Gecontroleerde opslag en privé toegang.

Alle documenten die via NOBL worden geüpload, worden opgeslagen in een privé opslagomgeving. Bestanden zijn niet publiek toegankelijk en worden niet gedeeld met derden.

Toegang tot opgeslagen documenten is uitsluitend voorbehouden aan geautoriseerde gebruikers van de betreffende organisatie en aan medewerkers van NOBL voor zover noodzakelijk voor platformbeheer.

Documenten worden versleuteld opgeslagen en zijn beschermd tegen ongeautoriseerde toegang, zowel in rust als tijdens overdracht.

NOBL hanteert een rolgebaseerd toegangsmodel. Elke gebruiker heeft uitsluitend toegang tot de gegevens van de eigen organisatie. Gegevens van andere organisaties zijn op geen enkele manier inzichtelijk.

Beheerders van een organisatie kunnen toegang verlenen aan en intrekken van andere gebruikers binnen hun organisatie. NOBL biedt geen gedeelde of crossorganisatorische toegang tot dossiers.

Inlogpogingen, sessies en toegangswijzigingen worden geregistreerd en zijn auditeerbaar.

Elke actie binnen het platform wordt gelogd: invoer, wijzigingen, uploads, berekeningen en statuswijzigingen. Gebruikers kunnen op elk moment terugzien wat er is ingevoerd en wanneer.

Alle versies van een dossier worden bewaard. Wijzigingen worden niet definitief verwijderd, maar gemarkeerd als vervangen. Dit maakt het dossier volledig auditeerbaar.

Loggegevens zijn beschikbaar voor de organisatiebeheerder en zijn opvraagbaar voor nalevingscontroles.

NOBL verwerkt persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR). NOBL is de verwerkingsverantwoordelijke voor gegevens die via het platform worden verwerkt.

Gegevens worden niet langer bewaard dan noodzakelijk voor de uitvoering van de dienstverlening. Bij beëindiging van een account worden gegevens verwijderd conform het retentiebeleid van NOBL.

NOBL deelt geen persoonsgegevens met derden, tenzij dit wettelijk verplicht is of uitdrukkelijk door de gebruiker is geautoriseerd.