Elk kantoor afgeschermd op databankniveau
Alle kantoren delen de software, maar nooit elkaars gegevens. De afscherming zit niet alleen in de applicatie maar in de databank zelf (row-level security): elke vraag aan de databank ziet enkel de rijen van het eigen kantoor. Ook een fout in de applicatie kan daardoor geen gegevens van een ander kantoor tonen. Bij elke release controleren we met een tweede testkantoor dat het niets van het eerste ziet.
Audittrail
Aanmaken, wijzigen, verwijderen, statuswijzigingen van facturen en bewuste uitzonderingen op de conflictcontrole worden vastgelegd met gebruiker en tijdstip.
Versleuteld verkeer
Het verkeer tussen uw browser en Advoca is altijd versleuteld (HTTPS/TLS); onversleutelde verbindingen worden doorgestuurd naar HTTPS.
Back-ups die we echt terugzetten
De databank wordt continu geback-upt naar versleutelde opslag in de EU (Frankfurt) met onwijzigbare bewaring (object lock): een back-up kan tijdens de bewaartermijn niet gewist of overschreven worden, ook niet door een aanvaller met toegang tot de server. Een afzonderlijke hersteltestomgeving zet de back-up meermaals per uur automatisch terug en controleert het resultaat. Mislukt dat, dan gaat er een alarm af.
Aanmelden en accounts
- Wachtwoorden worden enkel als hash bewaard, nooit leesbaar.
- Herhaalde mislukte aanmeldpogingen worden beperkt.
- Nieuwe kantoren bevestigen hun e-mailadres en aanvaarden de gebruiksvoorwaarden; bots worden tegengehouden met een beveiligingscontrole die geen gegevens naar derden stuurt.
- De kantoorbeheerder bepaalt wie toegang krijgt en met welke rol.
AVG/GDPR en verwerkersovereenkomst
Voor de persoonsgegevens in uw dossiers bent u verwerkingsverantwoordelijke en is Advoca verwerker. De gebruiksvoorwaarden bevatten de verwerkersovereenkomst. Advoca gebruikt uw dossiergegevens enkel om de dienst te leveren en bekijkt ze niet, tenzij u daar zelf om vraagt voor ondersteuning of de wet het oplegt. Lees ook ons privacybeleid.