Privacy & beveiliging

Bij Maxia nemen we privacy en beveiliging zeer serieus. Wij werken dagelijks met gevoelige persoonsgegevens van deelnemers, coaches en organisaties. Daarom investeren we continu in de bescherming van die gegevens.

Verwerkersovereenkomst

Met iedere klant sluiten wij een verwerkersovereenkomst af voordat er persoonsgegevens worden verwerkt. Hierin leggen we vast welke gegevens worden verwerkt, voor welk doel en onder welke voorwaarden. Zo weet je precies waar je aan toe bent en voldoen we samen aan de AVG.

Europese servers

Alle gegevens worden opgeslagen op servers binnen de Europese Unie. We maken gebruik van Europese cloudinfrastructuur zodat jouw data niet buiten de EU terechtkomt. Dit is voor ons een bewuste keuze om maximale bescherming te bieden onder de Europese privacywetgeving.

Beveiliging van de omgeving

We besteden veel tijd en aandacht aan de beveiliging van Maxia. Verbindingen lopen via HTTPS en toegang is goed afgeschermd. We voeren regelmatig beveiligingstests uit en brengen updates en patches snel uit om kwetsbaarheden te voorkomen.

Toegangscontrole

Binnen Maxia heeft iedere gebruiker alleen toegang tot de gegevens die bij zijn of haar rol horen. Een coach ziet alleen de eigen deelnemers, en een deelnemer ziet alleen de eigen gegevens. Beheerders kunnen rechten toewijzen op organisatieniveau.

Slimme signalering en integraties

We gebruiken slimme signalering om Maxia betrouwbaar en stabiel te houden. Denk aan het sneller ontdekken van technische problemen, het zien waar gebruikers vastlopen en het gericht verbeteren van performance. Waar integraties nodig zijn, koppelen we Maxia veilig aan bestaande systemen. Dit gebeurt altijd met privacy-by-design: we verwerken alleen wat nodig is en leggen vast welke data voor welk doel wordt gebruikt.

Gegevensverwerking

Maxia verwerkt persoonsgegevens uitsluitend voor de doeleinden waarvoor ze zijn verzameld: het begeleiden van deelnemers, het ondersteunen van coaches en het genereren van rapportages voor organisaties. Gegevens worden nooit gedeeld met derden en op verzoek verwijderen we deze direct.