Beveiliging
- Home
- / Beveiliging
Beveiliging en gegevensbescherming
Hoe Movalytics met data omgaat: waar het staat, wie erbij kan en wat er gebeurt als er iets misgaat. Deze pagina beantwoordt de vragen die zorginstellingen en onderzoekspartners ons het vaakst stellen.
Data blijft in de EU
Alle applicatiedata wordt verwerkt en opgeslagen in een datacenter in Parijs (Scaleway); transactionele e-mail (verificatie, wachtwoordreset) loopt via Scaleway Transactional Email, eveneens in Parijs. Alles blijft binnen de Europese Unie; er gaat geen data de EU uit. Video staat uitsluitend in de bestandsopslag en nergens anders; de meetgegevens die eruit komen, worden weggeschreven in aparte databases waar geen beeld in staat.
Versleuteld, onderweg en in rust
Al het verkeer van en naar het platform loopt over een versleutelde verbinding (HTTPS). Opgeslagen data en back-ups zijn in rust versleuteld (AES-256); wachtwoorden slaan we alleen gehasht op. Sleutels en andere geheimen staan in de sleutelkluis van onze infrastructuurleverancier, nooit in broncode en nooit op een onversleutelde schijf.
Pseudoniemen, geen namen
Proefpersonen en patiënten worden geregistreerd onder een pseudoniem (bijvoorbeeld P001); de applicatie vraagt nergens om een naam. De sleutellijst die pseudoniemen aan personen koppelt blijft bij de zorg- of onderzoeksinstelling en wordt nooit bij Babon opgeslagen.
Toegang is beperkt en gelogd
Inloggen vereist naast een wachtwoord altijd een tweede stap (tweefactorauthenticatie). Een meting is alleen zichtbaar voor de uploader en voor wie die expliciet is gedeeld. Alle toegang wordt gelogd: die van ons via de infrastructuurleverancier en onze eigen werkprocessen, die van anderen uitsluitend via een app-account. Operationele logs blijven binnen onze EU-infrastructuur en worden enkele maanden bewaard.
Elke analyse draait geïsoleerd
Video-analyse draait in kortlevende, afgeschermde omgevingen zonder blijvende opslag. Elke opname wordt verwerkt in een eigen tijdelijke map die direct daarna wordt vernietigd, en de omgeving zelf wordt na afloop automatisch opgeruimd, samen met de machine waar hij op stond.
Bewaren en verwijderen
Ruwe en verwerkte video worden in elke omgeving direct na een geslaagde analyse verwijderd, onderwijs inbegrepen; wat overblijft zijn de meetgegevens en het 3D-skelet. Een upload waarvan de verwerking mislukte blijft staan zodat wij hem met de hand kunnen nakijken en opnieuw laten draaien, en wordt uiterlijk 30 dagen na upload automatisch verwijderd. Afgeleide resultaten (hoeken, parameters, rapporten) blijven beschikbaar volgens de project- of verwerkersovereenkomst; gebruikers kunnen eigen metingen zelf verwijderen. Bij projecteinde verwijderen we op verzoek alle projectdata.
Back-ups en herstel
Back-ups dekken de databases: doorlopend, versleuteld, binnen dezelfde EU-regio, met herstel naar een moment in de afgelopen zeven dagen. Omdat daar geen beeld in staat, kan er via een back-up nooit een opname terugkomen. De bestandsopslag heeft bewust geen tweede kopie en geen prullenbak: versioning staat uit, dus er zijn geen oude versies, en een verwijderd bestand is meteen weg en door niemand terug te halen, ook niet door ons. Dat is een privacykeuze, geen omissie. Alle configuratie staat onder versiebeheer, dus elke wijziging is herleidbaar.
Als er iets misgaat
Bij een datalek informeren we de verwerkingsverantwoordelijke binnen 24 uur en, waar nodig, de Autoriteit Persoonsgegevens binnen 72 uur. Elk incident wordt gedocumenteerd en geëvalueerd.
Kwetsbaarheid gevonden?
Meld het ons direct, dan lossen we het op. Ons meldpunt staat in security.txt, of mail rechtstreeks naar support@babon.eu.
De actuele beschikbaarheid van onze systemen staat op status.babon.eu.
Documentatie voor inkopers
Voor inkoop- en privacytrajecten leveren we op aanvraag: onze beschrijving van dataverwerking en beveiliging, een verwerkersovereenkomst, de volledige verwerkerslijst en de beveiligingscertificaten van onze infrastructuurleverancier.
Onze privacyverklaring staat op app.babon.eu/privacy.