SOC 2 en ISO 27001

RememberMe World richt de beveiliging in volgens twee bekende normen: SOC 2 (Type II) en ISO/IEC 27001. SOC 2 kijkt naar beveiliging, beschikbaarheid, vertrouwelijkheid, verwerkingsintegriteit en privacy. ISO 27001 beschrijft hoe een organisatie informatiebeveiliging structureel beheert en verbetert.

Onze hosting- en databasepartners zijn zelf gecertificeerd voor SOC 2 en ISO 27001. Onze eigen maatregelen sluiten daarop aan en worden jaarlijks herzien.

Iedereen logt in met een eigen account. Rechten zijn per rol ingesteld: een medewerker ziet alleen wat bij zijn werk hoort. Elke tabel in de database is afgeschermd per onderneming, zodat gegevens van de ene organisatie nooit bij een andere terechtkomen.

Alle verkeer loopt versleuteld via HTTPS (TLS 1.2 of hoger). Gegevens en documenten staan versleuteld opgeslagen in datacenters binnen de Europese Unie. Documenten staan in afgeschermde opslag en zijn alleen via tijdelijke, persoonlijke links te openen.

Er worden dagelijks automatische back-ups gemaakt. De omgeving wordt continu bewaakt op beschikbaarheid en verdachte activiteit.

Onze digitale hulpen gebruiken je gegevens alleen om je te helpen. Ze worden niet gebruikt om externe modellen te trainen. Een mens beslist altijd en geeft voorstellen zelf vrij.

Zie je iets dat niet klopt of vermoed je een beveiligingsprobleem? Meld het direct via info@rememberme.nl. Wij reageren binnen één werkdag en melden datalekken binnen 72 uur aan de Autoriteit Persoonsgegevens en aan betrokkenen, zoals de AVG voorschrijft.