Hoe wij uw gegevens beveiligen

We richten ons informatiebeveiligingsbeleid naar de thema's van ISO 27001: toegangsbeheer, encryptie, beveiliging van netwerken en systemen, en melding van incidenten. Gebruikers krijgen alleen toegang tot de gegevens van hun eigen organisatie (klant-isolatie), en beveiligingsrelevante gebeurtenissen worden gelogd. De technische infrastructuur wordt gehost door Base44 en is volgens Base44 ISO 27001- en SOC 2 Type II-gecertificeerd; KAM-Platform beschikt zelf niet over een afzonderlijk ISO 27001-certificaat.

Het platform verwerkt persoonsgegevens in overeenstemming met de AVG/GDPR. Inzage, correctie, export en verwijdering van gegevens vraagt u aan via uw eigen beheerder of info@kam-platform.nl. Lees onze privacyverklaring voor de verwerkingsdoeleinden, bewaartermijnen en ontvangers.

Het platform draait op de cloudinfrastructuur van Base44. De opslagregio (EU of VS) is afhankelijk van het platformabonnement; neem contact op via info@kam-platform.nl voor de actuele regio van uw omgeving. Bij doorgifte buiten de EER treffen wij passende waarborgen, vastgelegd in verwerkersovereenkomsten.

Gegevens worden in transit versleuteld (HTTPS/TLS) en at-rest opgeslagen met versleuteling van het hostingplatform. Back-up- en herstelvoorzieningen worden door het hostingplatform verzorgd; over de back-upinstellingen van uw omgeving geven wij op aanvraag schriftelijk uitsluitsel.

Inloggen op het platform verloopt via een centrale inlogomgeving met verplichte tweestapsverificatie (Microsoft Authenticator). Elke gebruiker stelt dit bij de eerste inlog in; wachtwoorden zijn daarmee geen alternatieve route meer. Publieke invul-links (zoals toolbox-sessies en tevredenheidsonderzoeken) werken zonder inlog en vallen buiten dit inlogbeleid.