Nmbrs Accounting
Security
Je boekhouddata bevat gevoelige financiële gegevens. Hier lees je precies hoe we die beschermen, van certificering tot toegang tot je data.
Vertrouwen verdien je niet met een belofte, maar met bewijs. Daarom laten we niet alleen onszelf, maar ook een onafhankelijke externe auditor kritisch meekijken naar hoe we omgaan met jouw data: van toegangsbeheer tot de manier waarop we wijzigingen in ons systeem doorvoeren. Het resultaat leggen we vast in een rapportage:
Voor onderdelen van Nmbrs Accounting werken we samen met een aantal partijen. Elke partij is gebonden aan een verwerkersovereenkomst, en waar data buiten de EU verwerkt wordt, ligt dat vast in een adequaatheidsbesluit, het Data Privacy Framework of SCC's.
| Partij | Dienst | Locatie | Waarborg |
| AWS Europe | Hosting | EU | N/A |
| Datadog, Inc. | IT-infrastructuurmonitoring | USA | Adequaatheidsbesluit, DPF, SCC's |
| Datajust B.V. | E-facturatie via Peppol | EU | N/A |
| Flowmailer B.V. | E-mailservice | EU | N/A |
| FM Telecom | VOIP-support | EU | N/A |
| Invoicesharing B.V. | UBL-databeheer | EU | N/A |
| Lyanthe B.V. | Documentherkenning | EU | N/A |
| Visma Software International AS | Documentherkenning | EU | N/A |
Jouw data, altijd toegankelijk en veilig
We zorgen dat je data correct verwerkt, veilig bewaard en altijd beschikbaar is, of je bij Nmbrs blijft of ooit besluit over te stappen.
Exporteerbare data
Je hebt toegang tot je documenten en boekhoudingsgegevens. Ook je activiteitenlogboek kun je exporteren.
Blijft binnen Nmbrs
Metadata voor de interne werking van onze systemen valt hierbuiten, net als veiligheidsgerelateerde informatie zoals audit logs, beveiligingssleutels, encryptiesleutels en wachtwoorden. Ook database-structuren, interne logs, performance-informatie en onze algoritmes worden niet geëxporteerd.
Zo stap je over
Zeg je op, dan geldt een opzegtermijn van één maand. Tijdens die periode blijven je gegevens automatisch opvraagbaar. Na afloop van je overeenkomst kun je je gegevens nog zes maanden ophalen en exporteren, direct vanuit de software en op verschillende manieren.
Wat niet automatisch meegaat
Koppelingen worden niet mee overgezet naar de nieuwe provider, dus die richt je daar zelf opnieuw in. Ook rollen en rechten worden niet geëxporteerd; die stel je bij de ontvangende dienstverlener opnieuw in.
Hoe je je data ophaalt
Je krijgt je gegevens in het originele formaat, zoals losse documenten. Waar dat niet kan, stellen we ze beschikbaar in gestandaardiseerde formaten zoals zip, XML, UBL of CSV.
Onbevoegde toegang tegengehouden
We nemen passende technische en procedurele maatregelen om onbevoegde internationale toegang tegen te gaan. Je gegevens bewaren we binnen de EU. Onze beveiligingsmechanismen laten we jaarlijks onafhankelijk toetsen, in het kader van de ISAE 3402-certificering.
