Security & privacy
Security en privacy die uw zorgplicht aantoonbaar maken
Veiligheid en privacy zijn bij Soterna geen toevoeging achteraf, maar het fundament onder elke module. Wie meldt, wordt beschermd, en juist daardoor krijgt u betrouwbare, verantwoordbare signalen.
- EU-gehost
- AVG-native
- Encryptie in rust & transport
- Standaard onafhankelijk
- ISO 27001-traject voorbereid
Waarom organisaties ons vertrouwen
Vertrouwen dat in het ontwerp zit, niet erbovenop
Privacy by design
Privacy is het uitgangspunt van elke module. We beperken gegevens tot het noodzakelijke en beschermen de melder consequent: zonder die bescherming geen signaal.
Versleuteld en gescheiden
Gegevens zijn versleuteld in opslag en transport. De identiteit van de melder bewaren we apart van de meldinhoud, zodat gevoelige informatie nooit onnodig bij elkaar komt.
Strikte toegang
Iedere rol ziet uitsluitend wat strikt nodig is. Bestuur en HR krijgen alleen geaggregeerde rapportages, nooit de inhoud van een individuele zaak.
Volledig verantwoordbaar
Elke handeling in een dossier leggen we vast in een onveranderbaar logboek. Zo is toegang altijd herleidbaar en kunt u verantwoording afleggen.
Dataminimalisatie
We bewaren alleen wat nodig is, met heldere bewaartermijnen. Minder data betekent minder risico, voor de melder én voor uw organisatie.
Gehost in Europa
Soterna draait volledig binnen de EU bij Europese cloudproviders, met de AVG als uitgangspunt en dataresidentie-afspraken wanneer u die nodig heeft.
Security FAQ
Veelgestelde vragen over security
Waar wordt data gehost?
Volledig binnen de EU, bij Europese cloudproviders met passende certificeringen. Heeft u specifieke eisen rond dataresidentie? Dan maken we daar samen met ons team afspraken over.
Is Soterna AVG-conform?
Het platform is gebouwd volgens de AVG-principes: dataminimalisatie, doelbinding en privacy by design. Met klanten sluiten we een verwerkersovereenkomst; het model ontvangt u tijdens het offertetraject.
Hoe weet ik zeker dat het veilig is?
We beantwoorden graag de vragenlijsten van uw security- of privacy-officer en lopen de details door in een gesprek met uw IT-team. Neem gerust contact op, dan denken we met u mee.
Begin
Liever even sparren met ons team?
We denken mee over uw security- en privacyvragen, beantwoorden due-diligence-vragenlijsten en plannen een gesprek met uw IT- of security-team.