Privacy- en Cookiebeleid

Laatst bijgewerkt op: 15 januari 2018

Aanvaarding van het privacy- en cookiebeleid
Reto B.V. en/of haar gecertificeerde resellers/partners, hierna te noemen Reto;
Buildix Enterprise en Buildix Lite, hierna te noemen Buildix;
nemen de privacy en veiligheid uiterst serieus. Hieronder staat hoe wij omgaan met data.

Om privacy te waarborgen, doen wij alles aan de veiligheid van Buildix. Hieronder een opsomming van maatregelen:

• Buildix maakt voor de opslag van data gebruik van ISO27001 gecertificeerde datacentra
• Deze datacentra staan fysiek in de EER (Europese Economische Ruimte)
• Inloggen kan met behulp van two-factor authenticatie (gebruikersnaam, wachtwoord en SMS-code)
  • Two-factor authenticatie (TFA) is een extra stap tijdens het inlogproces. Door het gebruik van TFA is de communicatie beter beveiligd tegen kwaadwillenden, zoals hackers. Als TFA is ingeschakeld via het gebruikersaccount dan heeft de hacker ook een mobiele telefoon nodig en dat is vanaf zijn bureaustoel wat lastiger te verkrijgen. Bij versturen van persoonsgegevens is gebruik van TFA bijzonder aanbevolen.
• Buildix communiceert met zowel zender als ontvanger via een SSL-verbinding.
  • Een SSL-verbinding is een gecodeerde verbinding tussen de server (Buildix) en bezoeker (verzender en ontvanger). Een SSL-verbinding kan eenvoudig worden herkend aan de URL (https://domain.com). Een goede browser geeft aan dat de lijn beveiligd is door middel van een klein slotje achter de URL of een groene balk (zie de adresbalk van Buildix)
  • SSL is min of meer verplicht gesteld in de Wet Bescherming Persoonsgegevens. Men moet immers de informatie via een beveiligde verbinding versturen en SSL is de enige die breed wordt gebruikt.
  • SSL-certificaten worden door verschillende bedrijven uitgegeven. Buildix heeft een Extended Validation SSL-certificaat (EV SSL) van GlobalSign.
• Alle gegevens die met Buildix verstuurd worden, slaan wij versleuteld op. We coderen gegevens met behulp van bewezen technologie. Buildix zorgt ervoor dat alleen de verzender en de ontvanger bij deze data kunnen komen.
• Buildix slaat wachtwoorden nooit plain-tekst op en heeft geen toegang tot de decryptiesleutels van ‘data at rest’. Wachtwoorden worden gehashed met het Bcrypt algoritme voor controle bij inloggen.
  • Het wachtwoord van de gebruiker is de decryptiesleutel. De sleutel wordt van het wachtwoord afgeleid met PBKDF2 met HMAC-SHA256. Bestanden worden versleuteld met het AES 128-GCM algoritme. Dit algoritme bewaakt naast de vertrouwelijkheid ook de integriteit van het bestand.
  • Elk bestand krijgt een unieke encryptiesleutel en een unieke initialisatievector. De sleutels van de bestanden worden op hun beurt versleuteld met het RSA2048 algoritme. De cryptografisch veilige bron van random data voor het maken van de encryptiesleutels is CSPRNG.
• Geheimhoudingsplicht voor alle medewerkers vastgelegd in arbeidsovereenkomst.
• Geen toegang tot source voor derden, enkel en alleen via API.
• 4-ogen principe voor kritische bedrijfsonderdelen.
• Gedetailleerde logging & monitoring (intern en extern).
• Two-factor authentication voor gevoelige onderdelen.
• Medewerkerstoegang tot data op basis van need-to-know-principe.
• Reto zal ‘friendly hackers’ aanmoedigen om eventuele kwetsbaarheden in haar producten en diensten te melden.

Persoonsgebonden informatie
Buildix bewaart computer en persoonsgebonden informatie. Deze informatie wordt bewaard en is inzichtelijk in je gebruikersprofiel. Denk hierbij aan: IP-adres, browser, e-mailadres en geboortedatum. Deze informatie wordt gebruikt om de beste workflow, veiligheid en gebruikerservaring binnen enkel Buildix te bieden.

Third-Party Service Integratie
Om Buildix te gebruiken, moeten we mogelijk referenties voor diensten van derden (Microsoft, Exact, SAP, Google, etc.) opslaan. We slaan referenties gecodeerd op in onze database. Ze worden alleen gebruikt om toegang te krijgen en alleen door middel van officiële API (Application Programming Interface). We loggen in op bepaalde niet-identificeerbare informatie om ondersteuning te bieden en oplossingen te vinden van problemen die ontstaan.

Wij hebben geen controle over applicaties die niet van ons zijn, en wij zijn niet verantwoordelijk voor mogelijke wijzigingen van de inhoud van deze applicaties. Onze vermelding en de service van een inhoud van derden of een link naar een site van derden is alleen voor informatieve doeleinden. Reto aanvaardt geen enkele verantwoordelijkheid met betrekking tot dergelijke inhoud van derden.

Wij wijzen elke vorm van verantwoordelijkheid of verplichting af voor applicaties van derden, producten en diensten die we koppelen aan Buildix.

Correspondentie of aanverwante activiteiten met toepassingen van derden, met inbegrip van betalingstransactie, vinden uitsluitend plaats tussen u en de betreffende derde. U stemt ermee in dat wij niet verantwoordelijk of aansprakelijk kunnen worden gehouden voor enig verlies of schade van welke aard ook als gevolg van een van de transacties met derden. Elk product, licenties van derden, vragen, klachten of claims met betrekking tot welke toepassing of dienst dan ook vinden plaats tussen u en de verkoper en moeten worden gericht aan de desbetreffende leverancier.

Mmm...Cookies
Sinds 1 juni 2012 is de nieuwe telecomwet van kracht. Elke website is nu verplicht om uit te leggen welke cookies ze plaatsen en waarom. Ook heeft de gebruiker de keuze om deze cookies niet te accepteren. Buildix vereist voor de werking het gebruik van cookies. Het gebruik van cookies is een industriestandaard en de meeste internetapplicaties en website maken gebruik van cookies. Een cookie is een kleine hoeveelheid informatie die naar de browser wordt verstuurd en opgeslagen op de harde schijf van de computer. Cookies worden alleen gebruikt om de gebruikservaringen binnen Buildix te vergroten. Buildix zet de volgende cookies:

De SID-cookie bdxSID is de sessie-identificatie van de gebruiker. Hiermee bepaalt Buildix bij welke sessie een verzoek hoort om de juiste gebruikersomgeving te kunnen initialiseren. De cookie wordt door login.buildix.nl gezet voor het domein *.buildix.nl, zodat na de redirect van login.buildix.nl naar secure.buildix.nl de cookie nog steeds meegezonden wordt.
 
Belangrijk is dat Buildix cookies nooit gebruikt om wachtwoorden of privégegevens van uw computer te achterhalen. Wanneer  ervoor gekozen wordt om cookies helemaal uit te zetten, kan niet meer worden ingelogd in Buildix.

Veranderingen in het privacy- en cookiebeleid
Het is mogelijk dat Reto dit beleid in de toekomst wijzigt. Veranderingen zullen op deze pagina te vinden zijn en middels een notificatie bij het inloggen wordt u eveneens op de hoogte gebracht.

Reto
Nieuwegracht 13, 3763 LP  Soest
Telefoonnummer: +31 35 603 23 05
E-mailadres: persoonsgegevens@reto.nl
KvK-nummer: 71963537
Btw-nummer: NL174441502B01