Toegang en authenticatie
- Portalen vereisen een persoonlijk aangemaakt account en een geldige sessie.
- Rollen scheiden functionaliteit voor onder meer interne gebruikers, klanten en uitvoerders.
- Autorisatie wordt niet alleen in de interface toegepast; databasebeleid en server-side controles begrenzen toegang tot gegevens.
- De huidige productie-inrichting gebruikt e-mail/wachtwoord-authenticatie; er wordt op deze pagina geen OAuth- of MFA-functionaliteit beloofd.
Verbindingen, opslag en secrets
- De publieke website en portalen worden via HTTPS aangeboden.
- Bestanden die afgeschermd moeten zijn, worden via toegangsregels en waar van toepassing tijdelijk ondertekende links beschikbaar gemaakt.
- Applicatie-secrets horen niet in publiek client-side bronmateriaal te worden opgeslagen.
Deze beschrijving is opzettelijk algemeen. We publiceren geen informatie die beveiligingsmaatregelen onnodig omzeilbaar zou maken.
Welke soorten gegevens kunnen worden verwerkt
- Account- en contactgegevens van geautoriseerde gebruikers.
- Operationele gegevens die bij een opdracht horen, zoals diensten, routes, uren, goedkeuringen en administratieve gegevens.
- Technische of auditgegevens wanneer die nodig zijn voor werking, controle of beveiliging.
Doelen, grondslagen en bewaartermijnen worden nader beschreven in onze privacyverklaring.
Externe infrastructuur en dienstverleners
Kryova gebruikt externe technische dienstverleners voor onderdelen zoals hosting, database, opslag en transactionele communicatie. Welke dienstverleners daadwerkelijk van toepassing zijn kan in de tijd veranderen met de technische inrichting.
Voor privacyvragen over verwerkers of gegevensstromen kunt u contact opnemen via privacy@kryova.nl.
Bewaren, inzage en correctie
Gegevens worden niet uitsluitend op basis van één algemene termijn bewaard. Wettelijke verplichtingen, het type gegeven en het doel van verwerking kunnen verschillende bewaartermijnen vereisen.
Verzoeken over inzage, correctie of verwijdering kunnen via privacy@kryova.nl worden ingediend. Of een gegeven kan worden verwijderd hangt mede af van toepasselijke wettelijke bewaarplichten en andere geldige grondslagen.
Een mogelijk beveiligingsprobleem melden
Vermoedt u een kwetsbaarheid of beveiligingsincident, stuur dan een zo concreet mogelijke beschrijving naar security@kryova.nl. Deel daarbij geen onnodige persoonsgegevens of gegevens van derden. Meldingen worden beoordeeld op basis van aard en urgentie; we publiceren geen vaste reactietijd als garantie.