Beveiliging & vertrouwen
Vicenarius is gebouwd op een multi-tenant architectuur met data-isolatie per organisatie, Europese hosting en row-level security op elke query. Uw data is nooit bereikbaar voor andere organisaties.
Alle data van Vicenarius wordt opgeslagen en verwerkt binnen de Europese Unie. We werken met hosting-partners die voldoen aan de AVG en de NIS2-richtlijn.
Elke organisatie in Vicenarius is volledig gescheiden van alle andere organisaties. Uw data is nooit bereikbaar via een andere tenant, API-aanroep of query.
Toegangscontrole is niet alleen geregeld via applicatielogica, maar ook afgedwongen op databaseniveau. Elke query wordt gecontroleerd op toegangsrechten voordat gegevens worden teruggegeven.
Elke wijziging in planning, uren, financiële gegevens en projectinformatie wordt gelogd. Dit biedt traceerbaarheid voor interne controle, geschillen en compliance.
Naast standaard rollen biedt Vicenarius fijnmazige toegangscontrole. Managers zien wat managers moeten zien. Medewerkers zien uitsluitend eigen projecten en uren. Klanten zien uitsluitend hun eigen portaal.
Vicenarius is ontwikkeld met privacy by design als uitgangspunt. Persoonsgegevens worden uitsluitend verzameld voor operationele doeleinden en worden niet gedeeld met derden buiten de verwerkinsketen.
Verantwoordelijke onthulling
We nemen beveiliging serieus. Als u een kwetsbaarheid ontdekt, verzoeken we u dit vertrouwelijk te melden via e-mail. We streven ernaar binnen 48 uur te reageren.
info@vicenarius.euVerantwoordelijke onthulling
Wij verzoeken onderzoekers om gevonden kwetsbaarheden niet openbaar te maken voordat we de kans hebben gehad om ze op te lossen. Wij zullen uw bijdrage erkennen als u dat wenst.
Onze verwerkersovereenkomst is beschikbaar op aanvraag. Neem contact op voor meer informatie over onze beveiligingsarchitectuur.