Aarzel niet om ons te contacteren

- Telefoon: 0033 1 84 17 84 92
- Contact formulier

iRaiser is een start-up in SaaS-modus die een softwarepakket uitgeeft, bestemd om verenigingen zonder winstoogmerk te helpen het publiek te sensibiliseren, te mobiliseren en om fondsen te vragen. Met een bedrag van meer dan 190.000.000 € aan ingezameld geld positioneert iRaiser zich als Europees leider in online fondsenwerving.

Privacybeleid

Beveiliging van persoonsgegevens Vertrouwelijkheid en Veiligheid zijn begrippen die door al onze medewerkers zeer worden genomen.

Databeveiliging en privacy

Elk jaar worden er minstens twee interne en externe audits uitgevoerd. iRaiser werkt uitsluitend met PCI-DSS Certified Service Providers. Wij zorgen er nauwlettend voor dat alle privacywetgevingen worden gerespecteerd. Onze klanten zijn de enige eigenaren van de data die door onze oplossingen worden ingezameld.

 Front Office

  • iRaiser werkt met een uitgebreid gevalideerd SSL-certificaat dat het hoogst mogelijke encryptieniveau mogelijk maakt en een heldere aanduiding van de eigenaar van de website.
  • iRaiser voorkomt het injecteren van kwaadaardige codes in de invoervelden ((cross-site scripting of XSS).
  • iRaiser maakt gebruik van een materiële firewall en een software firewall om alle cyberaanvallen te vermijden.

  • Beschikbaarheid

iRaiser biedt een uptime van 99,9% dankzij:
  • Taakverdeling bij de web servers en de database servers, die deel uitmaken van een redundante infrastructuur in twee verschillende datacenters, waarmee high availability hosting verzekerd is.
  • Een gespecialiseerd team beheert de data 24/7 en voert de nodige interventies uit in noodgevallen.
  • 24/7 intere en externe monitoring.

 Back Office

  • Data-eigenaar

  • De persoonlijke gegevens van de gebruikers zijn exclusief eigendom van onze klanten en in geen enkel geval van iRaiser of diens partners.
  • De backoffice is beveiligd met unieke, individuele login/wachtwoord-combinaties. Het wachtwoord bevat minimum tien tekens met hoofdletters, cijfers en bijzondere tekens. Wachtwoorden dienen om de 3 maanden te worden gewijzigd. Indien de gebruiker een fout wachtwoord invoert, dient hij 10 seconden te wachten alvorens een nieuwe poging te ondernemen.
  • iRaiser kan de toegang voor de backoffice beperken via een filter op een of meerdere IP-adressen.
  • Elke toegang en actie door ingelogde gebruikers wordt geregistreerd en gedurende 2 jaar bewaard.
  • Indien er gedurende 5 minuten geen activiteit is geregistreerd, wordt de sessie automatisch afgesloten en dient de gebruiker opnieuw in te loggen.

Interne procedures

  • Alle computers van de werknemers zijn beveiligd met een individueel wachtwoord, een firewall en een automatisch geüpdatet antivirus-programma. Er wordt wekelijks een scan uitgevoerd uit voorzorg tegen virussen, spamware, malware, trojan, wormen of bots.
  • Alle werknemers gebruiken een VPN voor het beheer van onze systemen.
  • De verbindingen en activiteiten die plaatsvinden op de platformen worden gecontroleerd.
  • De ontwikkelaars dienen verplicht gebruik te maken van een tweede identificatieniveau om in te loggen op de pre-productie- en productieservers.
  • Geen enkele werknemer van de firma iRaiser kan toegang verkrijgen tot de bank gegevens van uw sponsoren.
  • Alle ontwikkelingen worden getest in pre-productie voor er wordt overgegaan tot productie. Bij aanvang van een productiefase bekijken de ontwikkelaars nauwkeurig of de stabiliteit van het systeem gewaarborgd blijft.
  • Alle databanken van onze klanten worden gescheiden en afgeschermd, zonder mogelijkheid tot vermengen of delen.

 Hosting

De hosting van ons systeem is beveiligd en redundant en heeft een hoge beschikbaarheidsgraad. De ingezamelde data wordt gehost in twee zwaar beveiligde datacenters (PCI-DSS- en ISO27001-certificaten) in Europa:
interxion_iRaiser_deontologie
  • ISO 14001
  • ISO 27001
  • BSC25999
  • SOC2
  • ITIL V2
  • PCI-DSS
equinix_iRaiser_deontologie
  • ISO 9001
  • ISO 14001
  • ISO 18001
  • ISO 27001
  • ISO 50001
  • PCI-DSS


Beveiligingsmaatregelen voor de datacenters:

Alarmsystemen, sasdeuren, videocamera’s, toegangsbadges, biometrische sensoren, videocamera’s, toegangsbadges, biometrische sensoren, stroomgroepen, geregelde, stapsgewijze archivering en bewaring, redundante koeling met permanente temperatuurcontrole, snelle wateroverlast- en rookdetectie…

Beveiliging van transacties

Wij werken met de volgende elektronische betaalterminals, waarbij alle verkeer gebeurt via een HTTPS-protocol met 256 bit-encryptie:
ogone_ingenico_iRaiser_deontologie

PCI-DSS

slimpay_iRaiser_deontologie


SlimPay is een erkende betalingsinstelling, die beschikt over de vergunningen beschikt om te werken in de voornaamste landen van de Europese Unie.

paypal_iRaiser_deontologie

PCI-DSS

Solutions Open Sources

Onze systemen maken gebruik van technologie die wordt erkend als zeer goed beveiligd tegen virussen.

debian__iRaiser_deontologie
php5_iRaiser_deontologie
lighttpd_iRaiser_deontologie
mysql_iRaiser_deontologie