● Beveiliging & compliance
Elk record draagt de identifier van jouw agency; de isolatie wordt afgedwongen op applicatieniveau ÉN op PostgreSQL-niveau (geforceerde Row-Level Security). Geautomatiseerde isolatietests verifiëren bij elke release dat geen enkele agency de data van een andere kan lezen.
Servers en back-ups in de EU, onder Europees recht. Geen overdracht van je bedrijfsdata buiten de EU.
Overal TLS, gevoelige geheimen (IBAN, integratietokens) at rest versleuteld met een eigen geversioneerde sleutel, versleutelde back-ups, gedocumenteerde rotatie.
Intrekbare sessies per apparaat, TOTP-tweefactorauthenticatie voor iedereen beschikbaar en door je agency afdwingbaar, vergrendeling op basis van rollen en fijnmazige permissies per lid.
Gevoelige acties worden vastgelegd in een append-only register, op databaseniveau beschermd tegen manipulatie. Elke interventie van ROSTER-support op jouw account wordt getraceerd en is zichtbaar.
Verwerkersovereenkomst klaar om te tekenen, publieke lijst van subverwerkers, volledige self-service data-export, gecertificeerde verwijdering binnen 30 dagen na opzegging.
Securityvragenlijst, verwerkersovereenkomst of kwetsbaarheidsmelding: security@roster.ag
● Early access
Laat je e-mailadres achter — de eerste agencies krijgen het founderstarief.