Beveiliging en privacy

Taxaro neemt de beveiliging van uw taxatiegegevens uiterst serieus. Taxatiedossiers bevatten vertrouwelijke informatie over objecten, klanten en waarderingen. Hieronder leest u welke maatregelen wij treffen om uw gegevens te beschermen.

Versleutelde verbindingen

Alle communicatie tussen uw browser en Taxaro verloopt via HTTPS/TLS-versleuteling. Dit betekent dat gegevens die u invoert, waaronder klantgegevens, foto's en taxatierapporten, tijdens het transport niet door derden kunnen worden onderschept. Ook interne communicatie tussen de applicatieserver en de database is volledig versleuteld.

Datascheiding per organisatie (Row Level Security)

Taxaro is een multi-tenant platform: meerdere taxatiebureaus gebruiken hetzelfde systeem. Uw gegevens zijn echter volledig gescheiden van die van andere organisaties.

Deze scheiding wordt afgedwongen op databaseniveau via Row Level Security (RLS). Dit is een beveiligingsmechanisme dat direct in de database is ingebouwd. Elke query wordt automatisch gefilterd op basis van uw organisatie-ID, zodat u uitsluitend uw eigen gegevens kunt opvragen, aanpassen of verwijderen.

Concreet betekent dit:

• Een taxateur ziet alleen de taxaties van zijn eigen organisatie
• Externe gebruikers krijgen uitsluitend toegang tot een specifiek dossier waarvoor zij zijn uitgenodigd
• Zelfs als er een fout zou optreden in de applicatiecode, voorkomt RLS dat gegevens van andere organisaties zichtbaar worden
• De beveiliging is niet afhankelijk van de frontend, maar wordt volledig op databaseniveau afgedwongen

Row Level Security is een bewezen technologie die wordt ingezet door banken, overheden en zorginstellingen. Het vormt de ruggengraat van de databeveiliging binnen Taxaro.

Authenticatie en toegangsbeheer

Taxaro biedt meerdere beveiligingslagen voor toegang:

• Wachtwoordbeleid - Bij registratie wordt een sterk wachtwoord vereist
• E-mailverificatie - Nieuwe accounts worden pas geactiveerd na bevestiging van het e-mailadres
• Accountgoedkeuring - Na e-mailverificatie moet een beheerder het account goedkeuren voordat de gebruiker kan inloggen
• Tweefactorauthenticatie (2FA) - Taxaro ondersteunt 2FA via een authenticator-app (TOTP). Gebruikers kunnen dit zelf activeren via Instellingen > Account. Wij raden het gebruik van 2FA sterk aan voor optimale beveiliging
• Inloggen via Google - Als alternatief kunt u inloggen via Google. Google-accounts ondersteunen eigen tweefactorauthenticatie, waardoor uw account automatisch extra beschermd is
• Rolgebaseerde toegang - Beheerders, leden en externen hebben elk een eigen toegangsniveau met bijbehorende rechten
• Sessiebeveiliging - Inlogsessies verlopen automatisch na een periode van inactiviteit

AVG/GDPR-compliance

Taxaro verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR). Dit houdt onder meer in:

• U hebt het recht op inzage, correctie en verwijdering van uw gegevens
• Wij verwerken alleen gegevens die noodzakelijk zijn voor het leveren van de dienst
• Gegevens worden opgeslagen op servers binnen de Europese Unie
• Cookies worden beheerd via een extern cookiebeheerplatform (Cookiebot) waarmee u zelf uw voorkeuren instelt
• Ons volledige privacybeleid vindt u op de pagina Privacybeleid

Wekelijkse beveiligingsscans

Taxaro voert wekelijks geautomatiseerde beveiligingsscans uit op de volledige codebase en infrastructuur. Hierbij wordt gecontroleerd op:

• Bekende kwetsbaarheden in software-afhankelijkheden (CVE-controle)
• Verouderde componenten en bibliotheken
• Afwijkingen in de beveiligingsconfiguratie
• Onveilige code-patronen

Eventuele bevindingen worden direct opgepakt door het ontwikkelteam. Daarnaast worden beveiligingsupdates zo snel mogelijk doorgevoerd om het platform actueel en veilig te houden.

AI en gegevensverwerking

Taxaro maakt gebruik van AI voor het genereren van rapportteksten en marktonderzoek. Hierbij gelden de volgende waarborgen:

• Taxatiegegevens worden alleen op het moment van de aanvraag verwerkt door de AI-dienst en worden niet opgeslagen of gebruikt voor training door de AI-aanbieder
• De AI-functionaliteit voldoet aan de richtlijnen van de EU AI Act
• De taxateur blijft altijd eindverantwoordelijk voor de inhoud van het rapport
• AI bepaalt nooit zelfstandig de waarde van een object
• Ons volledige AI-beleid vindt u op de pagina AI-beleid

Foto's en documenten

Bestanden die u uploadt, zoals foto's, documenten en handtekeningen, worden beveiligd opgeslagen in een afgeschermde opslagomgeving. Toegang tot bestanden verloopt via tijdelijke, ondertekende URL's (signed URL's) die na korte tijd verlopen. Er bestaan geen permanente publieke links naar uw bestanden. Alleen geautoriseerde gebruikers binnen uw organisatie hebben toegang.

Rapportdeling

Wanneer u een taxatierapport deelt via Taxaro, kunt u dit beveiligen met een wachtwoord. Ontvangers moeten het wachtwoord invoeren om het rapport te bekijken. Daarnaast kunt u een vervaldatum instellen, waarna de deellink automatisch verloopt. Zo houdt u controle over wie uw rapporten kan inzien.

Uw verantwoordelijkheid

Goede beveiliging is een gedeelde verantwoordelijkheid. Wij moedigen het gebruik van tweefactorauthenticatie (2FA) sterk aan. U kunt dit op twee manieren doen:

• 2FA via authenticator-app activeren in Instellingen > Account (aanbevolen)
• Inloggen via Google met 2FA ingeschakeld op uw Google-account

Daarnaast vragen wij u om:

• Een sterk, uniek wachtwoord te gebruiken voor uw Taxaro-account
• Uw inloggegevens niet te delen met collega's. Gebruik in plaats daarvan de teamfunctie
• Teamleden tijdig te verwijderen wanneer zij geen toegang meer nodig hebben
• Uw apparaat te vergrendelen wanneer u het niet gebruikt
• Verdachte activiteit te melden als u iets ongewoons opmerkt in uw account

Vragen of beveiligingsmeldingen

Wij doen er alles aan om uw gegevens veilig te houden en nemen beveiliging zeer serieus. Heeft u desondanks een vraag over beveiliging, of vermoedt u een beveiligingsprobleem? Neem dan direct contact met ons op via de pagina Contact. Wij reageren zo snel mogelijk op elke melding.