Zijn mijn gegevens veilig op Roosti?
Ja. Jouw gegevens (en, als je docent bent, ook die van je leerlingen) zijn veilig op Roosti.
Je gegevens worden zowel beschermd door ons Privacybeleid en de AVG-wetgeving als door onze eigen strenge informatiebeveiligingseisen.
Ja. Bij Roosti nemen we gegevensbeveiliging uiterst serieus. Of je nu docent, leerling of ouder bent, jouw gegevens worden beschermd volgens de hoogste industriestandaarden.
Roosti heeft een helder Privacybeleid, voldoet aan de AVG-wetgeving en gebruikt ISO 27001-gecertificeerde processen om gegevens te beveiligen. Daarnaast draait Roosti op het in Nederland gevestigde data center van Google Cloud Platform (GCP), een van de veiligste cloud-omgevingen ter wereld.
In dit artikel leggen we uit welke maatregelen we nemen om jouw gegevens te beschermen.
Hoe Roosti jouw gegevens beveiligt
De beveiliging van informatie bij Roosti is gebaseerd op drie belangrijke principes:
Vertrouwelijkheid – Jouw gegevens blijven privé
Versleuteling (Encryption):
Alle gegevens worden versleuteld, zowel tijdens transport als wanneer ze worden opgeslagen in onze database.
Strikte toegangscontrole:
Alleen geautoriseerde medewerkers hebben toegang tot specifieke delen van de infrastructuur, en dat alleen als dat strikt noodzakelijk is.
IAM-gebaseerde database-authenticatie:
Onze databases gebruiken Google Cloud SQL met Identity & Access Management (IAM), waardoor standaard wachtwoorden niet worden gebruikt. Alleen specifieke rollen en services krijgen toegang.
Betrouwbaarheid – Jouw gegevens zijn correct en beschikbaar wanneer je ze nodig hebt
Automatisch back-ups:
Roosti maakt elke 4 uur back-ups van alle gegevens, zodat informatie in geval van een incident kan worden hersteld.
Realtime monitoring:
We monitoren onze infrastructuur om verdachte activiteiten op te sporen en snel te reageren op eventuele bedreigingen.
Automatische software-updates:
Beveiligingspatches en updates worden regelmatig toegepast met zo min mogelijk impact op de beschikbaarheid van Roosti.
Beschikbaarheid – Jouw gegevens zijn altijd toegankelijk
- Redundante infrastructuur: Roosti draait op meerdere zones in het Google Cloud-datacenter, zodat de applicatie beschikbaar blijft, zelfs als er een probleem optreedt in één regio.
- Geen single point of failure: Onze architectuur is gedistribueerd, zodat één technisch probleem niet de hele applicatie beïnvloedt.