Zonder omhaal: waar je bestanden staan, wie erbij kan, wat wij bewaren en wat wij bewust niet willen hebben.
Je documenten staan opgeslagen in West-Europa. Ze zijn versleuteld opgeslagen en gaan versleuteld over de lijn. De database met je gegevens draait op hetzelfde netwerk.
Quadalis is er voor jouw papieren, niet voor die van je cliënten. Incidentmeldingen en opdrachtovereenkomsten horen hier geanonimiseerd in — dat eist het keurmerk zelf ook. Zo verwerken wij geen medische gegevens van cliënten, en dat is precies de bedoeling: wat je niet hebt, kan niet uitlekken.
Je wachtwoord wordt niet opgeslagen. Wat er ligt is een afdruk met honderdduizend rekenronden en een eigen zoutwaarde per persoon. Na vijf mislukte pogingen gaat het inlogscherm een kwartier op slot.
Elke handeling in je dossier wordt gelogd: wat er gebeurde, wanneer, en uit welk land. Geen IP-adressen. Dat log zie je zelf terug in je omgeving — inclusief elke keer dat iemand een gedeelde link opent.
In je omgeving staat een knop waarmee je alles weggooit: je bestanden uit de opslag, je protocollen, je deellinks en je account. Wat overblijft is het toegangslog zonder je adres, omdat een logboek dat je kunt uitwissen geen logboek is.
Bij een datalek sluiten wij de toegang direct af, stellen wij vast wat er is geraakt en van wie, en melden wij het binnen 72 uur bij de Autoriteit Persoonsgegevens wanneer er risico is voor de betrokkenen. Jij hoort het van ons, ook als de melding niet verplicht is.
Dit document verandert mee met het platform. Wilt u de onderbouwing per maatregel of een verwerkersovereenkomst? Die staat hier, en vragen mogen altijd naar hallo@quadalis.nl.