Privacy & gegevensverwerking

SealFlow is self-hosted software. Je draait het in je eigen omgeving, dus jouw organisatie is de verwerkingsverantwoordelijke voor de documenten en persoonsgegevens die erin staan. De makers van SealFlow hebben geen toegang tot en verwerken geen documentinhoud of persoonsgegevens van jouw instantie.

• Accountgegevens: naam en e-mailadres van gebruikers, gehasht wachtwoord.
• Documentgegevens: geüploade PDF’s (versleuteld at rest), veldwaarden, ondertekenaars en het auditspoor (incl. tijdstip en IP-adres — voor de bewijswaarde).
• Beveiligingslogging: gebeurtenissen zoals logins en toegangspogingen.

Deze gegevens staan uitsluitend op de infrastructuur waarop jouw organisatie SealFlow draait.

In het self-hosted model is er in de regel één externe verwerker: de SMTP-/mailprovider die je kiest voor het versturen van uitnodigingen en meldingen. Kies bij voorkeur een EU-provider. Alle overige verwerking blijft in je eigen beheer.

• Alleen een functionele, httpOnly-sessie-cookie voor het inloggen — geen marketing- of trackingcookies.
• Geen advertentienetwerken, geen third-party analytics.

Omdat er geen niet-noodzakelijke cookies zijn, is een cookie-toestemmingsbanner niet nodig.

Per werkruimte stel je een bewaartermijn in; documenten worden daarna automatisch (en gelogd) opgeruimd. Betrokkenen kunnen hun AVG-rechten (inzage, correctie, verwijdering) uitoefenen bij de organisatie die de SealFlow-instantie beheert — de verwerkingsverantwoordelijke.

Deze pagina beschrijft het ontwerp en de standaardwerking van SealFlow en is geen juridisch advies. Stem je eigen privacyverklaring en verwerkersovereenkomst af op je concrete opstelling (hosting, mailprovider, bewaartermijnen). Vragen? Zie de beveiligingspagina of security.txt.