Naar de inhoud

Veiligheid en privacy

De gegevens van je leden verdienen het beste slot.

Een club bewaart gegevens van kinderen, ouders en vrijwilligers, en beheert het geld van al die mensen. Daarom is veiligheid bij Clubmaat geen extra optie, maar de basis waarop alles is gebouwd.

01

In Nederland en de EU

De gegevens van jullie leden blijven dichtbij, onder Europese regels.

  • Opgeslagen in Nederland

    Alle gegevens, bestanden en back-ups staan in datacenters in Nederland.

  • AI binnen de EU

    De slimme hulp, zoals notulen uitwerken en facturen inlezen, draait op servers binnen de EU. Jullie gegevens worden nooit gebruikt om AI te trainen.

02

Elke club achter een eigen slot

Geen grote gedeelde database waarin één lek alle clubs tegelijk raakt.

  • Een eigen database per club

    Met een eigen account dat alleen bij die ene database kan. Ook een fout in de software opent de deur naar een andere club niet.

  • Bij elke update getest

    Een automatische test met echte databases controleert dat clubs volledig van elkaar gescheiden blijven.

  • Wij kijken niet mee

    Support kijkt alleen mee met toestemming van de club, en dat wordt vastgelegd.

03

Gevoelige gegevens versleuteld

Wat het meest waard is voor een kwaadwillende, staat niet leesbaar in de database.

  • Bankgegevens versleuteld

    Rekeningnummers van leden en leveranciers, incassomachtigingen en notities worden versleuteld opgeslagen.

  • Geen centrale lijst met e-mailadressen

    Om leden bij hun club te laten inloggen, bewaren we centraal alleen een vingerafdruk van het adres. Die is niet terug te rekenen.

04

Alleen wie het mag

Toegang hoort bij een functie, niet bij iemand die toevallig nog een wachtwoord heeft.

  • Tweestapsverificatie

    Inloggen met een extra code. De club kan het verplicht maken voor iedereen die aan geld of ledengegevens werkt.

  • Rechten met een einddatum

    Stopt een penningmeester, dan stopt de toegang. Niemand houdt per ongeluk rechten.

  • Leden kiezen zelf

    Foto's, telefoonnummer, verjaardag: elk lid bepaalt wat andere leden mogen zien.

05

Zien wat er gebeurt

Als er iets misgaat, wil je weten wat, wanneer en door wie.

  • Logboek van elke inlog

    Wie wanneer inlogde, mislukte pogingen, wachtwoordwijzigingen, met IP-adres en browser. Een overgenomen account valt op.

  • Een spoor dat niemand kan wissen

    Elke handeling op een factuur of declaratie wordt vastgelegd. Dossiers kan zelfs een beheerder niet verwijderen.

06

Jullie gegevens

Wat van de club is, blijft van de club.

  • Altijd te exporteren

    Ook als je een module uitzet of weggaat, blijven je gegevens beschikbaar.

  • Verwerkersovereenkomst

    Met elke club leggen we vast hoe we met persoonsgegevens omgaan, zoals de AVG vraagt.

Een eerlijk antwoord

Kan Clubmaat gehackt worden?

Ja. Geen enkel systeem dat op internet staat, is honderd procent veilig. Wie dat belooft, vertelt niet de waarheid.

Wat we wel beloven: we maken het zo moeilijk mogelijk, houden de schade zo klein mogelijk, en zijn open als er iets gebeurt.

  1. 01

    Moeilijk maken

    Tweestapsverificatie, rechten per functie en een logboek van elke inlog maken het lastig om binnen te komen, en een verdachte inlog valt op.

  2. 02

    Schade klein houden

    Elke club heeft een eigen database, dus een inbraak bij de ene club geeft geen toegang tot de andere. Bankgegevens staan versleuteld opgeslagen.

  3. 03

    Open zijn als het misgaat

    Jullie horen het direct van ons. We helpen met wat er moet gebeuren, ook met de melding die de AVG vraagt, en zetten zo nodig een back-up terug.

Vraag het je leverancier

Zes vragen die elke club zou moeten stellen.

Ledengegevens van kinderen en bankgegevens van honderden gezinnen: dat vraagt om meer dan een wachtwoord. Stel deze vragen aan je huidige pakket. Bij Clubmaat is het antwoord zes keer ja, of zes keer het goede antwoord.

  1. 1Staan de gegevens van onze club los van die van andere clubs, of in één gedeelde database? Clubmaat
  2. 2Waar worden onze gegevens en back-ups opgeslagen, en waar draait de AI? Clubmaat
  3. 3Zijn bankrekeningnummers en machtigingen versleuteld opgeslagen? Clubmaat
  4. 4Kunnen we tweestapsverificatie verplicht maken? Clubmaat
  5. 5Zien we wie wanneer heeft ingelogd, ook de mislukte pogingen? Clubmaat
  6. 6Kan jullie support zonder onze toestemming in onze gegevens? Clubmaat

Vragen over privacy of beveiliging?

We lopen het graag met jullie bestuur of privacyfunctionaris door, ook voordat jullie iets besluiten.