Beveiliging en gegevensbescherming
Kilevo leest uw agenda. Dat is de eerste vraag die we krijgen, en die verdient een precies antwoord in plaats van beloftes.
Wij kunnen uw agenda niet wijzigen
Technisch niet, niet alleen contractueel. Kilevo vraagt Google om
calendar.readonly en calendar.events.readonly, en Microsoft
om Calendars.Read. Dat zijn leesrechten. Nergens wordt een schrijfrecht
gevraagd.
Kilevo kan dus geen afspraak aanmaken, verplaatsen of verwijderen. Zelfs als wij dat zouden willen, weigeren Google en Microsoft het.
Wat wij lezen, en wat wij bewaren
Dat zijn twee verschillende dingen.
| Gegeven uit de afspraak | Gelezen | Bewaard |
|---|---|---|
| Locatie van de afspraak | ja | ja — de bestemming van de rit |
| Datum en tijd | ja | ja |
| Titel van de afspraak | ja | ja — wordt het zakelijke doel |
| Omschrijving, notities | ja | nee |
| Deelnemers, genodigden | nee | nee |
| Bijlagen | nee | nee |
De titel wordt bewaard omdat hij het zakelijke doel van de rit vormt — precies wat de Belastingdienst bij een controle verlangt in een sluitende rittenregistratie. U kunt hem per rit aanpassen: uw wijziging wordt vergrendeld en overleeft volgende synchronisaties.
Een afspraak zonder locatie levert geen rit op, en wordt dus niet opgeslagen.
Uw toegangstokens zijn versleuteld
Het token waarmee Kilevo uw agenda mag lezen, staat versleuteld in de database. Een kopie van een back-up volstaat niet om het te gebruiken: de sleutel ligt elders, in de serverconfiguratie.
Uw bewijsstukken staan niet op het web
Bestanden die u aan een rit koppelt, staan buiten de publieke map van de server. Ze zijn via geen enkele directe URL bereikbaar. Elke download passeert een toegangscontrole: uzelf, of uw manager als u er een heeft.
Wie uw gegevens nog meer ziet
| Verwerker | Wat hij ontvangt | Waarom |
|---|---|---|
| Google, Microsoft | Uw identiteit, uw agenda's | Inloggen en afspraken lezen |
| Google Maps | Vertrek- en aankomstadressen | Berekening van werkelijke afstanden |
| Stripe | Uw factuurgegevens | Betaling. Geen kaartgegevens op onze servers |
| Tawk.to | Uw browsegedrag, uw IP-adres | Ondersteuningschat, op elke pagina aanwezig |
Wij gebruiken geen enkele analysetool. Geen Google Analytics, geen advertentiepixel.
Een agenda loskoppelen
U kunt een gekoppelde agenda op elk moment uit uw instellingen verwijderen. Wij wissen dan het token uit onze database.
Voor een volledige intrekking doet u dat ook in uw Google- of Microsoft-account, bij de lijst met toegestane apps. Alleen daar wordt de toestemming aan de kant van de aanbieder daadwerkelijk ingetrokken.
Hosting
De gegevens worden gehost bij OVHcloud in Frankrijk. Google, Microsoft, Stripe en Tawk.to verwerken de aan hen doorgegeven gegevens volgens hun eigen infrastructuur.
Alle details staan in ons privacybeleid.
