Privacy, helder uitgelegd.
Discretie vraagt om heldere keuzes, niet om absolute beloften. Hier lees je welke informatie Aditora vraagt en waar de grenzen van de bescherming liggen.
Concept ter beoordeling door de eigenaar. Bedrijfsgegevens, contactgegevens en operationele afspraken moeten worden ingevuld voordat verzoeken worden aangenomen.
Wat je zelf deelt
Voor een verzoek is alleen een probleembeschrijving nodig. Je naam en contactgegevens zijn optioneel. Voor een specialistische aanmelding vragen we een naam of alias, expertise, vaardigheden en een bereikbare contactmogelijkheid. Er zijn geen klantaccounts, openbare profielen, uploads, advertentietrackers of externe analysesystemen.
Waarom we informatie bewaren
De eigenaar gebruikt inzendingen om verzoeken en aanmeldingen te beoordelen, rechtmatige diensten te coördineren en interne notities bij te houden. De rechtsgrond, volledige identiteit van de verwerkingsverantwoordelijke en bewaartermijn moeten vóór ingebruikname worden vastgesteld. Informatie wordt niet automatisch met specialisten gedeeld.
Hoe informatie wordt beschermd
Gevoelige velden en interne notities worden versleuteld opgeslagen met sleutels die de applicatie beheert. Beheerderstoegang vereist een wachtwoord en een tweede factor. Meldingen bevatten alleen een algemene mededeling. Dit is versleuteling op de server, geen end-to-end-versleuteling: een aanvaller die de actieve server overneemt, kan mogelijk informatie lezen. Infrastructuurleveranciers kunnen verbindingsgegevens verwerken.
Verbindingsgegevens en cookies
Voor misbruikbeperking gebruiken we kort bewaarde hashes van verbindingsadressen, berekend met een geheime sleutel. Deze verlopen na het betreffende tijdvenster. De applicatie bewaart hiervoor geen onbewerkte IP-adressen. Proxy- en hostinglogs hangen af van de configuratie door de eigenaar. Alleen beheerders gebruiken sessiecookies. Er zijn geen advertentie- of analysecookies geïnstalleerd.
Bewaren en verwijderen
De beheerder kan gegevens uit de actieve opslag verwijderen. Het voorgestelde beleid voor back-ups is 30 dagen; de eigenaar moet dit bevestigen en uitvoeren. Verwijderen uit de actieve opslag wist niet direct de kopieën in back-ups. Gebruik voor inzage, correctie of verwijdering het privacycontact zodra dit is gepubliceerd. Alleen een referentie bewijst niet dat een verzoek van jou is. De eigenaar beoordeelt welke beperkte verificatie nodig is, zonder onnodig identiteitsdocumenten te vragen.
Verantwoordelijke en privacycontact
Nog niet geconfigureerd. Vóór ingebruikname moet de eigenaar de juridische naam, het bedrijfsadres, registratiegegevens, het privacycontact, hosting- en verwerkersgegevens, bewaartermijnen en de toepasselijke toezichthouder publiceren.