Beveiliging

Dit overzicht beschrijft hoe Caller klantgegevens beschermt. Caller is een dienst van Millstone, KvK 89795857, Acacialaan 18, 2282 AX Rijswijk.

1. Infrastructuur

2. Versleuteling

• Al het verkeer verloopt via TLS.
• Gegevens zijn versleuteld opgeslagen bij onze hostingpartij.
• Opnames staan in afgeschermde opslag en zijn alleen bereikbaar via links die na een uur verlopen.

3. Toegang

• Elke database-rij hoort bij een organisatie; toegangsregels in de database bepalen wie wat ziet.
• Verkopers zien hun eigen gesprekken; managers zien die van hun organisatie.
• Geheime sleutels staan alleen op de server en nooit in de app.

4. Controle van binnenkomend verkeer

Berichten van Twilio en Stripe worden gecontroleerd op een geldige handtekening. Geplande taken gebruiken een eigen geheim.

5. Dataminimalisatie

Opnames worden na verwerking bij Twilio verwijderd. Je kunt je account in de app verwijderen.

6. Incidenten

Bij een datalek handelen we volgens de AVG: melding bij de Autoriteit Persoonsgegevens binnen 72 uur als dat nodig is, en bij hoog risico ook aan de betrokkenen.

7. Contact

Beveiligingsvragen of een kwetsbaarheid melden kan via privacy@caller.nl.