BEVEILIGING
Een half miljoen mensen vertrouwen ons, elke dag.
Kanpla verzorgt de menu's, bestellingen, allergenen en betalingen op meer dan 4500 locaties in Europa. Dat betekent dat we gegevens bewaren over de mensen die daar eten: hun namen, allergieën en kaartgegevens. We gaan er uiterst zorgvuldig mee om, zoals we het zelf ook zouden willen.
Gecontroleerd door gecertificeerde onafhankelijke partijen.
Auditrapporten en officiële certificaten zijn beschikbaar via ons Tustcentrum.
Europese regio's
Niet buiten Europa geproduceerd.
TLS 1.2 of hoger
Onderweg, overal.
Beheerde keys
In ruststand, automatisch gedraaid.
EUROPESE REGIO'S
We werken samen met de Europese vestiging van Google. Alle toegang van buiten de EER valt onder de standaardcontractbepalingen in de Google Cloud-gegevensverwerkingsovereenkomst, met het EU-VS-kader voor gegevensbescherming als extra waarborg.
EEN SCHONE UITGANG
Wanneer een contract afloopt, leveren we een volledige export in een machineleesbaar format en verwijderen we deze uit de productie binnen de door ons vastgelegde bewaartermijn.
Allergenen zijn gezondheidsgegevens.
Zo behandelen we ze ook.
Kantines bedienen echte mensen met echte dieetbehoeften, waaronder kinderen. Daarom hebben we extra bescherming ingebouwd rond de gevoelige onderdelen.
Speciale categoriegegevens als standaard
Gegevens worden behandeld als gezondheidsgegevens van een speciale categorie (artikel 9) onder de AVG, en vallen onder strengere toegangsbeperkingen.
Toezicht door ouder/voogd en school
Kinderaccounts worden aangemaakt door de school of door een ouder of voogd, die de controle behoudt over het profiel, de dieetinstellingen en de bestelgeschiedenis.
Gezondheidsgegevens worden veilig gedeeld.
Allergieprofielen zijn zichtbaar voor de persoon zelf, diens voogd en het bevoegde keuken- en gezondheids- en veiligheidspersoneel. Medische gegevens worden in een aparte opslagruimte bewaard.
KAI - KANPLA AI
Kai helpt je in de keuken.
Jouw gegevens worden niet in modellen gebruikt.
Meer over Kai
Jouw gegevens belanden nooit in een model.
Geen enkele AI-leverancier mag modellen trainen op basis van klantgegevens, prompts of gebruikersactiviteit. Geen uitzonderingen.
Personal data doesn’t go to translation engines
De vertaling wordt uitgevoerd op afzonderlijke tekststromen, waarbij persoonlijke gegevens eerst worden verwijderd.
AI-support blijft binnen de support afdeling.
Intercom Fin beantwoordt servicevragen binnen de grenzen van onze bestaande ondersteuning.
JIJ BLIJFT DE CONTROLE BEHOUDEN
Jouw gegevens.
In controle.
De controle ligt in je eigen handen. Altijd veilig, de hoogste standaard.
Single sign-on
Verbind Microsoft Entra ID via OpenID Connect. Jouw wachtwoordbeleid, jouw MFA-regels, jouw offboarding. Kanpla biedt momenteel geen SAML of andere manieren voor (de-)provisioning.
Centrale administratie, lokale flexibiliteit
Stel toegangsrechten, productassortimenten, kortingen, prijzen en kantineregels centraal in en pas ze vervolgens per locatie aan.
Exporteren en API's
Je kunt transacties, verkooprapporten en profielen opvragen wanneer je maar wilt, via de beheertools of onze gedocumenteerde API.
Veelgestelde
vragen.
Ons Trustcentrum bewaart de beleidsdocumenten, verklaringen en auditrapporten, en ons beveiligingsteam beantwoordt de vragen die daarin niet aan bod komen.
