Zorgvuldig beveiligd
Gebruikers kunnen in Releafe persoonlijke informatie over hun mentale welzijn vastleggen. Daarom beschermen we de app, systemen en gegevens met technische en organisatorische beveiligingsmaatregelen.
Releafe combineert beveiligde toegang, versleutelde verwerking, beperkte autorisaties en professionele cloudinfrastructuur met duidelijke afspraken over beheer en verantwoordelijkheid.
- Versleutelde bescherming
- Beperkte toegang
- Europese cloudinfrastructuur
Bescherming in samenhang
Toegang, versleuteling, infrastructuur en beheer versterken elkaar.
Beveiliging in verschillende lagen
Goede beveiliging bestaat niet uit één maatregel. Releafe beschermt de dienstverlening op verschillende niveaus: van toegang tot de app en bescherming van gegevens tot infrastructuur, technisch beheer en continuïteit.
Beveiligde toegang
Accounts en authenticatie helpen voorkomen dat onbevoegde personen toegang krijgen tot Releafe.
Bescherming van gegevens
Gegevens worden tijdens verzending en opslag versleuteld beschermd.
Professionele infrastructuur
De primaire omgeving is ondergebracht in de Europese cloudinfrastructuur van Microsoft Azure.
Beheer en continuïteit
Monitoring, back-ups, herstelmaatregelen en duidelijke beheerafspraken.
Beveiligde toegang en beperkte autorisaties
Toegang tot Releafe is gekoppeld aan een persoonlijk account. Iedere gebruiker doorloopt multi-factor authenticatie om veilig toegang te krijgen tot de app.
Wanneer een gebruiker ingelogd blijft, kan Releafe bij een volgend gebruik automatisch worden geopend. Na uitloggen is opnieuw authenticatie nodig.
Ook toegang tot technische en beheeromgevingen is beperkt. Alleen bevoegde personen die deze toegang voor hun werkzaamheden nodig hebben, kunnen toegang krijgen. Autorisaties worden afgestemd op rollen en verantwoordelijkheden.
- Persoonlijke accounttoegang
- Multi-factor authenticatie voor iedere gebruiker
- Rolgebaseerde autorisaties
- Toegang alleen wanneer dit voor werkzaamheden nodig is
Versleutelde bescherming van gegevens
Releafe beschermt gegevens zowel tijdens de uitwisseling met de app als bij de opslag in de technische omgeving.
Tijdens verzending
Gegevens worden via beveiligde en versleutelde verbindingen uitgewisseld tussen de app en de achterliggende systemen.
In de technische omgeving
Gegevens die in de achterliggende omgeving worden opgeslagen, worden versleuteld beschermd.
Op het apparaat
Gevoelige gegevens die lokaal op het apparaat worden opgeslagen, worden versleuteld beschermd en niet opgeslagen in gedeelde of onbeveiligde locaties.
Apparaat
Beveiligde verbinding
Beveiligde opslag
Europese cloudinfrastructuur
De primaire Releafe-omgeving is ondergebracht in de Microsoft Azure-regio West Europe, die zich in Nederland bevindt.
Persoonsgegevens worden binnen de Europese Economische Ruimte verwerkt. Er vindt geen structurele doorgifte van persoonsgegevens buiten de EER plaats.
Microsoft Azure levert de professionele cloudinfrastructuur waarop de primaire Releafe-omgeving draait. Azure beschikt over beveiligingsvoorzieningen en relevante certificeringen en onafhankelijke controles voor clouddienstverlening.
Primaire omgeving
In Nederland
Verwerking
Binnen de EER
Infrastructuur
Microsoft Azure
Veilig beheer en continuïteit
Beveiliging vraagt om aandacht. Daarom horen ook technisch beheer, monitoring, back-ups, herstel en incidentafhandeling bij de inrichting van Releafe.
Monitoring
De technische omgeving en beschikbaarheid ervan worden bewaakt, zodat afwijkingen en verstoringen kunnen worden beoordeeld en opgevolgd.
Back-ups en herstel
Back-ups en herstelmaatregelen ondersteunen het herstel van de dienstverlening en gegevens wanneer zich een technische storing of incident voordoet.
Onderhoud en updates
Beveiligingsupdates en noodzakelijke technische verbeteringen, m.b.t. de app en technische omgeving, worden binnen het beheerproces beoordeeld en uitgevoerd.
Incidentafhandeling
Beveiligingsincidenten worden onderzocht en opgevolgd. Betrokken organisaties en gebruikers worden geïnformeerd wanneer afspraken of wettelijke verplichtingen dat vereisen.
Samenwerking met gespecialiseerde technologiepartners
Releafe werkt voor de technische ontwikkeling, het beheer en de cloudinfrastructuur samen met gespecialiseerde technologiepartners. Met deze partijen worden duidelijke afspraken gemaakt over beveiliging, toegang en de zorgvuldige omgang met gegevens.
Microsoft Azure
Cloudinfrastructuur en hosting
Microsoft Azure levert de cloudinfrastructuur waarop de primaire Releafe-omgeving is ondergebracht. De primaire omgeving draait in de Azure-regio West Europe in Nederland.
Microsoft beschikt voor Azure over relevante beveiligingscertificeringen en onafhankelijke controles.
Cogniteq
Ontwikkeling en technisch beheer
De technische ontwikkeling en het beheer van Releafe zijn ondergebracht bij Cogniteq. De ontwikkeling en het technisch beheer vinden plaats binnen Europa.
Cogniteq is ISO/IEC 27001-gecertificeerd en beschikt over relevante onafhankelijke controles op het gebied van informatiebeveiliging.
Veelgestelde vragen over veiligheid
De primaire Releafe-omgeving is ondergebracht in de Microsoft Azure-regio West Europe, die zich in Nederland bevindt. Persoonsgegevens worden binnen de Europese Economische Ruimte verwerkt.
Ja. Gegevens worden tijdens verzending en in de achterliggende technische omgeving versleuteld beschermd. Ook gevoelige gegevens die lokaal op het apparaat worden opgeslagen, worden versleuteld beschermd.
Ja. Iedere gebruiker doorloopt multi-factor authenticatie om toegang te krijgen tot Releafe. Wanneer een gebruiker ingelogd blijft, kan de app bij een volgend gebruik automatisch worden geopend. Na uitloggen is opnieuw authenticatie nodig.
Toegang is beperkt tot bevoegde personen die deze voor hun werkzaamheden nodig hebben. Autorisaties worden afgestemd op rollen en verantwoordelijkheden.
Back-ups en herstelmaatregelen ondersteunen het herstel van de dienstverlening en gegevens bij een technische storing of incident. Beveiligingsgevoelige details over de precieze inrichting worden niet openbaar gedeeld.
Mogelijke beveiligingsincidenten worden onderzocht en opgevolgd. Betrokken organisaties en gebruikers worden geïnformeerd wanneer afspraken of wettelijke verplichtingen dat vereisen.
De primaire cloudinfrastructuur is ondergebracht bij Microsoft Azure. Cogniteq ondersteunt Releafe bij de technische ontwikkeling en het beheer van de app en achterliggende omgeving.
Een organisatie kan beperkte informatie ontvangen om te zien of een verstrekt account in gebruik is. Zij krijgt geen inzicht in hoe iemand Releafe gebruikt of wat diegene in de app vastlegt, zoals scores, antwoorden, dagboekinhoud, doelen of andere persoonlijke invoer. Op de pagina Privacy & gegevens lees je hier meer over.
Veilig ingericht voor verantwoord gebruik
Releafe combineert technische beveiliging, beperkte toegang en duidelijke afspraken met gespecialiseerde technologiepartners.
Zo kunnen organisaties Releafe zorgvuldig inzetten en blijven persoonlijke gegevens van gebruikers beschermd.