🔐 Wrklinq Beveiligingsbeleid

Laatst bijgewerkt: 8 november 2025
Versie: 1.0

Wrklinq zet zich in om een veilig, betrouwbaar en transparant platform te bieden voor iedereen die samenwerkt via Wrklinq of het nu gaat om individuen, bedrijven, recruiters of opleiders.

In dit beleid leggen we uit hoe wij gegevens en accounts beschermen, welke maatregelen wij nemen tegen misbruik, en hoe we omgaan met potentiële beveiligingsincidenten.

1. 🎯 Onze beveiligingsfilosofie

Wrklinq is gebouwd op het principe “veilig samenwerken”.
Wij geloven dat goede beveiliging niet alleen technisch is, maar ook organisatorisch van serverbeheer tot gebruikersbewustzijn.

Ons beleid is gebaseerd op drie pijlers:

1. Preventie: risico’s minimaliseren door sterke beveiliging en continue updates.

2. Detectie: verdachte activiteiten vroegtijdig signaleren.

3. Respons: snel handelen bij incidenten of kwetsbaarheden.

2. 🏗️ Technische beveiliging

2.1 Beveiligde hostingomgeving

• Wrklinq draait op Hostinger Cloud, een ISO/IEC 27001 gecertificeerde hostingomgeving binnen de Europese Economische Ruimte (EER).

• Servers zijn voorzien van moderne firewalls, DDoS-bescherming, en dagelijkse back-ups.

• Alle omgevingen gebruiken SSL/TLS-versleuteling (HTTPS) via geautomatiseerde certificaatvernieuwing.

2.2 Server- en softwarebeheer

• Systeemsoftware, PHP-versies en plugins worden regelmatig geüpdatet.

• Ongebruikte poorten en services zijn standaard gesloten.

• Logs en monitoringtools detecteren ongebruikelijke patronen (zoals brute-force-aanvallen).

• Toegang tot server en database is uitsluitend toegestaan via beveiligde verbindingen (SSH/SFTP met sleutels).

2.3 Data-isolatie per omgeving

• Wrklinq Projectomgevingen draaien op aparte subdomeinen met eigen WordPress-installaties en databases.

• Er is geen gedeelde toegang tot data tussen klantomgevingen.

• Dit voorkomt dat gegevens van verschillende klanten of teams elkaar kunnen beïnvloeden of zichtbaar zijn.

3. 👥 Toegangsbeheer en gebruikersveiligheid

3.1 Interne toegang

• Alleen geautoriseerde medewerkers van Wrklinq hebben beperkte administratieve toegang.

• Alle accounts gebruiken twee-factor-authenticatie (2FA) waar mogelijk.

• Toegang wordt periodiek geëvalueerd en ingetrokken bij functiewijzigingen.

3.2 Gebruikersrollen

• Wrklinq maakt gebruik van gescheiden gebruikersrollen binnen WordPress (zoals beheerder, bedrijf, recruiter, kandidaat).

• Elke rol heeft beperkte rechten volgens het principe van least privilege:
  gebruikers kunnen enkel de onderdelen beheren die relevant zijn voor hun rol.

3.3 Wachtwoordbeleid

• Alle wachtwoorden worden gehasht en versleuteld opgeslagen via de standaard WordPress hashing (bcrypt).

• Wrklinq ziet of bewaart geen platte wachtwoorden.

• Sterke wachtwoorden worden aangemoedigd via de gebruikersinterface.

4. 🔄 Applicatie- en platformbeveiliging

4.1 Authenticatie en sessiebeheer

• Inlogsessies verlopen automatisch na inactiviteit of bij uitloggen.

• Actieve sessies worden beperkt per gebruiker om misbruik te voorkomen.

• Salt-keys in de WordPress-configuratie worden periodiek vernieuwd.

4.2 Formulier- en inputvalidatie

• Alle formulieren gebruiken nonce-beveiliging en CSRF-verdediging om ongeautoriseerde acties te blokkeren.

• reCAPTCHA is actief op registratie- en inlogformulieren tegen bots.

• Gegevensinvoer wordt gevalideerd en gefilterd om injecties en XSS-aanvallen te voorkomen.

4.3 Beveiligde verbindingen met derden

• Koppelingen met externe diensten (zoals Mailjet, Google of LinkedIn login) verlopen uitsluitend via beveiligde API-verbindingen met OAuth 2.0-protocollen.

• Geen externe partij krijgt directe toegang tot onze databases.

5. 📂 Gegevensbescherming en opslag

• Gegevens worden opgeslagen binnen de EER en vallen onder de Europese AVG/GDPR-wetgeving.

• Alleen noodzakelijke persoonsgegevens worden verwerkt.

• Back-ups worden automatisch versleuteld en periodiek getest op herstelbaarheid.

• Oude of inactieve data wordt na een redelijke bewaartermijn verwijderd of geanonimiseerd.

6. 🧱 Bescherming van projectomgevingen

• Elke klantomgeving heeft een eigen WordPress-installatie, login en toegangsbeheer.

• Wrklinq beheert de hosting, beveiligingsupdates en monitoring centraal.

• Klantbeheerders kunnen gebruikers toevoegen binnen hun eigen omgeving zonder toegang tot andere klanten.

7. 🕵️ Monitoring en incidentrespons

• Het systeem logt belangrijke gebeurtenissen zoals inlogpogingen, foutmeldingen en wijzigingen in beheerdersrechten.

• Bij verdachte activiteiten wordt automatisch melding gemaakt aan het beheerteam.

• In geval van een datalek of beveiligingsincident:

  • Worden betrokken gebruikers binnen 72 uur geïnformeerd.

  • Wordt melding gedaan bij de Autoriteit Persoonsgegevens (indien vereist).

  • Worden passende corrigerende maatregelen genomen.

8. 🧑‍💻 Responsible Disclosure

Wrklinq moedigt verantwoord melden van beveiligingsproblemen aan.

Als je denkt een kwetsbaarheid te hebben gevonden:

1. Meld dit direct via security@wrklinq.com

2. Geef voldoende informatie om het probleem te reproduceren.

3. Maak de kwetsbaarheid niet openbaar voordat wij deze hebben opgelost.

Wij reageren binnen 48 uur op elke melding.
Ethische melders worden erkend voor hun bijdrage aan onze veiligheid.

9. 🧰 Organisatorische maatregelen

• Regelmatige training van beheerders en medewerkers in veilig werken met data.

• Strikte procedures voor toegang, wijziging en verwijdering van gevoelige gegevens.

• Gebruik van privacy-by-design en security-by-default bij nieuwe functies.

• Contractuele afspraken met partners en leveranciers over dataveiligheid.

🔧 10. Hosting- en infrastructuurpartners

Wrklinq werkt uitsluitend met betrouwbare Europese hostingpartners die voldoen aan strikte beveiligings- en privacyrichtlijnen.

🌐 Hosting & Infrastructuur

• Hostinger Cloud (EU)
  Wrklinq wordt volledig gehost binnen de Europese Economische Ruimte via Hostinger Cloud.
  Hostinger biedt ISO/IEC 27001-gecertificeerde datacenters, DDoS-bescherming, dagelijkse back-ups en een geïntegreerde LiteSpeed Serveromgeving met CDN-functionaliteit.
  Dit garandeert hoge prestaties, betrouwbaarheid en databeveiliging.

• LiteSpeed Cache & CDN-integratie
  Voor prestatieoptimalisatie en beveiliging gebruikt Wrklinq LiteSpeed Cache.
  Dit systeem zorgt voor geavanceerde caching, beeldoptimalisatie, en beveiligde levering van statische content via de ingebouwde Hostinger CDN.
  Alle dataverbindingen worden versleuteld via HTTPS/TLS.

✉️ E-mailverkeer

• Wrklinq gebruikt een e-mailinfrastructuur die voldoet aan Europese privacywetgeving (AVG/GDPR).
  Alle e-mails zoals accountbevestigingen, notificaties en contactformulieren worden verwerkt via een beveiligde SMTP-verbinding.
  De gekozen provider voldoet aan de relevante beveiligingsnormen.
  (⚙️ Op dit moment wordt de e-mailleverancier herzien; bij wijziging wordt dit beleid bijgewerkt.)

Deze partijen voldoen aan relevante beveiligingsnormen (ISO 27001, GDPR-compliance).

11. 🔁 Onderhoud, updates en audits

• Beveiligingsbeleid wordt jaarlijks geëvalueerd of bij belangrijke wijzigingen herzien.

• Regelmatige controles op ongebruikte accounts, verlopen sessies en pluginstatus.

• Incident- en foutmeldingen worden centraal bijgehouden in een beveiligd logboek.

12. 📅 Laatste wijziging & contact

Dit beleid is van kracht sinds 8 november 2025
en maakt onderdeel uit van de algemene voorwaarden van Wrklinq.

Voor vragen over dit beleid of beveiligingskwesties:
📩 security@wrklinq.com
📍 Wrklinq Nederland
🌐 www.wrklinq.com

✅ Kort samengevat

Wrklinq is gebouwd met veiligheid als fundament.
We gebruiken moderne technologie, strikte toegangsregels en duidelijke procedures om jouw gegevens en die van je klanten te beschermen.