Beveiliging
- Home
- / Beveiliging
Beveiliging en gegevensbescherming
Hoe Movalytics met data omgaat: waar het staat, wie erbij kan en wat er gebeurt als er iets misgaat. Deze pagina beantwoordt de vragen die zorginstellingen en onderzoekspartners ons het vaakst stellen.
Data blijft in de EU
Alle applicatiedata wordt verwerkt en opgeslagen in een datacenter in Parijs (Scaleway); transactionele e-mail (verificatie, wachtwoordreset) loopt via Scaleway Transactional Email, eveneens in Parijs. Alles blijft binnen de Europese Unie; er gaat geen data de EU uit.
Versleuteld, onderweg en in rust
Al het verkeer van en naar het platform loopt over een versleutelde verbinding (HTTPS). Opgeslagen data en back-ups zijn in rust versleuteld (AES-256); wachtwoorden slaan we alleen gehasht op. Sleutels en andere geheimen staan nooit in broncode.
Pseudoniemen, geen namen
Proefpersonen en patiënten worden geregistreerd onder een pseudoniem (bijvoorbeeld P001); de applicatie vraagt nergens om een naam. De sleutellijst die pseudoniemen aan personen koppelt blijft bij de zorg- of onderzoeksinstelling en wordt nooit bij Babon opgeslagen.
Toegang is beperkt en gelogd
Inloggen vereist naast een wachtwoord altijd een tweede stap (tweefactorauthenticatie). Een meting is alleen zichtbaar voor de uploader en voor wie die expliciet is gedeeld. Toegang tot klinische data wordt gelogd; operationele logs blijven binnen onze EU-infrastructuur en worden enkele maanden bewaard.
Elke analyse draait geïsoleerd
Elke video-analyse draait in een eigen, afgeschermde omgeving zonder toegang tot data van andere metingen. Na afloop wordt die omgeving automatisch opgeruimd.
Bewaren en verwijderen
Ruwe video wordt in de onderwijsomgeving uiterlijk 30 dagen na upload automatisch verwijderd, en in de onderzoeks- en klinische omgeving direct na analyse. Afgeleide resultaten (hoeken, parameters, rapporten) blijven beschikbaar volgens de project- of verwerkersovereenkomst; gebruikers kunnen eigen metingen zelf verwijderen. Bij projecteinde verwijderen we op verzoek alle projectdata.
Back-ups en herstel
Databases hebben doorlopende, versleutelde back-ups binnen dezelfde EU-regio, met herstel naar een moment in de afgelopen zeven dagen. Opgeslagen bestanden (video, rapporten) hebben bewust geen tweede kopie: wat daar verwijderd wordt, is weg. Dat is een privacykeuze, niet een omissie. Alle configuratie staat onder versiebeheer, dus elke wijziging is herleidbaar.
Als er iets misgaat
Bij een datalek informeren we de verwerkingsverantwoordelijke binnen 24 uur en, waar nodig, de Autoriteit Persoonsgegevens binnen 72 uur. Elk incident wordt gedocumenteerd en geëvalueerd.
Kwetsbaarheid gevonden?
Meld het ons direct, dan lossen we het op. Ons meldpunt staat insecurity.txt,of mail rechtstreeks naarsupport@babon.eu.
De actuele beschikbaarheid van onze systemen staat opstatus.babon.eu.
Documentatie voor inkopers
Voor inkoop- en privacytrajecten leveren we op aanvraag: onze beschrijving van dataverwerking en beveiliging, een verwerkersovereenkomst, de volledige verwerkerslijst en de beveiligingscertificaten van onze infrastructuurleverancier.
Onze privacyverklaring staat opapp.babon.eu/privacy.