Beveiliging en privacy, standaard ingebouwd.

Bescherming van operationele en klantgegevens

Bij Index Hospitality Systems is het beschermen van klant- en operationele gegevens een fundamentele verantwoordelijkheid. De horeca is afhankelijk van technologie die zowel betrouwbaar als veilig moet zijn. Ons platform is ontworpen met beveiliging als uitgangspunt, waarbij versleutelde infrastructuur, strikte toegangscontroles en continue monitoring worden gecombineerd om ervoor te zorgen dat operationele gegevens te allen tijde beschermd blijven.

We evalueren en verbeteren onze beveiligingspraktijken voortdurend om ervoor te zorgen dat onze systemen voldoen aan de verwachtingen van moderne horecaorganisaties, IT-afdelingen en regelgevende kaders.

ISO 27001-gecertificeerd

Index Hospitality Systems is ISO 27001-gecertificeerd.

Deze internationaal erkende norm voor informatiebeveiligingsbeheer bevestigt dat we een gestructureerde aanpak hebben geïmplementeerd voor het beschermen van informatie, het beheren van beveiligingsrisico’s en het continu verbeteren van onze beveiligingsprocessen.

Onze certificering weerspiegelt de manier waarop we in de hele organisatie te werk gaan, van infrastructuur en toegangscontrole tot operationele procedures, risicobeheer, incidentbeheer en toezicht op leveranciers.

Voor onze klanten biedt dit extra zekerheid dat gegevensbeveiliging niet als een afzonderlijk technisch aspect wordt behandeld, maar als een integraal onderdeel van de bedrijfsvoering van Index Hospitality Systems.

Onze beveiligingsprincipes

Onze aanpak van gegevensbescherming is gebaseerd op vier kernprincipes:

Vertrouwelijkheid
Ervoor zorgen dat alleen bevoegde personen en systemen toegang hebben tot klantgegevens.

Integriteit
Gegevens beschermen tegen ongeoorloofde wijzigingen of beschadiging.

Beschikbaarheid
Het waarborgen van betrouwbare toegang tot het platform, zodat de horeca-activiteiten ononderbroken kunnen doorgaan.

Privacy by Design
Privacy en gegevensbescherming zijn vanaf het ontwerp geïntegreerd in onze systemen.

Infrastructuur en hosting

Index-platforms, waaronder Annoncer, worden gehost op Microsoft Azure, een van 's werelds meest vertrouwde cloudinfrastructuren.

Onze infrastructuur profiteert van:

• Fysieke en netwerkbeveiliging op enterprise-niveau

• Hoge beschikbaarheid en redundantie

• Continue monitoring

• Veilige datacenteractiviteiten

Productieomgevingen worden gehost in Europese datacenters, zodat wordt voldaan aan de Europese regelgeving voor gegevensbescherming.

Gegevensbescherming en versleuteling

Gegevensbescherming is op meerdere niveaus binnen het platform geïmplementeerd.

Versleuteling tijdens gegevensoverdracht
Alle gegevens die tussen klanten en ons platform worden verzonden, worden versleuteld met behulp van beveiligde TLS-protocollen.

Versleuteling van opgeslagen gegevens
Opgeslagen gegevens worden beschermd met behulp van krachtige versleutelingsmechanismen binnen de cloudinfrastructuur.

Veilige communicatie
Alle communicatie tussen interne diensten is beveiligd en wordt gemonitord.

Deze beveiligingsmaatregelen zorgen ervoor dat gevoelige operationele gegevens beschermd blijven tegen ongeoorloofde toegang.

Toegangscontrole

De toegang tot systemen en gegevens wordt strikt gecontroleerd via een gelaagde aanpak van toegangsbeheer.

Beveiligingsmaatregelen omvatten:

• Op rollen gebaseerde toegangscontrole

• Het principe van minimale toegangsrechten
  

• Veilige authenticatie voor interne systemen

• Logboekregistratie en monitoring van systeemtoegang

Alleen bevoegd personeel met een legitieme operationele noodzaak heeft toegang tot specifieke systeemcomponenten.

Gegevensverwerking en naleving van de AVG

Index Hospitality Systems werkt in overeenstemming met de beginselen van de Algemene Verordening Gegevensbescherming (AVG).

Onze werkwijze omvat:

• Het verwerken van persoonsgegevens alleen wanneer dit noodzakelijk is voor het leveren van diensten

• Het afsluiten van gegevensverwerkingsovereenkomsten met klanten 
  

• Ervoor zorgen dat klanten de controle over hun gegevens behouden

• Het ondersteunen van de rechten van betrokkenen, zoals inzage, correctie en verwijdering

Wij werken samen met betrouwbare dienstverleners die contractueel verplicht zijn om hetzelfde niveau van gegevensbescherming te handhaven.

Systeembewaking en beveiligingsbeheer

Onze infrastructuur wordt continu gemonitord om afwijkend gedrag te detecteren en de betrouwbaarheid van het systeem te waarborgen.

Dit omvat:

• Logboekregistratie en monitoring van systeemactiviteiten

• Continue beveiligingsmonitoring binnen de cloudinfrastructuur 
  

• Voortdurende systeemupdates en patchbeheer

Deze maatregelen dragen ertoe bij dat potentiële risico's snel kunnen worden geïdentificeerd en aangepakt.

Back-up en operationele veerkracht

De horeca is afhankelijk van betrouwbare systemen. Om de continuïteit te waarborgen, omvat onze infrastructuur:

• Geautomatiseerde systeemback-ups

• Redundante infrastructuurcomponenten

• Herstelprocedures die zijn ontworpen om diensten snel te hervatten in het onwaarschijnlijke geval van een storing

Deze veiligheidsmaatregelen dragen ertoe bij dat de bedrijfsvoering van restaurants en hotels zonder onderbreking kan doorgaan.

Incidentrespons

Index hanteert interne procedures voor het opsporen, onderzoeken en afhandelen van mogelijke beveiligingsincidenten. 

Mocht er zich ooit een beveiligingsincident voordoen dat gevolgen heeft voor klantgegevens, dan worden de betrokken klanten hiervan op de hoogte gesteld in overeenstemming met de geldende regelgeving inzake gegevensbescherming.

Ons doel is om snel, transparant en verantwoord te reageren.

Subverwerkers en vertrouwde partners

Om onze diensten efficiënt te kunnen aanbieden, werken we samen met een beperkt aantal vertrouwde infrastructuur- en dienstverleners.

Deze partners worden zorgvuldig geselecteerd en moeten voldoen aan strenge beveiligings- en gegevensbeschermingsnormen.

Voortdurende verbetering

Beveiliging is geen statisch gegeven. Naarmate de technologie en de wettelijke verwachtingen evolueren, blijven wij onze beveiligingspraktijken herzien en versterken.

Onze ISO 27001-certificering ondersteunt deze toewijding door voortdurende evaluatie, verbetering en verantwoording te vereisen in al onze processen voor informatiebeveiligingsbeheer.

Ons doel is om organisaties in de horeca te voorzien van systemen die niet alleen operationeel effectief zijn, maar ook veilig, betrouwbaar en toekomstbestendig.