Beveiliging van de Work Instruction App: data, toegang en back-ups

Ja. De app bewaart je favorieten en de tien werkinstructies die je het laatst hebt uitgevoerd op de telefoon of tablet, zodat je ze zonder verbinding kunt starten en uitvoeren. Uitvoeringen wachten op het toestel en worden automatisch verstuurd zodra er weer verbinding is; een indicator laat zien hoeveel er wachten, en met Nu versturen gaan ze direct. Video's, kaarten, gekoppelde werkinstructies en Exact Online-stappen hebben verbinding nodig. Zo werkt het: Offline werken.

De Work Instruction App is zeer veilig. Wij doen er alles aan om passende infrastructurele en procedurele maatregelen te treffen om uw gegevens te beschermen tegen verlies of onrechtmatige verwerking. De servers van Industrial IT staan in Europa en vallen onder Nederlands recht. De Work Instruction App communiceert uitsluitend via HTTPS, het veiligste protocol op het internet. De databases met klantgegevens worden elk uur geback-upt om mogelijk gegevensverlies te beperken.

Alle data staat op servers in Europa, beheerd door Industrial IT en onder Nederlands recht. Elke klant krijgt een eigen database, aangemaakt bij het opzetten van het account, zodat uw werkinstructies en vastgelegde resultaten nooit vermengd raken met die van een ander bedrijf. Die databases worden elk uur geback-upt.

Alleen de gebruikers die u uitnodigt in uw bedrijf. Toegang regelt u per gebruiker met rollen, zodat u bepaalt wie werkinstructies mag lezen, maken, goedkeuren of publiceren. Omdat elke klant een eigen database heeft, kunnen gebruikers van een ander bedrijf niet bij uw data komen. U kunt ook Microsoft Entra ID koppelen, zodat iemand die vertrekt zijn toegang verliest op het moment dat het Microsoft-account wordt uitgezet.

Uw data blijft beschikbaar zolang uw abonnement loopt. Stopt u met de dienst, dan verwijderen wij uw data 30 dagen na de einddatum van het abonnement, of eerder op verzoek. Factuurgegevens zoals contactgegevens en facturen bewaren wij de wettelijke termijn van zeven jaar. Op verzoek geven wij inzage in de opgeslagen gegevens en kunt u die laten corrigeren.

De app is alleen bereikbaar via HTTPS: gewoon HTTP wordt doorgestuurd naar de versleutelde verbinding, en HSTS staat een jaar aan inclusief subdomeinen zodat browsers die blijven gebruiken. Responses bevatten daarnaast een Content-Security-Policy, X-Frame-Options, X-Content-Type-Options en een strikte Referrer-Policy, die beperken wat een browser mag laden of doorgeven. Een zwakke plek gevonden? Meld het via ons responsible disclosure-beleid.