Beveiliging en privacy
Hoe we jouw bedrijfsgegevens in Ralect ONE beschermen. Alles op deze pagina staat ook in onze verwerkersovereenkomst en SLA.
Je gegevens apart
- Elke klant heeft een eigen, gescheiden omgeving.
- Je gegevens worden versleuteld opgeslagen met een sleutel die alleen voor jouw bedrijf is.
- Verwijderen gebeurt door die sleutel te vernietigen: dan zijn je gegevens onherstelbaar onleesbaar.
Toegang
- Iedereen werkt met een eigen account; gedeelde accounts zijn er niet.
- Tweestapsverificatie met een authenticator-app of passkey, met herstelcodes.
- Rechten per soort gegevens en per handeling, en zo nodig per bedrijfsonderdeel. Een beheerder kan niet meer rechten geven dan hij zelf heeft.
Auditlog
- Inlogpogingen, toegang tot gegevens en beheerhandelingen worden vastgelegd.
- Je bekijkt het auditlog zelf in Ralect ONE.
- Niemand kan het auditlog wijzigen of verwijderen.
Hosting en back-ups
- Hosting bij OVHcloud, bij providers die ISO 27001- of SOC 2 Type II-gecertificeerd zijn.
- Elke nacht een versleutelde back-up op een aparte locatie in Amsterdam, 14 dagen bewaard.
- Herstel binnen 8 kantooruren als doel, en we testen het herstel minstens één keer per jaar.
De applicatie
- Alle verkeer loopt over een versleutelde verbinding.
- Alle invoer wordt gecontroleerd, met bescherming tegen injectie en misbruik.
- Minstens één keer per jaar een beveiligingstest; onderdelen worden regelmatig bijgewerkt.
Ons team
- Alleen wie het nodig heeft voor support, onderhoud of een storing kan bij jouw omgeving.
- Met een persoonlijk account en tweestapsverificatie, en elke toegang staat in het auditlog.
- Iedereen heeft geheimhouding getekend; bij vertrek wordt toegang direct ingetrokken.
Beschikbaarheid en support
- Ralect ONE wordt 24 uur per dag, 7 dagen per week gemonitord.
- We streven naar minstens 99% beschikbaarheid op werkdagen.
- Ligt het systeem plat, dan reageren we binnen 4 uur, met Priority support binnen 2 uur.
Je data blijft van jou
- Je kunt altijd een volledige export krijgen, tot 30 dagen na het einde van je abonnement.
- Daarna verwijderen we je gegevens binnen 30 dagen en bevestigen we dat schriftelijk.
- Je gegevens worden nooit verkocht of gedeeld voor andere doelen.
Wie ons helpt
Deze partijen verwerken gegevens voor ons, altijd met afspraken die minstens zo streng zijn als die in onze verwerkersovereenkomst.
Altijd
Alleen als je deze module gebruikt
Veelgestelde vragen over beveiliging
Is Ralect ISO 27001-gecertificeerd?
Ralect zelf heeft geen ISO 27001- of SOC 2-certificering. De providers waar Ralect ONE en de back-ups draaien wel. Onze eigen maatregelen zijn concreet en toetsbaar vastgelegd in de bijlage bij de verwerkersovereenkomst, en we lichten ze op verzoek jaarlijks toe.
Kunnen andere klanten mijn gegevens zien?
Nee. Elke klant heeft een eigen, gescheiden omgeving met een eigen versleutelingssleutel. Op verzoek kan jouw omgeving ook op aparte infrastructuur draaien.
Wat gebeurt er bij een datalek?
We onderzoeken het direct en melden het je uiterlijk binnen 48 uur na ontdekking, met wat er bekend is over de aard, de gevolgen en de maatregelen. Daarna helpen we je bij een eventuele melding aan de Autoriteit Persoonsgegevens.
Kan ik de documenten inzien voordat ik klant word?
Ja. De verwerkersovereenkomst met de technische en organisatorische maatregelen en de SLA sturen we mee met elke offerte. Wil je ze eerder zien, vraag ze dan op via onze juridische pagina.
Alle afspraken op papier
De verwerkersovereenkomst, de maatregelen en de SLA ontvang je bij elke offerte.