1. Wat doet de app?
Je wachtwoord wordt beschermd opgeslagen
Je accountwachtwoord wordt niet als leesbare tekst opgeslagen. De app bewaart een beveiligde afgeleide: een ‘hash’. Daaruit hoort je wachtwoord niet terug te lezen te zijn. Je eigen wachtwoord toch geheim houden blijft belangrijk.
Bescherming bij inloggen
De app beperkt herhaalde inlogpogingen. Na te veel verkeerde pogingen wordt een account geblokkeerd. Bij registratie wordt je e-mailadres gecontroleerd. Voor een vergeten wachtwoord krijg je een tijdelijke link per e-mail.
Als de beheerder tweestapsverificatie beschikbaar heeft gesteld, kun je onder Instellingen een authenticator-app koppelen. Na je wachtwoord vraagt de app dan een eenmalige code of herstelcode. De geheime authenticatorsleutel wordt per account versleuteld bewaard; herstelcodes worden alleen als hash opgeslagen en zijn één keer bruikbaar. Een wachtwoordreset schakelt deze bescherming niet uit.
Controle op toegang
Voor je administratie moet je inloggen. De app controleert bij het opvragen of wijzigen van gegevens bij welk account ze horen. Formulieren die gegevens wijzigen hebben extra bescherming tegen ongewenste verzoeken vanaf andere websites.
Bescherming van bestanden
Bij uploads controleert de app het bestandstype en de grootte. Bonnen en logo’s worden buiten de openbare webmap opgeslagen en via toegangscontroles getoond. Die controles zijn geen volledige virusscan en garanderen niet dat elk bestand onschadelijk is.
Bescherming van e-mailinstellingen
Een eigen SMTP-wachtwoord wordt versleuteld opgeslagen. SMTP is de verbinding waarmee de app e-mail verstuurt. Dit betekent niet dat alle facturen, bijlagen of andere opgeslagen gegevens versleuteld zijn. E-mail is ook niet gegarandeerd van afzender tot ontvanger versleuteld.
Bescherming in je browser
De app gebruikt beveiligingsinstellingen voor sessies en pagina’s. Een sessie onthoudt dat je bent ingelogd. Bepaalde instellingen, zoals een beveiligde sessiecookie, hangen af van een correct ingestelde HTTPS-verbinding op de server.
Cookies en lokale opslag
Notanu gebruikt functionele sessiecookies om je sessie te herkennen, je ingelogd te houden en formulieren te beveiligen. De sessieduur wordt door de beheerder ingesteld en is standaard twee uur. Notanu plaatst geen advertentie- of analysecookies.
Wanneer je bij de cookiemelding op Begrepen klikt, onthoudt je browser dit via lokale opslag. Deze bevestiging is geen toestemming voor tracking en bevat geen account- of factuurgegevens. Ze blijft bewaard totdat je de websitegegevens in je browser verwijdert. Op een andere browser of een ander websiteadres, zoals de demosite, verschijnt de melding opnieuw.
Als je de app installeert, kan je browser ook openbare bestanden zoals stijlen, logo’s en de offlinepagina lokaal bewaren. De serviceworker bewaart geen administratiepagina’s met klant- of factuurgegevens. Je kunt deze opslag via de website-instellingen van je browser verwijderen. Het blokkeren van functionele cookies kan ervoor zorgen dat inloggen en formulieren niet goed werken.
2. Wat kun je zelf doen?
- Gebruik een lang, uniek wachtwoord. Gebruik dat wachtwoord nergens anders.
- Beveilig ook je e-mailaccount. Wie bij je e-mail kan, kan mogelijk je wachtwoord opnieuw instellen.
- Controleer het websiteadres. Gebruik een beveiligde verbinding met https://. Een slotje alleen bewijst niet dat je op de juiste website bent.
- Deel je inloggegevens niet. Log uit op een gedeelde computer.
- Werk je telefoon, computer en browser regelmatig bij.
- Bewaar zelf kopieën van belangrijke documenten op een andere, beveiligde plek. Controleer of je die kunt openen.
- Sla alleen gegevens op die nodig zijn voor je administratie. Upload geen onnodige identiteitsbewijzen, medische gegevens of andere gevoelige informatie.
Deze adviezen veranderen niets aan de wettelijke verantwoordelijkheden van Notanu.
3. Wat is niet gegarandeerd?
- Geen gegarandeerde back-up of herstel: er is op deze pagina geen gecontroleerde back-upfrequentie, bewaartermijn of hersteltijd toegezegd. Vertrouw hier niet op als enige archief.
- Geen volledige versleuteling van opgeslagen gegevens: de hierboven beschreven versleuteling geldt voor eigen SMTP-wachtwoorden en geheime authenticatorsleutels, niet voor de volledige administratie.
- Tweestapsverificatie is optioneel: je moet zelf een authenticator koppelen. De beheerder kan de functie tijdelijk globaal uitschakelen. Bewaar je herstelcodes veilig buiten deze app.
- Geen garantie op ontvangst van e-mail: berichten kunnen worden vertraagd, geweigerd of als spam worden behandeld.
- E-mail kan worden gelogd: de app kan verstuurde berichten en bijlagen opslaan. Daar kunnen persoonsgegevens en tijdelijke accountlinks in staan. Toegang en bewaartermijnen moeten daarom zorgvuldig worden geregeld.
- Geen garantie dat gegevens nooit uitlekken of verloren gaan: beveiligingsmaatregelen verminderen risico’s, maar nemen ze niet volledig weg.
Voor openbaar gebruik moet de beheerder de server veilig inrichten, HTTPS goed instellen, updates verzorgen en technische foutdetails voor bezoekers uitschakelen. Welke hostinglocatie, back-ups en externe partijen gebruikt worden, moet afzonderlijk worden vastgelegd. Deze pagina bewijst niet dat die inrichting al is uitgevoerd.
Veiligheidsuitleg vervangt geen privacyverklaring of verwerkersovereenkomst. Wettelijke plichten voor beveiliging en melding van datalekken blijven bestaan, ook zonder aanvullende belofte op deze pagina.
4. Een probleem melden
Denk je dat iemand zonder toestemming bij je account kan? Verander je wachtwoord en beveilig je e-mailaccount zodra dat veilig kan. Een nieuw wachtwoord is op zichzelf geen bevestiging dat elke bestaande sessie is afgesloten. Laat daarom ook de toegang onderzoeken.
Het meldadres moet nog worden ingevuld. Deze pagina bevat nog geen actief meldkanaal. Vóór openbaar gebruik moet de aanbieder een bereikbaar contactadres of beveiligd meldformulier publiceren.
Vermeld bij een melding wat er gebeurde, op welk tijdstip en bij welke pagina. Stuur geen wachtwoord, herstelcode, volledige klantadministratie of onnodige persoonsgegevens mee.
Onderzoek alleen je eigen account en gegevens waarvoor je toestemming hebt. Maak gegevens van anderen niet openbaar. Probeer een probleem niet verder uit als daardoor gegevens of de beschikbaarheid van de dienst in gevaar komen. Deze pagina geeft geen toestemming om systemen aan te vallen.
Notanu moet meldingen beoordelen en handelen volgens de toepasselijke wet. Deze pagina belooft geen vaste reactietijd of beloning. Bij een datalek blijven wettelijke meldplichten en wettelijke termijnen gelden.