Beveiliging4 min leestijd
Waar staan uw gegevens?
U vertrouwt uw verkoop, uw klanten en uw kas toe aan een beheerapplicatie. Dit artikel legt zonder overdrijving uit waar die gegevens staan en hoe ze beschermd zijn.
Elk bedrijf ziet alleen zijn eigen gegevens
De gegevens staan in een gedeelde database, maar bedrijven zien elkaars registraties niet. De scheiding gebeurt in de database zelf, niet in de applicatielaag: elke tabel draagt een beveiligingsregel op rijniveau, en die regel geldt zelfs voor een beheerdersaccount.
In de praktijk betekent dat: ook als de applicatie een fout heeft, geeft de database geen rij van een ander bedrijf terug.
Registraties worden niet gewist
Op de registratietabellen is geen verwijderrecht gedefinieerd. Een boeking wordt gemarkeerd als „geannuleerd” of „gecorrigeerd”; de historie gaat niet verloren. Auditregels zijn helemaal niet te wijzigen — niet achteraf bij te werken en niet te wissen.
Dat is nodig om bij een geschil te kunnen laten zien wie wat wanneer deed.
Rechten horen bij de rol, niet bij de persoon
Wat iemand mag zien wordt per rol vastgelegd, niet persoon voor persoon. Vertrekt een medewerker, dan vervalt de toegang op één plek; er blijft geen vergeten recht achter.
In Qatibo Business gelden die rechten ook voor de schermen zelf: een gebruiker zonder recht kan het scherm niet openen, en er blijft geen „verborgen maar bereikbare” pagina achter.
Hebt u een vraag?
Alle voorwaarden voor gegevensverwerking staan in het Privacybeleid en de Gebruiksvoorwaarden. Vindt u daar geen antwoord, schrijf ons dan: we geven het technische antwoord.