In je eigen omgeving
De data blijft standaard bij jou, tenzij we samen iets anders afspreken.
Bij een opdracht richten we alles in je eigen omgeving in, en blijft de data standaard bij jou, tenzij we samen iets anders afspreken en vastleggen. Voor de modules in je account bij KotoPlat werkt het anders: daar staan je gegevens bij KotoPlat, in de EU. Hieronder per deel hoe het geregeld is, en daarna wat er op deze website gebeurt.
Voor opdrachten van KotoPlat bij organisaties. We richten alles in je eigen omgeving in. De data blijft standaard bij jou, tenzij we samen iets anders afspreken en vastleggen.
De data blijft standaard bij jou, tenzij we samen iets anders afspreken.
Wat we doen, wie waar bij kan, waarvoor en hoe lang.
Met accounts die je organisatie ons geeft en zelf intrekt.
In je eigen omgeving. We richten workflows, agents en waar nodig een datalake in binnen de (cloud)omgeving van je organisatie, en de data blijft daar standaard. Een andere plek kan alleen als we dat samen afspreken. Dat leggen we vast in de opdrachtbevestiging en, als we daarbij persoonsgegevens verwerken, ook in de verwerkersovereenkomst, voordat er data wordt verwerkt.
Voordat we beginnen, leggen we vast wat we doen, in welke omgeving, wie waar bij kan en hoe lang. Kunnen we bij de opdracht persoonsgegevens inzien of verwerken, dan sluiten we ook een verwerkersovereenkomst. Daarin staat welke gegevens het zijn, waarvoor, waar ze staan, wie erbij kan en hoe lang ze bewaard blijven.
Alleen wie het voor de opdracht nodig heeft, met alleen de rechten die daarvoor nodig zijn. We werken met persoonlijke accounts die je organisatie ons in je eigen omgeving geeft en zelf weer kan intrekken. Hoe die toegang wordt gelogd, spreken we per opdracht af.
Over bewaartermijnen en het einde maken we vooraf afspraken. Stopt de opdracht, of het beheer als we dat hebben afgesproken, dan worden onze accounts ingetrokken. Staan er toch gegevens bij KotoPlat, omdat dat zo is afgestemd, dan geven we ze terug of verwijderen we ze, zoals afgesproken.
Nee. De gegevens van een klant gebruiken we alleen voor de afgesproken opdracht: niet voor andere klanten, niet voor verkoop en niet om AI-modellen mee te trainen.
Voor de modules achter de login, zoals KotoFinance en KotoMoves. Anders dan bij een opdracht staan je gegevens hier bij KotoPlat, in de EU.
Per account afgedwongen in de database zelf.
Beheerde hosting in Frankfurt.
Zelf te regelen vanuit je profiel.
Jij ziet je eigen gegevens; andere gebruikers niet. Alleen de beheerder kan voor support meekijken, via een aparte functie waarvan elke inzage wordt vastgelegd. Dat regelt niet alleen de app: de database zelf geeft elk account uitsluitend de eigen gegevens terug. Een automatische test controleert bij elke wijziging dat de ene gebruiker niets van de andere kan zien.
Bij KotoPlat: bij een beheerde hostingdienst (Supabase) in een datacenter in Frankfurt, Duitsland, dus binnen de EU. Dat is voor je account bij KotoPlat zo afgestemd; bij een opdracht blijft de data standaard bij de organisatie, tenzij anders afgesproken. Elke nacht maken we een versleutelde back-up, die bij GitHub wordt bewaard. Die kan buiten de EU staan, maar zonder de sleutel van KotoPlat is hij niet te lezen.
Je bestand komt in een afgeschermde map die alleen bij jouw account hoort. Een automatisch proces zet het om in je overzicht. Het origineel blijft bewaard, zodat je het terugkrijgt in je export, en verdwijnt als je je account verwijdert.
Alleen voor support, als je hulp nodig hebt. Dat gaat via een aparte supportfunctie; elke keer wordt intern vastgelegd wanneer en waarom er is meegekeken. Wil je weten of en wanneer dat bij jou is gebeurd, vraag het ons; dan vertellen we het je.
Ja, zelf, vanuit je profiel. Je downloadt al je gegevens als CSV-bestanden, samen met je originele uploads. Verwijder je je account, dan worden je account, gegevens en bestanden definitief gewist. Uit de versleutelde back-ups verdwijnen je gegevens vanzelf, uiterlijk na acht weken.
Nee. Geen verkoop, geen advertenties en geen tracking- of advertentiecookies. Er zijn alleen een paar technische cookies. Om je in te loggen: het cookie dat je ingelogd houdt (je sessie) en, kortstondig, een technisch cookie tijdens het inloggen via een link of het herstellen van je inloggegevens. Om de website te beschermen tegen misbruik: Cloudflare, onze hostingdienst, kan een cookie zetten als het heeft gecontroleerd of je een mens bent. Straks komt er bij het inloggen en het contactformulier ook zo'n controle. Welke cookies dat zijn en hoe lang ze blijven, staat in de privacyverklaring onder Cookies.
Nee. Je logt in met je e-mailadres. Komt inloggen via Google of Microsoft erbij, dan blijft dat optioneel. Kies je daar dan voor, dan krijgen we van die partij gegevens als je naam en e-mailadres, en ziet die partij dat je bij KotoPlat inlogt.
De organisator van de verhuizing bepaalt wat er wordt gevraagd; KotoPlat verwerkt het in diens opdracht. Je hebt geen account nodig: je vult je voornaam in, je e-mailadres of telefoonnummer, de dagdelen waarop je helpt en de antwoorden op de vragen van de organisator. De adressen van de verhuizing ziet alleen wie zich met de link heeft aangemeld. Met je beheerlink wijzig je je aanmelding of meld je je af. Standaard 30 dagen na de laatste dag worden alle persoonsgegevens automatisch verwijderd; alleen anonieme tellingen blijven.
De verbinding met KotoPlat is altijd versleuteld (https), en de database en je bestanden worden versleuteld opgeslagen. Ook de back-ups zijn versleuteld.
Voor iedereen die kotoplat.nl bezoekt of ons een bericht stuurt.
We gebruiken je naam, e-mailadres, onderwerp en bericht alleen om je te antwoorden.
Alleen in totalen, en zonder cookies.
We gebruiken nog geen dienst voor foutmeldingen.
We gebruiken je naam, e-mailadres, onderwerp en bericht alleen om je te antwoorden. Het formulier bewaart niets op de website: je bericht gaat als e-mail naar onze mailbox. We bewaren het tot 12 maanden na het laatste contact. Meer daarover staat in de privacyverklaring.
Alleen in totalen, en zonder cookies. Straks gebruiken we Cloudflare Web Analytics: een klein script meet dan hoe snel een pagina laadt, en Cloudflare telt daarmee paginaweergaven en bezoeken. Volgens Cloudflare gebruikt het geen cookies of andere opslag in je browser en volgt het je niet via je IP-adres of je browser. Geen tracking- of advertentiecookies. Daarnaast verwerkt Cloudflare technische gegevens van elk verzoek, zoals je IP-adres, om de website bereikbaar en veilig te houden. Daarvoor kan Cloudflare wel een technisch cookie zetten, als het controleert of je een mens bent. Meer daarover in de privacyverklaring onder Cookies.
We gebruiken nog geen dienst voor foutmeldingen. Komt die er (Sentry), dan gaan er geen e-mailadressen, inlogtokens of bedragen mee, en staat de dienst in de privacyverklaring met de plaats waar hij gegevens verwerkt.
Mail naar info@kotoplat.nl. Alle details, zoals bewaartermijnen en je rechten, staan in de privacyverklaring.