Veiligheid
Wie ziet wat, en wat er met je gegevens gebeurt
Absentra legt niet meer vast dan nodig en geeft iedereen toegang die past bij de rol. Administratie en medische informatie blijven gescheiden.
Vragen die je vooraf stelt
Kort en feitelijk: zo werkt Absentra vandaag.
- Wie ziet welke dossiers?
- Beheerders, HR-medewerkers en casemanagers werken in alle dossiers van de organisatie. Een leidinggevende kun je optioneel aan een dossier koppelen; die ziet dan alleen de dossiers waaraan hij of zij is gekoppeld, zonder die te kunnen wijzigen, en kan de status van eigen taken bijwerken. De medewerkerslijst is voor alle gebruikers binnen de organisatie zichtbaar. Per dossier is in het auditlog terug te lezen wat er is gebeurd, wanneer en door wie.
- Hoe werkt tweestapsverificatie?
- Naast het wachtwoord log je in met een code uit een authenticator-app op je telefoon. Inloggen en wachtwoordherstel zijn daarnaast beschermd tegen geautomatiseerde pogingen.
- Hoe zijn organisaties van elkaar gescheiden?
- Elke organisatie ziet alleen haar eigen gegevens. Die scheiding wordt in de database zelf afgedwongen, niet alleen in de app, en we controleren haar met een geautomatiseerde isolatietest. De openbare demo staat volledig los van de omgeving waarin klanten werken.
- Wat gebeurt er met onze gegevens als we stoppen?
- Een exportknop zit nog niet in Absentra. Stop je, dan regelen we de overdracht en het verwijderen van je gegevens met je in overleg. Hoe dat gaat, leggen we vast voordat je met echte gegevens werkt.
- Welke leveranciers zijn betrokken en welke afspraken maken we?
- Absentra gebruikt Supabase voor de database en het inloggen, Vercel voor de hosting en Resend voor e-mail. Cloudflare Turnstile beschermt het inloggen en het wachtwoordherstel. Afspraken over de verwerking van gegevens leggen we schriftelijk met je vast voordat je echte gegevens invoert.
Welke gegevens legt Absentra vast?
In Absentra zitten geen velden voor diagnoses, medische klachten, behandelingen, medische notities of oorzaken van ziekte.
Wat Absentra wél vastlegt
- om welke medewerker het gaat
- begin- en einddatum
- administratieve status
- afdeling of team
- openstaande administratieve acties
Wat Absentra niet vastlegt
- diagnose
- medische klacht
- behandeling
- medische notitie
- oorzaak van ziekte
Dit is de huidige productscope, geen volledige juridische gegevenslijst. Let op: de administratieve ziek- en herstelmeldingen die Absentra wél vastlegt, kunnen onder de AVG als gegevens over gezondheid kwalificeren. We beveiligen ze passend en vragen niet meer dan nodig is.
Alleen wat we kunnen onderbouwen
We noemen geen certificeringen, back-upgaranties of datalocaties die we niet kunnen aantonen. Vraag je ernaar, dan krijg je een eerlijk en concreet antwoord.
Zo is het contactformulier beveiligd
Ook de aanvragen die je via deze website stuurt, zijn beschermd.
- Controle op de server: we toetsen elke aanvraag aan een vast schema en weigeren velden die daar niet in horen.
- Botdetectie: Vercel BotID controleert iedere inzending voordat er een mail uitgaat.
- Herkomstcontrole: we accepteren alleen aanvragen die vanaf deze website zijn verstuurd.
- Honeypot en limieten: we negeren geautomatiseerde inzendingen zonder melding en weigeren te grote aanvragen.
- Beperkt loggen: wat je invult komt niet in de logbestanden en foutmeldingen bevatten geen technische details.
Verantwoord melden van een beveiligingsprobleem
Vind je een mogelijk beveiligingsprobleem in de website of de demo? Meld het vertrouwelijk, dan pakken we het zo snel mogelijk op. Stuur geen werknemersgegevens of andere persoonsgegevens mee in je melding.
Mail je melding naar contact@absentra.nl met als onderwerp “Beveiligingsmelding Absentra”.
Vragen over veiligheid of gegevensverwerking?
Stel ze gerust, ook als onderdeel van je aanvraag. Je krijgt antwoord van degene die Absentra bouwt.