Zo beveiligen we je gegevens

Toegang wordt op databaseniveau afgedwongen

Elke gebruiker ziet uitsluitend eigen gegevens, en elke organisatie uitsluitend eigen woningen, kandidaten en contracten. Die regels staan niet in de interface, maar in de database zelf. Ook als een verzoek buiten de app om wordt gedaan, blijft de afscherming gelden.

Rechten binnen een organisatie lopen via rollen. Een medewerker krijgt toegang door een uitnodiging en kan die toegang niet zelf uitbreiden.

Documenten staan in niet-openbare opslag

Uploads komen in een privéopslag terecht. Er bestaat geen publieke link naar een document. Bij het openen wordt een tijdelijke, persoonlijke link gemaakt die na korte tijd verloopt.

Je bepaalt zelf per aanvraag of een aanbieder je dossier mag inzien. Die toegang kun je intrekken.

Accounts en verificatie

• Wachtwoorden worden uitsluitend versleuteld opgeslagen; niemand bij Vontra kan ze inzien.
• E-mailadressen worden bevestigd met een eenmalige code voordat een account actief wordt.
• Verdachte inlogpogingen worden beperkt en gelogd.

Versleuteling

Al het verkeer met vontra.nl loopt via TLS. Gegevens in de database en de documentopslag worden versleuteld bewaard. Betaalgegevens verwerken we niet zelf: die gaan direct naar onze betaalprovider.

AI-analyse van documenten

Voor het uitlezen van documenten gebruiken we AI-analyse binnen onze eigen omgeving. De uitkomst (bijvoorbeeld een inkomensbedrag) wordt aan je dossier toegevoegd. Documenten worden niet gebruikt om externe modellen te trainen.

Een kwetsbaarheid melden

Denk je een kwetsbaarheid te hebben gevonden? Mail dan naar info@vontra.nl met een beschrijving en de stappen om het probleem te reproduceren. We reageren binnen twee werkdagen.

We vragen je de kwetsbaarheid niet openbaar te maken voordat deze verholpen is, geen gegevens van anderen in te zien of te wijzigen en het platform niet te verstoren.