Je gegevens,
afgeschermd door ontwerp.

• 

  Waar je gegevens staan

  • STAK draait op servers in Frankfurt, Duitsland (Europese Unie).
  • Dagelijkse back-ups worden 35 dagen bewaard en maandelijkse back-ups 12 maanden, allemaal gekopieerd naar Ierland (Europese Unie).
  • De back-ups zijn vergrendeld: ze kunnen niet voortijdig worden verwijderd, zelfs niet door ons.
  • De database kan worden hersteld naar elk moment in de afgelopen 35 dagen.
• 

  Versleuteling

  • Elke verbinding is versleuteld tijdens verzending; de app praat met de database via TLS 1.3 met volledige certificaatcontrole.
  • De database, de schijven en je bestanden zijn in rust versleuteld met beheerde sleutels.
  • Geheimen, zoals servicesleutels, staan in een beheerde kluis en worden nooit in de code geschreven.
  • Gevoelige dossiers, zoals personeelsdossiers en kliniekaantekeningen, worden stuk voor stuk versleuteld.
• 

  Isolatie en rechten

  • Elk bedrijf is op databaseniveau geïsoleerd, op elke tabel, zodat geen enkel bedrijf ooit de gegevens van een ander kan zien.
  • De app gebruikt een databasegebruiker met minimale rechten, en de database staat in een privénetwerk dat nooit openstaat voor internet.
  • Rollen en rechten op elke actie, per vestiging afgebakend.
  • Een auditlogboek waaraan alleen wordt toegevoegd: acties worden vastgelegd en nooit gewist.
• 

  Wie er toegang heeft, en hoe

  • Log in met Google, met passkeys of met een 6-cijferige code die naar je e-mail wordt gestuurd.
  • Gedeelde personeelsschermen (de kassa, de keuken) gebruiken een PIN per persoon, nooit een gedeeld wachtwoord.
  • Als je het team van STAK vraagt om te helpen met de installatie, gebeurt dat met jouw toestemming, voor beperkte tijd, met een auditlogboek dat je kunt zien en nooit met geheime betaalsleutels.
  • Autopilot volgt de rechten, goedkeuringsmodi en limieten die je kiest. Het activiteitenlogboek toont wat er is gebeurd en of elke actie ongedaan kan worden gemaakt.
• 

  Je geld en je rekeningen

  • Je koppelt je eigen betaalprovider, bank en WhatsApp op je eigen naam. Het geld van je klanten gaat rechtstreeks naar jou en loopt nooit via STAK.
  • Een grootboek dat niet te bewerken is: geboekt geld wordt gecorrigeerd via tegenboeking en periodes worden vergrendeld.
  • We bewaren geen kaart voor automatische afschrijvingen: de eigen rekening van STAK wordt elke periode met een betaallink betaald.
• 

  Je rechten

  • Exporteer je gegevens op elk moment. Als je vertrekt, blijven je gegevens beschikbaar voor export, zoals onze voorwaarden beschrijven.
  • De verwerkersovereenkomst en de lijst met subverwerkers staan in de juridische documenten.
  • De serviceniveauovereenkomst geeft aan welke beschikbaarheid we garanderen en welke tegoeden je krijgt als we tekortschieten.

Beveiligingsvragen: mail naar [email protected]. We antwoorden binnen 2 werkdagen. De bindende tekst is het beveiligingsoverzicht en de verwerkersovereenkomst.