Gegevensbeveiliging gaat over het beschermen van digitale gegevens tegen ongewenste toegang, corruptie of diefstal. Het gebruik van hardware en software moet altijd veilig zijn, vooral wanneer met persoonlijke informatie wordt gewerkt. Het GoBright platform verzamelt en produceert ook gegevens. Omdat er meerdere wettelijke beleidsregels en procedures zijn waaraan bedrijven moeten voldoen, besteedt GoBright veel tijd aan de beveiliging van uw gegevens. Ontdek hoe wij zorgvuldig met jouw gegevens omgaan aan de hand van ons beleid en onze certificeringen.
Gegevensbeveiliging bij GoBright
De Smart Office oplossingen die GoBright biedt, zijn alleen cloudgebaseerd. Bij het boeken van een balie of ruimte, het uitnodigen van bezoekers of het maken van een afspeellijst voor digital signage in het onlineportaal of de mobiele app worden verschillende anonieme en persoonlijke gegevens verzameld. Het is onze verantwoordelijkheid om die gegevens veilig te houden. Aangezien het belang van gegevensbeveiliging steeds groter wordt, is het van cruciaal belang om een 100% foutbestendig gegevensbeveiligingssysteem op te zetten.
Uit het Verizon Data Breach Investigations Report van 2022 blijkt dat bij 82% van de inbreuken een menselijk element betrokken is. Bij GoBright begrijpen we dat mensen nog kritischer zijn geworden voor de beveiliging nu hybride werk explosief is toegenomen. Er worden meer apparaten en samenwerkingstools gebruikt, op meer verschillende locaties. De risico's die dit met zich meebrengt kunnen worden beperkt door gebruik te maken van één veilig en beveiligd platform van waaruit alles wordt beheerd, zoals GoBright's platform.
De oplossingen op het GoBright Platform worden aangeboden als SaaS (software-as-a-service), wat betekent dat wij onze softwareapplicaties uitsluitend via het internet leveren. Persoonlijke gegevens zoals je naam en bedrijfs e-mailadres zijn noodzakelijk om boekingen via ons platform te maken. Het gebruik van 'Vind mijn collega', het inladen van je persoonlijke zit- en stahoogte en het boeken van uw parkeerplaats levert automatisch gegevens op. Dit betekent dat het verzamelen van gegevens via GoBright onvermijdelijk is. Om de veiligheid van je persoonlijke gegevens te garanderen, is GoBright onderworpen aan onze Licence Subscription Agreement (LSA) en onze Data Processing Agreement (DPA). Om meer te lezen over onze Privacy, Algemene Voorwaarden kun je onze website raadplegen.
GoBright heeft geen eigendom over jouw gegevens. Ons platform verwerkt alleen gegevens. Wij mogen geen gegevens kopiëren of verkopen, wat betekent dat je altijd, voor 100%, de controle heeft over je gegevens. Om ervoor te zorgen dat alle gegevens bij ons veilig zijn, heeft GoBright meerdere, wettelijk verplichte processen.
GDPR-proof
De GDPR - General Data Protection Regulation - is een reeks regels die het recht op privacy van elke natuurlijke en rechtspersoon helpen beschermen. Elk bedrijf dat in de Europese Unie gevestigd is, is verplicht deze regels te volgen. Het verwerken van gegevens omvat het verzamelen, opslaan, gebruiken, doorsturen, delen, verspreiden en samenvoegen van persoonlijke informatie. Zoals je je kunt voorstellen, omvat het werken met ons platform al deze elementen. Persoonlijke gegevens zijn de sleutel tot een optimaal gebruik van onze software en functies. Aangezien GoBright in de Europese Unie is gevestigd, zijn wij verplicht om aan alle GDPR-eisen te voldoen. Deze verplichting is vastgelegd in onze Data Processing Agreement.
ISO 27001 Gecertificeerd
GoBright is officieel en internationaal erkend voor hoge normen inzake informatiebeveiliging. Met de ISO 27001-certificering bevestigen wij dat onze processen en beveiligingsstrategie toekomstbestendig zijn. Wij worden jaarlijks gecontroleerd om er zeker van te zijn dat het beveiligingssysteem voldoet aan de normen van de markt. Het is belangrijk voor ons om onszelf voortdurend te testen, te controleren, te documenteren en te beheren, voor GoBright zelf maar ook voor onze klanten. Deze jaarlijkse audit van ons Information Security Management System (ISMS) omvat, maar is niet beperkt tot, het autoriseren van toegang tot gegevens, het omgaan met bedrijfscontinuïteit, noodherstel en het versleutelen van datacommunicatie.
Plaats van verwerking
Het GoBright platform draait op Microsoft Azure, dat de datacenterdiensten levert waar de gegevens worden verwerkt. Onze klanten kunnen kiezen waar ze hun zaken verwerken, om de gegevensverwerking lokaal te houden, momenteel in datacenters in de EU of in het VK. Wij zorgen voor de verwerking van de gegevens in die regio, inclusief twee back-up datacenters in de regio voor disaster recovery.
Gegevensbeveiliging en nieuw talent
We hebben het al eerder gehad over het belang van het aantrekken en vasthouden van nieuw talent in de huidige werksfeer. Niet alleen gezondheid en welzijn, doel en plezier en een goed evenwicht tussen werk en privéleven zijn belangrijk voor jongeren. Volgens een in 2022 gepubliceerd onderzoek: Changing Societies & Personalities "...is één van de grootste angsten van 56% van de jongeren (tussen 18-23), de veiligheid van persoonsgegevens".
Een van de belangrijkste oorzaken van deze angst is de voortdurende groei van persoonlijke informatie in sociale netwerken en messengers, en de toename van hackeraanvallen en virussen. Het is van absoluut belang dat gegevensbeveiliging hoog op de to do-lijst van jouw bedrijf staat als je wilt dat talent blijft. Jongeren zijn zich veel meer bewust van de gevaren door negatieve ervaringen die zij dagelijks online opdoen. Ze zijn waakzaam en zich bewust van het gebruik van persoonlijke gegevens.
We willen allemaal dat onze digitale identiteit en gegevens veilig zijn. Of het nu gaat om onze persoonlijke gegevens of gegevens die beschikbaar zijn via onze werkgevers, we willen er zeker van zijn dat we goed beschermd zijn. We zorgen er daarom voortdurend voor dat ons systeem veilig te gebruiken is. GoBright is vastbesloten om uitstekende gegevensbeveiliging te bieden voor iedereen die ons platform gebruikt. Dat betekent ook dat we je informeren over onze veiligheidsmaatregelen en je op de hoogte houden van de stappen die we nemen om jouw persoonlijke gegevens te beschermen.
