Hoe we je gegevens beschermen

• Versleuteld onderweg (TLS) en versleuteld in opslag.
• Hosting en opslag binnen de EU.
• Elke klant logisch gescheiden in de database, afgedwongen per rij en niet per pagina.
• Toegang binnen Riffle op need-to-know, met tweestapsverificatie.
• Dagelijkse back-ups, en logging van elke toegang tot productiesystemen.

Dit staat ook in artikel 4 van de verwerkersovereenkomst. Daar is het een afspraak en niet een belofte op een pagina.

Je gegevens worden niet gebruikt om modellen van derden te trainen. We nemen AI-diensten alleen af onder zakelijke voorwaarden waarin dat is uitgesloten.

Voor verwerking buiten de EER gelden passende waarborgen: het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie. De volledige lijst met subverwerkers staat in de verwerkersovereenkomst, en een wijziging daarin melden we 30 dagen vooraf.

Agents kunnen fouten maken. Daarom bevestigt een mens wat naar een klant of naar de boekhouding gaat. Dat is geen voorbehoud in de kleine letters maar hoe het product werkt.

Een datalek melden we binnen 48 uur na ontdekking aan de klant bij wie het speelt, met wat we op dat moment weten: wat er gebeurd is, wie het raakt, en wat we eraan hebben gedaan. Daarna beslist die klant over de melding aan de toezichthouder en aan de betrokkenen — hij is de verwerkingsverantwoordelijke, wij niet.

Zie je zelf iets wat niet klopt, schrijf dan help@riffle.so en zet "beveiliging" in de titel. We antwoorden op werkdagen, we vragen je niets te publiceren voordat het is opgelost, en we rekenen het je niet aan.

Op verzoek krijg je de informatie die je nodig hebt om naleving aan te tonen. Eén keer per jaar mag je een audit laten uitvoeren door een onafhankelijke deskundige, met 30 dagen aankondiging en op eigen kosten.

Riffle is jong en we zetten hier niets neer wat we niet kunnen laten zien.

• Geen SOC 2 en geen ISO 27001-certificering.
• Geen gegarandeerde uptime en geen gegarandeerde reactietijd. Beschikbaarheid en support zijn best effort, en dat staat zo in de voorwaarden.
• Geen penetratietest door een derde partij.

Als een van deze dingen nodig is voordat je met ons kunt werken, zeg het dan in het eerste gesprek. Dan weet jij waar je aan toe bent, en weten wij of we het gaan doen.