nodig om je te kunnen helpen. Versleuteling waar zelfs wij niet bij kunnen zou betekenen dat we niets meer voor je kunnen opzoeken.
Iets gezien dat niet klopt?
Zie je gegevens die niet van jou zijn, of werkt een link die dat niet zou moeten? Laat het weten via verkoop@maxiko.nl of via Vragen en verzoeken in het portaal. We pakken dat met voorrang op.