Beveiliging en privacy
Hoe we jouw bedrijfsgegevens in Ralect ONE beschermen. Alles op deze pagina staat ook in onze algemene voorwaarden, verwerkersovereenkomst en SLA.
Je gegevens apart
- Elke klant heeft een eigen, gescheiden omgeving met een eigen database.
- Inloggegevens, sessies, koppelingssleutels en e-mails worden versleuteld met een sleutel die alleen voor jouw bedrijf is.
- Bij het einde verwijderen we je omgeving en je back-ups, en vernietigen we je sleutel.
Toegang
- Iedereen werkt met een eigen account; gedeelde accounts zijn er niet.
- Tweestapsverificatie met een authenticator-app of passkey, met herstelcodes.
- Rechten per soort gegevens en per handeling, en zo nodig per bedrijfsonderdeel. Een beheerder kan niet meer rechten geven dan hij zelf heeft.
Auditlog
- Inlogpogingen, toegang tot gegevens en beheerhandelingen worden vastgelegd.
- Je bekijkt het auditlog zelf in Ralect ONE.
- Gebruikers kunnen het auditlog niet wijzigen of verwijderen.
Hosting en back-ups
- Hosting bij OVHcloud, bij providers die ISO 27001- of SOC 2 Type II-gecertificeerd zijn.
- Elke nacht een versleutelde back-up op een aparte locatie in Amsterdam, tot 6 maanden terug. Je ziet in Ralect ONE zelf dat de back-up is gemaakt.
- Herstel binnen 8 kantooruren als doel, en we testen het herstel minstens één keer per jaar.
De applicatie
- Alle verkeer loopt over een versleutelde verbinding.
- Alle invoer wordt gecontroleerd, met bescherming tegen injectie en misbruik.
- Minstens één keer per jaar een beveiligingstest; onderdelen worden regelmatig bijgewerkt.
Ons team
- Alleen wie het nodig heeft voor support, onderhoud of een storing kan bij jouw omgeving.
- Met een persoonlijk account en tweestapsverificatie, en elke toegang staat in het auditlog.
- Iedereen heeft geheimhouding getekend; bij vertrek wordt toegang direct ingetrokken.
Beschikbaarheid en support
- Ralect ONE wordt 24 uur per dag, 7 dagen per week gemonitord.
- We streven naar minstens 99% beschikbaarheid op werkdagen.
- Ligt het systeem plat, dan reageren we tijdens kantooruren binnen 4 uur, met Priority support binnen 2 uur.
Je data blijft van jou
- Je exporteert op elk moment zelf al je gegevens, volledig of per app, met bijlagen. Daar heb je ons niet voor nodig.
- Na het einde van je abonnement kun je nog 30 dagen een volledige export krijgen. Daarna verwijderen we je omgeving binnen 45 dagen en bevestigen we dat schriftelijk.
- Stopt Ralect, dan zoeken we een partij die de dienst voortzet. Lukt dat niet, dan leveren we jouw inrichting op met een kopie van je gegevens. Zo staat het in onze algemene voorwaarden.
- Je gegevens worden nooit verkocht of gedeeld voor andere doelen.
Wie ons helpt
Deze partijen verwerken gegevens voor ons, altijd met afspraken die minstens zo streng zijn als die in onze verwerkersovereenkomst.
Altijd
Alleen als je deze module gebruikt
Veelgestelde vragen over beveiliging
Is Ralect ISO 27001-gecertificeerd?
Ralect zelf heeft geen ISO 27001- of SOC 2-certificering. De providers waar Ralect ONE en de back-ups draaien wel. Onze eigen maatregelen zijn concreet en toetsbaar vastgelegd in de bijlage bij de verwerkersovereenkomst, en we lichten ze op verzoek jaarlijks toe.
Kunnen andere klanten mijn gegevens zien?
Nee. Elke klant heeft een eigen, gescheiden omgeving met een eigen database. Op verzoek kan jouw omgeving ook op aparte infrastructuur draaien.
Wat gebeurt er bij een datalek?
We onderzoeken het direct en melden het je uiterlijk binnen 48 uur na ontdekking, met wat er bekend is over de aard, de gevolgen en de maatregelen. Daarna helpen we je bij een eventuele melding aan de Autoriteit Persoonsgegevens.
Kan ik de documenten inzien voordat ik klant word?
Ja. De verwerkersovereenkomst met de technische en organisatorische maatregelen en de SLA sturen we mee met elke offerte. Wil je ze eerder zien, vraag ze dan op via onze juridische pagina.
Alle afspraken op papier
De verwerkersovereenkomst, de maatregelen en de SLA ontvang je bij elke offerte.