Beveiliging

01Wat u bij ons aanlevert

Voor een scan heeft Baevo alleen uw auditfile (XAF) nodig. Wij vragen nooit om inloggegevens van uw boekhoudpakket, uw bank of DigiD. U houdt zelf de regie over wat u aanlevert en wanneer.

02Versleuteling

• Al het verkeer met Baevo loopt over een versleutelde verbinding (TLS).
• Uw auditfile staat versleuteld opgeslagen zolang de scan loopt.
• Wachtwoorden slaan wij nooit leesbaar op; zij worden eenzijdig versleuteld bewaard.

03Wie uw gegevens kan inzien

• Uw scan en rapport zijn afgeschermd op accountniveau. Andere gebruikers kunnen er niet bij.
• Werkt u via een accountantskantoor, dan zien alleen de teamleden van dat kantoor uw dossier.
• Een beperkt aantal medewerkers van Baevo kan een scan beoordelen. Dat gebeurt alleen om uw rapport op te stellen en te controleren.

04Tweestapsverificatie

U kunt uw account beveiligen met tweestapsverificatie via een authenticatie-app. Wij adviseren dit voor elk account en voor elk teamlid van een accountantskantoor. U zet het aan bij uw profielinstellingen.

05Bewaren en verwijderen

• Uw auditfile wordt automatisch verwijderd zeven dagen na de scan. Het rapport blijft beschikbaar in uw account.
• Verwijdert u een scan, dan gaat deze naar de prullenbak en wordt na dertig dagen definitief verwijderd.
• U kunt op elk moment vragen om verwijdering van uw account en alle bijbehorende gegevens.

06Waar de verwerking plaatsvindt

Opslag en verwerking vinden plaats binnen de Europese Unie. Wij werken met een beperkt aantal verwerkers en leggen die afspraken vast in onze verwerkersovereenkomst.

07Betalingen

Betalingen lopen via onze betaaldienstverlener. Kaart- en rekeninggegevens komen nooit bij Baevo binnen; wij zien alleen bedrag, status en referentie.

08Een kwetsbaarheid melden

Ziet u een beveiligingsprobleem? Meld het via privacy@baevo.nl. Wij reageren binnen vijf werkdagen en houden u op de hoogte van de afhandeling. Wij vragen u de melding niet openbaar te maken voordat het probleem is verholpen.