Beveiliging
Jouw gegevens zijn beschermd door meerdere lagen beveiliging. Documenten worden veilig opgeslagen in onze beveiligde database.
Documentopslag Beveiliging
HKZ Direct slaat je documenten op in een beveiligde database op een server binnen de EU. Al het verkeer van en naar die server is versleuteld, en er worden tweemaal daags versleutelde back-ups gemaakt.
Encryptie in transit
Alle data die verstuurd wordt tussen jouw browser en onze server is versleuteld met TLS 1.2+ met 256-bit encryptie. Niemand kan de data onderweg onderscheppen.
Afgeschermde opslag
De database staat op een server binnen de EU, is van buitenaf niet bereikbaar en alleen toegankelijk voor beheerders via SSH-sleutels. Geüploade documenten staan buiten de webmap en zijn alleen op te vragen na controle op je organisatie.
Versleutelde back-ups
Er worden tweemaal daags versleutelde back-ups gemaakt van alle gegevens, ook van de kopieën die buiten de server bewaard worden. De sleutel om ze te openen ligt niet op de server. Bij een storing kunnen we je data snel herstellen.
Data eigendom
Jouw data is en blijft 100% van jou. Je behoudt volledige controle over je documenten en kunt ze altijd exporteren.
HKZ Direct Platform Beveiliging
HTTPS Versleuteling
Alle communicatie met HKZ Direct verloopt via HTTPS met een SSL-certificaat van Let's Encrypt. Jouw verbinding is altijd versleuteld.
Google OAuth 2.0
Je logt in met je bestaande Google-account. HKZ Direct slaat geen wachtwoorden op - authenticatie verloopt volledig via het veilige OAuth 2.0 protocol van Google.
Veilige documentopslag
Jouw kwaliteitsdocumenten worden veilig opgeslagen in onze beveiligde database. Je behoudt volledige controle over je data en kunt documenten altijd exporteren als PDF.
Veilige betalingen
Betalingen worden verwerkt door Stripe, gecertificeerd op het hoogste niveau: PCI DSS Level 1. HKZ Direct ziet nooit je betaalgegevens.
AVG-Compliant
HKZ Direct is ingericht volgens de vereisten van de AVG (GDPR). Wij bieden een verwerkersovereenkomst aan voor elke organisatie, verwerken alleen gegevens die nodig zijn voor het kwaliteitssysteem, en slaan alles op binnen de EU. Je hebt altijd het recht om je gegevens in te zien, te corrigeren of te laten verwijderen.
Geen cliëntdossiers, geen bijzondere persoonsgegevens. Cliëntdossiers en risicotaxaties (ARIJ, CFRA, Signaleringslijst Douma) worden in HKZ Direct uitsluitend als invulhulp in je browser aangeboden. De invulling wordt niet naar onze servers verstuurd. Je exporteert een PDF en bewaart die in je eigen elektronisch cliëntdossier (ECD). In ons systeem wordt per cliënt alleen metadata opgeslagen (initialen, geboortejaar, status van verplichte documenten).
Lees meer in ons Privacybeleid en onze Verwerkersovereenkomst.
Vragen over beveiliging?
Heb je vragen over hoe wij jouw gegevens beschermen? Plan een gesprek, dan lopen we het samen door.
Plan een gesprek