Toestemming intrekken en gegevens verwijderen
Huidige status: Exact-review en privacy-inhoud zijn bevestigd, maar de bytegebonden vrijgave, pilotactivatie en begeleide OAuth-toestemming zijn nog niet uitgevoerd. OAuth staat uit. Er is daarom nog geen actieve Fruithofke-koppeling die via deze flow kan worden ingetrokken.
Als de app later een onzekere OAuth-uitkomst meldt: trek eerst de toestemming in Exact in en bevestig de remote intrekking pas daarna op de operatorpagina.
- Open in Exact Online het Security Centre → My app permissions en trek daar de toestemming voor Fruithofke Operations in.
- Meld je daarna als bevoegde operator aan via de operatorpagina.
- Kies Exact-koppeling intrekken en tokens lokaal verwijderen en bevestig dat de remote machtiging werkelijk is ingetrokken. De app verwijdert dan onmiddellijk het opgeslagen access- en refresh-token en ieder auditcheckpoint. De ingetrokken koppelingsregistratie en minimale beveiligingsmetadata volgen daarna de maximale retentie hieronder.
- Vraag voor verdere inzage of verwijdering via info@fruithofke.be. Deel nooit wachtwoorden, tokens, gegevens of 2FA-codes.
Noodprocedure wanneer Exact-intrekking nog niet kan
De operatorpagina biedt een afzonderlijke noodactie met een eigen eenmalige bevestiging. Die wist lokale tokens en checkpoints, maar markeert de autorisatie bewust als authorization_unknown. Een eerder refresh_unknown-record wordt daardoor niet als remote ingetrokken beschouwd. De actie bewijst niet dat de toestemming bij Exact is ingetrokken en trekt de lokale consentregistratie niet in. Trek de appmachtiging daarna alsnog in Exact in en rond vervolgens de normale ontkoppeling af.
Zolang authorization_unknown of refresh_unknown niet door bevestigde Exact Security Centre-intrekking is opgelost, bewaart de app alleen de minimale secret-vrije koppelings-/beveiligingstombstone en de gekoppelde consentregistratie; geen OAuth-token of auditcheckpoint blijft daarin staan. Deze uitzondering voorkomt dat de app een mogelijk nog actieve remote machtiging vergeet en onveilig opnieuw koppelt. De noodactie start de gewone retentieperiode niet.
Verlopen OAuth-state, eenmalige actienonces en loginbeveiligingsgegevens worden automatisch opgeschoond. Na bevestigde remote intrekking worden ingetrokken koppelings-/consentmetadata, gesaniteerde auditresultaten en gepseudonimiseerde beveiligingsaudit via de dagelijkse cleanup uiterlijk binnen maximaal 180 dagen verwijderd. Verwijdering uit Vercel- of Supabase-providerback-ups volgt de vóór activering vast te leggen leveranciersretentie.