Naar inhoud springen
SkillCort

SkillCort Trust Center

Beveiliging & privacy

Hoe SkillCort omgaat met privacy by design, gegevensscheiding, toegang, bewaartermijnen en back-ups — uitsluitend uitgesproken binnen wat vandaag geverifieerd is.

Privacy by design

SkillCort is ontworpen met privacy-by-design-maatregelen die zijn ingegeven door de beginselen van GDPR en KVKK.

Gegevensscheiding

Werkomgevingen en tenantgegevens zijn gescheiden, zodat de gegevens van de ene organisatie niet zichtbaar worden voor een andere.

Toegangsmaatregelen

Toegang werkt met rolgebaseerde standaardinstellingen volgens het principe van minimale rechten. Gevoelige implementatiedetails worden hier niet gepubliceerd.

Versleuteling

Gegevens van kandidaten en opdrachtgevers worden versleuteld tijdens het transport en in rust.

Audit- en versiegeschiedenis

Wijzigingen in scores, beslissingen en governance worden vastgelegd, met een uitsluitend aanvullende geschiedenis voor uitkomsten en exporteerbare auditpakketten voor beoordeling en audits.

Proctoringmedia

Opname van camera, scherm en microfoon wordt per assessment afzonderlijk door de organisatie ingeschakeld en vóór de start van het examen op het toestemmingsscherm aan de kandidaat gemeld — er wordt niets opgenomen tenzij de organisatie het inschakelt. Een beoordelaar kan AI ook vragen te helpen bij het doornemen van de webcambeelden van een assessment en beelden aan te wijzen die een nadere blik waard zijn; dit draait uitsluitend in beoordelaarscontext: het start wanneer een beoordelaar de sessie ter beoordeling opent, draait nooit zonder toezicht, en neemt of wijzigt nooit een beslissing. Daarvoor wordt een gevestigde externe AI-aanbieder gebruikt.

Bewaartermijnen

Bewaartermijnen voor media per werkomgeving worden afgedwongen voor media van camera, scherm, microfoon en identiteitsopname, voor versies van de referentiefoto die bij de beoordeling zijn gebruikt, en voor gebeurtenissen met integriteitssignalen. Assessment- en identiteitsgegevens die geen media zijn, volgen het afzonderlijke venster voor assessmentgegevens. Beide schema's draaien automatisch; standaard is dat 90 dagen voor proctoringmedia en 24 maanden voor assessmentgegevens.

Back-ups

Back-ups draaien dagelijks. Uitgebreide point-in-time recovery is op dit moment niet ingeschakeld.

Subverwerkers

De informatie over subverwerkers wordt geverifieerd en zal afzonderlijk worden gepubliceerd. Wij publiceren geen ongeverifieerde regio's, doorgiftemechanismen, contractuele status, instellingen van aanbieders voor het gebruik van gegevens of toezeggingen over bewaartermijnen.

Contact voor beveiliging

Neem voor een beveiligingsprobleem melden contact met ons op via onze contactpagina. Aparte adressen voor privacy en beveiliging worden ingericht en worden hier gepubliceerd zodra ze in gebruik zijn.

Openbare vertrouwensverklaring v1.14.0 · onderliggend governance-manifest v1.15.0 · laatst geverifieerd 11 September 2026 · Afgesloten met gedocumenteerde beperkingen.