Beveiliging

Vergaderstukken van een bestuur gaan over mensen. Daarom bewaren we zo weinig mogelijk, en is strikt geregeld wie wat mag zien. Op deze pagina staat hoe dat werkt.

Opslag in Europa

Accounts en vergaderstukken staan in de database van Supabase in Ierland (EU). De app en deze website draaien bij Vercel in Frankfurt. Welke andere diensten we gebruiken, zoals voor e-mail en betalingen, staat in de privacyverklaring.

Versleuteling

• Alles wat we opslaan, is versleuteld met AES-256.
• Elke verbinding met de app en de website loopt via TLS (https).
• Wachtwoorden bewaren we niet zelf leesbaar, alleen als hash.

Gecertificeerde hostingpartners

Beraed draait bij partijen die hun beveiliging jaarlijks extern laten toetsen:

• Supabase (database en inloggen) heeft een SOC 2 Type 2-rapport en draait op datacenters van Amazon Web Services, die ISO 27001-gecertificeerd zijn.
• Vercel (app en website) is ISO 27001-gecertificeerd en heeft een SOC 2 Type 2-rapport.

Deze certificaten gelden voor onze hostingpartners, niet voor Beraed zelf.

Wie wat ziet

De toegang is niet alleen in de app geregeld, maar in de database zelf. Ook als er iets misgaat in de app, geeft de database geen gegevens van een ander team terug.

• Een lid ziet alleen de teams waar het lid van is.
• Rubrieken van de agenda kun je per rol afschermen.
• Een gast ziet alleen de vergadering waarvoor die is uitgenodigd. Die toegang vervalt 14 dagen na de vergadering.
• Bij een organisatie zien de org-beheerders alle commissies. Wie commissies opent of opheft en leden toevoegt of verwijdert, staat in een logboek voor de organisatie.

Delen buiten het team

Een agenda deel je met iemand buiten het team via een deellink. Je kiest welke punten en rubrieken zichtbaar zijn, zet er een einddatum op en eventueel een wachtwoord. Intrekken kan altijd. Over wie de link opent, slaan we niets op.

Beschermd tegen misbruik

• Na vijf mislukte inlogpogingen moet je een kwartier wachten, of je wachtwoord opnieuw instellen.
• Een nieuw account werkt pas na bevestiging van het e-mailadres.
• Voor uitnodigingen, deellinks en zoeken binnen een organisatie gelden limieten.

Wij kijken niet mee

We kijken niet in jullie stukken, tenzij jullie ons om support vragen. Voor beheer (toegang, abonnementen) gebruiken we een overzicht waarin geen vergaderinhoud staat. De app heeft geen trackingcookies en geen analytics, we zetten geen AI in op jullie stukken en we verkopen geen gegevens.

AVG

Jullie team of organisatie bepaalt over de inhoud; Beraed is verwerker. De afspraken daarover staan in de verwerkersovereenkomst, die voor elk team geldt. Merken we een datalek, dan melden we dat volgens de wet en informeren we jullie.

Jullie houden je stukken

Agenda's en notulen exporteer je naar Word. Zonder abonnement blijft alles leesbaar, en exporteren kan dan nog steeds.