Gegevens in de EU
- Je gegevens staan in datacenters in Duitsland.
- SupportChannel is een product van een Nederlands bedrijf, en het contract valt onder Nederlands recht.
Beveiliging en privacy
In een ticketsysteem staan de gesprekken met je klanten. Hier lees je waar die gegevens staan, hoe we ze afschermen en wie erbij kan. We schrijven op wat we doen, niet meer dan dat.
Wat we doen
Organisaties strikt gescheiden
- Elke rij met klantgegevens hoort bij één organisatie, en elke bewerking in de app loopt via die organisatie.
- Een geautomatiseerde test maakt twee organisaties en bewijst per onderdeel dat de een niets van de ander kan lezen of wijzigen.
Inloggen
- Wachtwoorden slaan we op als scrypt-hash, nooit leesbaar.
- Tweestapsverificatie met een authenticator-app (TOTP).
- Nieuwe collega's komen binnen via een uitnodiging per e-mail.
- Heb je een WIWO-account, dan log je in via mijnwiwo.nl.
Rollen en rechten
- Vier rollen: eigenaar, beheerder, agent en beperkt.
- Een collega met de rol beperkt leest mee en schrijft interne notities, zonder klanten te kunnen antwoorden.
- Het auditlog in het plan Pro laat zien wie wat heeft gedaan.
Versleuteling
- Bijlagen worden per bestand versleuteld opgeslagen met AES-256-GCM.
- Wachtwoorden en tokens van je kanalen staan versleuteld in de database en komen nooit in logbestanden.
- Verkeer naar SupportChannel loopt over HTTPS.
Back-ups
- Elke dag een versleutelde back-up van de database.
- Back-ups bewaren we 30 dagen.
AI onder controle
- AI-verzoeken lopen via onze eigen AI-gateway.
- Elke AI-aanroep wordt vastgelegd.
- Een antwoord van de AI-agent is altijd als AI-antwoord herkenbaar.
- Bij twijfel, boosheid of de vraag om een mens draagt de AI over aan een collega. Er geldt een maximum aan AI-berichten per ticket.
Geen bericht raakt zoek
- Elk inkomend bericht hoort bij een ticket.
- Wat niet verwerkt kan worden, staat zichtbaar in een foutwachtrij en geeft een melding.
Wie kan bij je gegevens?
- Alleen de collega's die jij uitnodigt, met de rol die jij ze geeft.
- Medewerkers van WIWO Media kunnen voor support meekijken in je werkplek. Dat is zichtbaar: er staat een melding in beeld en er komt een regel in het auditlog.
- Voor het leveren van de dienst gebruiken we een klein aantal subverwerkers, zoals een datacenter en, voor kanalen als WhatsApp, het platform van dat kanaal. De actuele lijst krijg je op verzoek.
Privacy en AVG
Voor de gegevens van jouw klanten ben jij de verwerkingsverantwoordelijke en zijn wij de verwerker. De afspraken daarover staan in de verwerkersovereenkomst.
Deze website plaatst geen trackingcookies. De app gebruikt alleen een cookie om je ingelogd te houden.
Een kwetsbaarheid melden
Heb je een zwakke plek gevonden? Mail ons, dan kijken we er zo snel mogelijk naar. Geef ons de tijd om het op te lossen voordat je het deelt.
Vragen over beveiliging
Waar staan mijn gegevens?
In datacenters in Duitsland, binnen de Europese Unie.
Heeft SupportChannel een ISO 27001- of SOC 2-certificaat?
Nee. We hebben geen certificaat en beweren dat ook niet. Op deze pagina staat welke maatregelen we wel nemen, zodat je zelf kunt beoordelen of dat past bij jouw eisen.
Kan ik een verwerkersovereenkomst krijgen?
Ja. De verwerkersovereenkomst staat op deze site en maakt deel uit van het contract. Je hoeft er niets voor te ondertekenen.
Kunnen andere klanten van SupportChannel mijn tickets zien?
Nee. Organisaties zijn strikt gescheiden, en een geautomatiseerde test controleert dat bij elk onderdeel van het product.
Kan ik tweestapsverificatie gebruiken?
Ja. Je beveiligt je account met een code uit een authenticator-app, naast je wachtwoord.
Probeer het met je eigen klantvragen
Sluit je e-mail of chat aan en werk 14 dagen met het plan Plus, met maximaal 3 gebruikers. Bevalt het niet, dan stopt de proef vanzelf.