Zo gaan we om met de gegevens van je bedrijf.

Waar gegevens worden opgeslagen

Alle gegevens van de werkruimte, waaronder mensen, aanvragen, saldi en documenten, staan in een beheerde PostgreSQL-database in Frankfurt, Duitsland. Gegevens gaan alleen over versleutelde verbindingen.

De gegevens van elk bedrijf worden gescheiden door toegangsregels in de database zelf, niet alleen in de interface. Zelfs een fout in de interface kan de gegevens van het ene bedrijf niet aan een ander tonen.

Wie wat ziet

Binnen een bedrijf wordt de toegang bepaald door vier rollen. De eigenaar kan daarnaast afzonderlijke onderdelen openen of sluiten voor een specifieke persoon.

Inloggen en accounts

• Inloggen in twee stappen met een authenticator-app. Een bedrijf kan dit optioneel maken, verplicht stellen voor de eigenaar en beheerders, of voor iedereen.
• Mensen krijgen een e-mail als hun wachtwoord of e-mailadres wijzigt.
• Eén e-mailadres hoort bij één persoon, en de toegang stopt zodra iemand het bedrijf verlaat.

Privacy in het product

In de teamkalender zien collega’s dat iemand afwezig is. Het type afwezigheid, bijvoorbeeld ziekteverlof, zien alleen de persoon zelf, de leidinggevende en de goedkeurder. Deze regel is onderdeel van het platform en kan niet per ongeluk worden uitgezet.

Elke beslissing over een aanvraag wordt vastgelegd: wie hem nam, wanneer en met welke toelichting.

Export en vertrek

Saldi, historie en analyses exporteer je op elk moment naar Excel. Is een betaling te laat, dan blijft de werkruimte nog een week volledig werken en wordt daarna alleen-lezen. HR-gegevens worden nooit verwijderd vanwege een betaling.

Dienstverleners

We werken met een klein aantal infrastructuurleveranciers.

Een probleem melden

Denk je een beveiligingsprobleem te hebben gevonden? Mail naar info@rankform.nl met als onderwerp “Beveiliging”. We bevestigen de ontvangst binnen één werkdag.