Versleuteling
De website en ondersteunde verbindingen gebruiken versleuteld transport. Gegevens die Kashfloww opslaat, worden versleuteld bewaard.
zorgvuldig omgaan met toegang
Beveiliging bij Kashfloww
Administratieve gegevens kunnen gevoelig zijn. Daarom combineren we technische maatregelen met duidelijke afspraken en zo weinig mogelijk toegang.
Toegang en 2FA
Tweefactor-authenticatie is verplicht voor beheerde accounts met toegang tot klantgegevens, voor zover de dienst dit ondersteunt. Toegang wordt beperkt tot wat voor de opdracht nodig is.
Hosting in de EU
De primaire hosting van Kashfloww bevindt zich in de Europese Unie. Bij externe diensten wordt ook gekeken naar verwerkingslocaties en overdrachtswaarborgen.
Afspraken per leverancier
De rol en voorwaarden verschillen per leverancier. Waar een partij als verwerker optreedt en dat wettelijk vereist is, worden passende verwerkersafspraken gemaakt.
Wie heeft toegang?
Binnen Kashfloww is de operationele toegang beperkt tot Kashfloww. Externe leveranciers kunnen voor hosting, support of de afgesproken dienstverlening technisch toegang hebben binnen hun eigen rol en voorwaarden. Rechten worden zo beperkt mogelijk ingesteld en ingetrokken wanneer ze niet meer nodig zijn.
Boekhoudsoftware, automatisering en AI
Per opdracht wordt bepaald welke boekhoudpakketten, workflowtools en eventuele AI-diensten nodig zijn. We delen niet standaard een volledige administratie met iedere gekoppelde dienst. De gekozen gegevens, rechten en bewaartermijnen worden afgestemd op het doel van de koppeling.
De beveiliging, trainingsinstellingen en verwerkingslocaties van AI- en andere cloudaanbieders verschillen per product en abonnement. Daarom claimt Kashfloww niet dat iedere mogelijke leverancier dezelfde waarborgen biedt. Een koppeling met klantdata wordt alleen na voorafgaande afspraak ingericht.
Back-ups, updates en incidenten
Voor zover systemen deze functies ondersteunen, worden updates, logging en herstelmogelijkheden ingezet om fouten en incidenten te voorkomen of te onderzoeken. De precieze back-up- en herstelafspraken hangen af van de gebruikte software en worden bij bedrijfskritische processen expliciet met de klant afgestemd.
Bij een beveiligingsincident worden de mogelijke gevolgen onderzocht en beperkt. Als een klant, betrokkene of toezichthouder geïnformeerd moet worden, gebeurt dat binnen de toepasselijke wettelijke termijnen en volgens de afgesproken rollen.
Eigen verantwoordelijkheid van de klant
Goede beveiliging is gedeeld werk. Klanten blijven verantwoordelijk voor hun eigen gebruikersbeheer, apparaten, brondata, back-ups en tijdige melding van gewijzigde of ingetrokken toegangsrechten, tenzij daar schriftelijk andere afspraken over zijn gemaakt. Deel wachtwoorden niet via gewone e-mail; gebruik de afgesproken veilige methode.
Een kwetsbaarheid of incident melden
Vermoed je ongeoorloofde toegang, een datalek of een kwetsbaarheid? Mail zo snel mogelijk naar hallo@kashfloww.nl. Vermeld wat je hebt gezien, wanneer dit gebeurde en hoe we je veilig kunnen bereiken. Voeg geen persoonsgegevens, wachtwoorden of andere gevoelige gegevens toe die niet nodig zijn voor de melding.
Maak een kwetsbaarheid niet openbaar voordat er gelegenheid is geweest om die te onderzoeken en te verhelpen. Vermijd bij onderzoek het inzien, wijzigen, downloaden of verwijderen van gegevens van anderen en verstoor de dienstverlening niet. We bevestigen de ontvangst zo snel mogelijk en stemmen de vervolgstappen af.
Over deze informatie
Goedhart Enterprises, handelend onder de naam Kashfloww, is een eenmanszaak in Amsterdam (KvK 75818345, btw-id NL002390578B53). Beveiliging verandert mee met systemen en risico's. Deze pagina beschrijft de huidige uitgangspunten en is geen certificering of garantie dat een incident nooit kan plaatsvinden. Laatst bijgewerkt: 27 augustus 2026.