Beveiliging bij Kolibri
Bij Kolibri verwerken we dagelijks bedrijfsinformatie en persoonsgegevens. We vinden het belangrijk dat klanten erop kunnen vertrouwen dat zorgvuldig met deze gegevens wordt omgegaan. Daarom nemen we passende technische en organisatorische maatregelen om onze software en dienstverlening te beveiligen.
Toegang en accounts
We nemen maatregelen om toegang tot Kolibri en gekoppelde diensten te beveiligen en beperken toegang tot systemen en gegevens tot personen die deze voor hun werkzaamheden nodig hebben.
Gebruikers zijn daarnaast zelf verantwoordelijk voor zorgvuldig accountbeheer. We adviseren onder andere om persoonlijke accounts te gebruiken, sterke en unieke wachtwoorden te kiezen en beschikbare aanvullende beveiligingsmogelijkheden te gebruiken.
Beveiligde gegevensuitwisseling
Kolibri maakt gebruik van beveiligde verbindingen voor de uitwisseling van gegevens met gebruikers en gekoppelde diensten.
Voor verschillende externe koppelingen worden moderne authenticatie- en autorisatiemethoden gebruikt. Zo ondersteunt een koppeling met het Kadaster OAuth 2.0 via een Authorization Code Flow.
Privacy en vertrouwelijkheid
Binnen Kolibri zijn functionaliteiten beschikbaar waarmee gebruikers rekening kunnen houden met de vertrouwelijkheid van informatie.
Zo kunnen opdrachten als vertrouwelijk worden gemarkeerd om te voorkomen dat deze regulier op internet worden gepubliceerd. Ook kan bij objecten worden ingesteld dat bijvoorbeeld het huisnummer niet wordt getoond, voor zover gekoppelde mediapartners dit ondersteunen.
Externe partijen en koppelingen
Kolibri kan worden gekoppeld aan externe applicaties, mediapartners en gegevensleveranciers. Bij dergelijke koppelingen wordt rekening gehouden met passende toegangs- en beveiligingsmaatregelen.
Klanten blijven daarbij ook afhankelijk van de beveiliging, beschikbaarheid en werking van externe partijen waarmee zij een koppeling gebruiken. In onze voorwaarden wordt eveneens beschreven dat bepaalde applicaties door derden worden ontwikkeld en aangeboden.
Zorgvuldig omgaan met persoonsgegevens
Persoonsgegevens worden niet gelijkgesteld aan algemene of geaggregeerde gebruiksdata. In de gebruiksvoorwaarden van Kolibri worden persoonsgegevens bijvoorbeeld expliciet uitgezonderd van het gebruiksrecht op geaggregeerde data.
Meer informatie over de verwerking van persoonsgegevens vind je in ons privacybeleid en de afspraken die met klanten over gegevensverwerking zijn gemaakt.
Beveiliging is een continu proces
Digitale beveiliging verandert voortdurend. Daarom blijven we onze software, werkwijzen en beveiligingsmaatregelen evalueren en verbeteren.
Een beveiligingsprobleem melden
Denk je dat je een beveiligingsprobleem of kwetsbaarheid in een dienst van Kolibri hebt gevonden? Neem dan contact met ons op en geef zoveel mogelijk relevante informatie door, zodat we de melding kunnen onderzoeken.
Ga zorgvuldig met eventuele kwetsbaarheden om, maak geen gegevens van andere gebruikers openbaar en maak niet meer gebruik van een kwetsbaarheid dan noodzakelijk is om deze aan ons aan te tonen.
