Hosting in de EU
Het platform draait bij Hetzner in Duitsland, binnen de Europese Unie.
← Terug naar Baila
Veiligheid
Veilig en betrouwbaar. En controleerbaar.
Vertrouwen is bij Baila geen belofte. Het is terug te lezen in hoe het platform gebouwd is en in wat er op papier staat.
Jouw gegevens, jouw omgeving.
Elke school draait in een eigen omgeving met een eigen database. Jouw gegevens staan niet tussen die van andere scholen.
Dagelijkse backups
Backups draaien elke dag, met een getrapt schema: 30 dagen dagelijks, 90 dagen wekelijks en 365 dagen maandelijks.
Versleuteld en off-site
De backups worden versleuteld bewaard in een datacentrum in Amsterdam, los van de productieomgeving.
Vastgelegd wisproces
Wordt een omgeving verwijderd, dan volgt een vastgelegd wisproces waarbij ook de backups worden opgeschoond.
Elke school een eigen database.
Toegang en beveiliging.
Wie wat kan zien en doen, is per medewerker geregeld. En wat er verandert, wordt vastgelegd.
Tweestapsverificatie
Inloggen kan met tweestapsverificatie, als extra stap bovenop het wachtwoord.
Rollen per medewerker
Toegang is rolgebaseerd. Een medewerker ziet en doet alleen wat bij zijn rol hoort.
Audit-trail
Wijzigingen op ruim dertig soorten gegevens worden vastgelegd: wie veranderde wat, en wanneer.
Versleutelde sleutels
Koppelingssleutels en wachtwoorden van mailkoppelingen worden versleuteld opgeslagen.
Snelheidslimieten
Inlog- en betaalpaden hebben snelheidslimieten die geautomatiseerde pogingen afremmen.
De geldstroom loopt niet via Baila.
Betalingen lopen via het eigen Mollie-account van jouw school. Mollie is de vergunninghoudende betaaldienstverlener.
Baila houdt geen geld onder zich. Het regelt wat er om de betaling heen gebeurt: klant, bestelling, factuur.
Afspraken op papier.
De afspraken over jouw gegevens staan openbaar op de site. Je hoeft er niet om te vragen.
Verwerkersovereenkomst
De verwerkersovereenkomst staat openbaar op de site. De subverwerkers staan er met naam en vestiging in.
Nieuwe subverwerkers
Bij een nieuwe subverwerker geldt een aankondigings- en bezwaarregeling.
Melding binnen 48 uur
Een datalek dat jouw school raakt, melden we binnen 48 uur.
Privacy en cookies
De privacyverklaring en de cookie-uitleg staan openbaar op de site.
AI benoemd en uit te zetten
AI-verwerking wordt transparant benoemd, inclusief de mogelijkheid die uit te zetten.
Hersteldraaiboek
Er is een hersteldraaiboek met een hersteldoel van twee uur.
Privacyrechten van leden
Inzage, correctie en verwijdering lopen via privacy@baila.me, zoals de privacyverklaring beschrijft.
Waar we aan voldoen.
- AVG
- Een verwerkersovereenkomst, beveiligingsmaatregelen en een meldplicht bij datalekken.
- Cookieregels
- Een cookiemelding met uitleg. Het klantportaal zet alleen noodzakelijke cookies, dus er valt niets te accepteren.
- Factuurvereisten
- Facturen uit Baila volgen de wettelijke factuurvereisten.
- Betaalregelgeving
- Betalingen lopen via Mollie, de vergunninghoudende betaaldienstverlener. Baila houdt geen geld onder zich.
Liever zelf nalezen?
De geldstroom staat uitgelegd op de Mollie Connect-pagina. De afspraken staan bij de voorwaarden en het beleid.