Aanmelding en profielen
De app gebruikt Firebase Authentication en koppelt aangemelde accounts aan een actief Funerivo-profiel. Geblokkeerde of niet-gekoppelde profielen krijgen geen reguliere toegang.
Gecontroleerde toegang
Gevoelige dossierbehandeling vraagt om duidelijke grenzen.
Funerivo combineert aanmelding, rollen, koppeling aan organisaties en technische controles. De juiste configuratie en het juiste gebruik door de exploitant blijven bepalend.
Geïmplementeerd in de app
Technische en organisatorische bouwstenen.
De uitspraken op deze pagina beschrijven functies van de gecontroleerde broncode. Ze vormen geen certificering en geen algemene toezegging van juridische conformiteit.
Rollen en afzonderlijke rechten
Rechten voor aanmaken, bewerken, verwijderen, documenttoegang, uploaden, exporteren, gebruikersbeheer en auditinzage worden afzonderlijk beheerd.
Scheiding tussen organisaties
Dossiers, gebruikers, ritten en auditregistraties zijn aan een organisatie gekoppeld. Databaseregels controleren bij lezen en schrijven het organisatielidmaatschap en de bevoegdheden.
Documenttoegang
Uploaden en ophalen verlopen via beveiligde serverfuncties. Opslagpaden worden gecontroleerd op organisatie, dossier en document-ID; vertrouwelijke bestanden vereisen een passend recht.
Bestandsintegriteit
Voor geüploade documenten wordt een SHA-256-controlesom opgeslagen. Bij het ophalen kan daarmee worden gecontroleerd of de bestandsinhoud nog overeenkomt met de opgeslagen controlesom.
Auditregistraties
Geselecteerde vakinhoudelijke handelingen worden vastgelegd met gebruiker, rol, tijdstip en dossierverwijzing. Volgens de Firestore-regels kunnen bestaande auditregistraties niet worden bijgewerkt of verwijderd.
Bewaarinstructies
Bij het uploaden van documenten zijn een gecontroleerde bewaargrondslag en een datum vereist. De exploitant moet per documentsoort de vakinhoudelijk juiste termijn bepalen.
Deactivering en archief
Gedeactiveerde organisaties gaan over naar een beperkte archiefmodus. Voor het verwijderen van dossiers en organisaties gelden rechten en aanvullende beschermingsvoorwaarden.
Wat bewust niet wordt beloofd
Geen enkel label vervangt een controle.
Privacy en rechtszekerheid ontstaan niet alleen door software. Verantwoordelijkheden, overeenkomsten, toegangsconcepten, verwijderingsprocessen en het concrete gebruik moeten aansluiten op de bedrijfsvoering.
×
Geen algemene garantie van AVG-conformiteitDe feitelijke verwerking en organisatie zijn bepalend.
×
Geen bindend juridisch adviesJuridische verwijzingen en planningsafspraken moeten door een deskundige worden gecontroleerd.
×
Geen certificering als auditbestendig archiefTechnische bescherming tegen wijzigingen is niet hetzelfde als juridische certificering.
×
Geen volledige offline dossierbehandeling toegezegdDe PWA houdt de interface beschikbaar; voor dossiergegevens zijn de diensten normaal gesproken nodig.
Privacy op deze website
Deze website gebruikt geen analyse-, advertentie- of trackingdiensten en geen externe webfonts. Het aanvraagformulier dient voor persoonlijk contact.