Security & Privacy
Bij Blybahn betekent jouw vertrouwen alles voor ons. We beloven je gegevens en privacy te beschermen met dezelfde zorg en aandacht als onze eigen gegevens. Blybahn is gebouwd door Zooma, een bedrijf met diepe wortels in digitale innovatie en gecertificeerde beveiligingspraktijken, en is ontworpen met veiligheid als uitgangspunt.
Gecertificeerde beveiliging met ISO 27001
Zooma, het team achter Blybahn, is ISO/IEC 27001-gecertificeerd. Deze internationale norm bevestigt dat een onafhankelijke auditor onze aanpak van informatiebeveiliging heeft gecontroleerd. Dit betekent dat we strikte procedures volgen om de vertrouwelijkheid, integriteit en beschikbaarheid van gevoelige gegevens te beschermen. We worden regelmatig geaudit om ervoor te zorgen dat we niet alleen aan de normen voldoen, maar deze ook blijven verbeteren. Voor jou als Blybahn-gebruiker betekent dit dat je gegevens worden beschermd volgens wereldwijd erkende best practices.
Beveiliging zit in ons DNA
Bij Zooma is beveiliging geen bijzaak, maar onderdeel van alles wat we doen. Al onze teamleden, van stagiairs tot developers, worden getraind in veilig werken. Iedere nieuwe collega krijgt duidelijke beveiligingsprotocollen en toegang tot een gedeelde kennisbank, zodat niets aan het toeval wordt overgelaten.
We investeren ook continu in bewustwording en training. Minstens twee keer per jaar organiseren we sessies met experts, waaronder ethical hackers, om ons team scherp te houden. We bespreken de nieuwste dreigingen, toetsen onze werkwijzen en voeren samen verbeteringen door. Beveiliging is ieders verantwoordelijkheid — en ieders prioriteit.
Voortdurende controles en verbeteringen
We testen en verbeteren onze beveiliging regelmatig via zowel interne als externe audits. We wachten niet tot er problemen ontstaan, maar zoeken actief naar risico’s en lossen die op voordat ze een probleem kunnen worden. Deze proactieve houding zorgt ervoor dat Blybahn-gebruikers elke dag profiteren van een hoog niveau van bescherming.
Veilig gebouwd vanaf dag één
Alles wat we bouwen — van de Blybahn-app tot ondersteunende systemen — wordt ontwikkeld met security by design. Dit betekent onder andere:
- Veilige ontwikkelmethodes op basis van industriestandaarden zoals de OWASP Top 10.
- Versleutelde communicatie en opslag, waaronder SSL/TLS voor alle gegevensoverdracht en sterke versleuteling voor gevoelige gegevens en wachtwoorden.
- Toegangscontrole: alleen de juiste mensen hebben toegang tot de juiste systemen, en we gebruiken middelen zoals tweefactorauthenticatie (2FA) om onbevoegden buiten te houden.
- Monitoring en updates: we monitoren systemen 24/7 op ongebruikelijke activiteiten en verhelpen kwetsbaarheden zodra updates beschikbaar zijn.
- Back-ups en herstel: regelmatige back-ups zorgen ervoor dat je gegevens veilig zijn, zelfs in het zeldzame geval van een incident.
- Ook tijdens de ontwikkeling behandelen we je gegevens zorgvuldig. Als we ooit met klantgegevens werken tijdens tests, anonimiseren we deze en bewaren we ze in beveiligde omgevingen met gecontroleerde toegang.
Privacy by Design — in lijn met de AVG
Jouw privacy is net zo belangrijk als jouw beveiliging. Zooma voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en andere relevante privacywetgeving.
We verzamelen alleen de gegevens die we nodig hebben, bewaren deze niet langer dan noodzakelijk en zijn volledig transparant over hoe we ze gebruiken. We passen vanaf het begin van iedere nieuwe functie de principes van Privacy by Design en Privacy by Default toe. Dat betekent onder andere:
- Ingebouwde toestemmingsfuncties, bijvoorbeeld voor cookies.
- Mogelijkheden voor anonimisering waar nodig.
- Rolgebaseerde toegang om gebruikersinformatie te beschermen.
Van strenge certificeringen tot veilige code en voortdurende training: alles achter Blybahn is ontworpen om jouw ervaring te beschermen. Heb je vragen over hoe we met je gegevens omgaan of wil je meer weten over onze beveiligingsaanpak? Neem gerust contact met ons op. We vertellen je er graag meer over.
Neem contact op via founders@blybahn.com