Beveiliging
Beveiliging & GDPR voor je wapenregister en schietclub
Of het nu om wapendata of ledengegevens gaat: AmmoSuite Register en AmmoSuite Club zijn gebouwd om gevoelige gegevens goed af te schermen. Tweefactorauthenticatie voor elk account, elke klant een eigen database, en een audittrail die geen retroactieve wijzigingen toelaat.
Technische beveiligingsmaatregelen
Concrete maatregelen die je gegevens beschermen.
Tweefactorauthenticatie (2FA)
In zowel Register als Club kan elk account 2FA activeren via een authenticator-app (TOTP, QR-code) met herstelcodes. Zo volstaat een gelekt wachtwoord alleen niet om binnen te raken.
Extra voor Register: toegang voor de inspecteur
Daarnaast werkt AmmoSuite Register met een optionele tijdelijke toegangscode voor de inspecteur (je kiest zelf hoe lang ze geldig is), waarmee de hele omgeving bekeken kan worden zonder iets te wijzigen. Elke login van de inspecteur komt in de audittrail.
Eigen database per klant
Elke klant heeft een volledig afgeschermde database met eigen database-wachtwoord (versleuteld opgeslagen). Je gegevens staan altijd in een aparte database, gescheiden van die van andere klanten, in Register én Club.
TLS, versleuteld transport
Alle communicatie tussen je browser en AmmoSuite verloopt via TLS (HTTPS). De databank is niet publiek bereikbaar en enkel via een afgeschermd privénetwerk te bereiken.
Dagelijkse back-ups
We maken elke dag automatisch een back-up van je database. Bij een incident of fout kunnen we terugkeren naar een eerder herstelpunt.
Onveranderlijke audittrail
In Register wordt elke wijziging en verwijdering permanent vastgelegd, en kan een vastgelegde regel achteraf niet aangepast worden. In Club houdt het activiteitenlog bij wie wat deed.
Rolgebaseerde toegangscontrole
Elke rol heeft enkel toegang tot wat nodig is: beheerder en inspecteur (alleen lezen) in Register; beheerder, baanverantwoordelijke en lid in Club.
Hosting & data-locatie
Je data blijft in de Europese Unie, in overeenstemming met de GDPR.
De applicatie en databases worden gehost in de Europese Unie. Geen dataoverdracht naar derde landen buiten de EU zonder passende waarborgen.
We verwerken gegevens volgens de Algemene Verordening Gegevensbescherming, in Register én Club. Voor beide producten is een Data Processing Addendum (DPA) beschikbaar.
GDPR & Privacy
AmmoSuite verwerkt persoonsgegevens uitsluitend voor het leveren van de dienst. Geen advertentieprofilering, geen verkoop van data aan derden. Meer details vind je in onze juridische documenten, waaronder een Data Processing Addendum voor zowel AmmoSuite Register als AmmoSuite Club.
Vragen over beveiliging?
Neem contact op, we beantwoorden graag je vragen over technische beveiliging, GDPR of hosting.