Beveiliging begint met zo min mogelijk toegang tot wat niet nodig is.

Fenlio gebruikt cloudbeveiliging, authenticatie, fijnmazige rollen en rechten, logging en afgeschermde toegang tot gevoelige onderdelen zoals Wwft-verificatiegegevens.

Beveiliging zit in infrastructuur én toegangsbeheer.

Europe-west1

Fenlio gebruikt voor de eigen Firebase/Google Cloud-infrastructuur waar mogelijk europe-west1.

Rollen & rechten

Medewerkers krijgen alleen functies en administraties waarvoor hun rol toegang geeft.

Gevoelige Wwft-data

Beoordeling en gevoelige verificatiegegevens kennen afzonderlijke rechten.

Logging

Belangrijke acties en beveiligingsrelevante gebeurtenissen kunnen worden vastgelegd.

Beperk toegang per rol en administratie.

Het kantoor beheert zelf wie welke onderdelen mag gebruiken.

  • Fijnmazige permissies
  • Alle of toegewezen administraties
  • Aparte Wwft-reviewrechten
  • Aparte toegang tot gevoelige Wwft-informatie

Gebruik beheerde cloudinfrastructuur en versleutelde verbindingen.

Fenlio gebruikt Firebase/Google Cloud voor kerninfrastructuur en aanvullende gespecialiseerde leveranciers voor specifieke diensten.

  • Authenticatie en toegangscontrole
  • Versleutelde verbindingen
  • Beveiligde opslag
  • Subverwerkers vastgelegd in de verwerkersovereenkomst

Waar worden gegevens verwerkt?

De precieze verwerking hangt af van de gebruikte functionaliteit.

Staat alle data alleen in europe-west1?

De eigen Firebase/Google Cloud-infrastructuur wordt waar mogelijk in europe-west1 gebruikt. Gespecialiseerde externe diensten kunnen andere verwerkingslocaties hebben; die staan beschreven in de privacyverklaring en verwerkersovereenkomst.

Kan ik gevoelige Wwft-data afschermen?

Ja. Daarvoor bestaat een afzonderlijk recht naast het algemene Wwft-beoordelingsrecht.

Wie beheert medewerkersrechten?

Het kantoor beheert de rollen, rechten en administratietoegang van eigen medewerkers.

Beveiliging en privacy horen bij het productontwerp.

Lees de privacyverklaring en verwerkersovereenkomst voor de formele afspraken.