Veiligheid & privacy
Security zit in de architectuur, niet in een laagje eroverheen
Je werkt met persoonlijke gegevens van mensen op een belangrijk moment in hun leven. Daar hoort een platform bij dat toegang beperkt vanuit het ontwerp, niet vanuit de vormgeving.
Uitgangspunten
Hoe we het inrichten
In gewone taal, zonder vakjargon.
Gescheiden organisatieomgevingen
Elke organisatie werkt in een eigen afgebakende omgeving. Gegevens van verschillende trouwprofessionals staan niet door elkaar.
Rolgebaseerde toegang
Teamleden krijgen een rol met bijbehorende rechten. Niet iedereen ziet automatisch alles.
Toegangsregels op databaseniveau
Wie wat mag zien wordt niet alleen in de interface bepaald, maar afgedwongen in de datalaag zelf.
Isolatie van klantgegevens
Een bruidspaar heeft alleen toegang tot de eigen bruiloft. Er is geen route naar dossiers van anderen.
Besloten portaltoegang
Portals zijn niet openbaar vindbaar. Toegang loopt via een uitnodiging die je kunt intrekken.
Versleuteld transport
Al het verkeer loopt over HTTPS, zowel in de werkomgeving als in de klantportalen.
Versleutelde secrets
Sleutels en koppelinggegevens worden versleuteld bewaard en niet in de applicatiecode opgenomen.
Afgeschermde documentopslag
Documenten staan niet in openbare mappen. Toegang wordt per aanvraag gecontroleerd.
Back-ups en monitoring
Back-ups en monitoring horen bij onze productie-inrichting. We noemen bewust geen garantietermijnen die we nog niet formeel hebben vastgelegd.
Eerlijk over de status
Wat we niet beweren
We vinden het belangrijker dat je weet waar je aan toe bent dan dat deze pagina indrukwekkend klinkt.
- We beweren niet dat een systeem honderd procent veilig is.
- We claimen geen certificeringen die we niet hebben.
- We noemen geen back-uptermijnen die we niet formeel garanderen.
- We tonen geen keurmerken als sfeerbeeld.
We werken continu aan het verder versterken van de productiecontroles rondom het platform.
Privacy
Jij blijft eigenaar van je klantgegevens
Gegevens van je bruidsparen zijn jouw klantgegevens. Wij verwerken ze om het platform te leveren, niet om ze te verhandelen.
- We verkopen geen gegevens aan derden.
- Gegevens worden gebruikt voor het leveren van de dienst.
- Je kunt gegevens van een afgeronde bruiloft laten verwijderen.
- Vragen over verwerking? Neem contact met ons op.