Om de data van je accommodatie en de persoonlijke gegevens van je gasten te beschermen, moet elke medewerker bij RoomRaccoon een eigen login hebben. Het lijkt misschien soms streng, maar dit is precies wat je bedrijf, je omzet én je gasten veilig houdt.

Dit zijn de belangrijkste regels en waarom ze bestaan:

1. Eén login = één device

Elke RoomRaccoon-login kan maar op één apparaat tegelijk gebruikt worden. Logt iemand met dezelfde gegevens in op een tweede apparaat? Dan wordt de eerste sessie automatisch afgemeld.

Zo blijft toegang controleerbaar, traceerbaar en voorkom je dat logins gedeeld worden.

2. Waarom unieke logins belangrijk zijn

Iedere medewerker heeft z’n eigen login nodig. Waarom?

• Je ziet precies wie wat doet (bijvoorbeeld bij reserveringswijzigingen of annuleringen).

• Het zorgt voor meer verantwoordelijkheid in je team.

• Problemen zijn sneller opgelost door een duidelijke wijzigingsgeschiedenis.

Met gedeelde logins kun je nooit achterhalen wie wat gedaan heeft—en dat maakt je kwetsbaar voor datalekken.

3. De risico’s van gegevens delen

We hebben al meegemaakt dat gedeelde logins leidden tot dataverlies, fouten in reserveringen of zelfs kwaadwillige toegang. Zonder persoonlijke login weet je nooit wie er verantwoordelijk was.

Jouw login is je digitale sleutel—deel ’m dus nooit.

4. Automatisch uitloggen bij inactiviteit

Na 25 minuten inactiviteit logt RoomRaccoon je automatisch uit. Zo voorkom je ongeautoriseerde toegang op onbeheerde apparaten.

5. Jij bent de data-eigenaar

Als eigenaar of manager van de accommodatie ben jij verantwoordelijk voor de AVG-conforme verwerking van gastgegevens (zoals namen, e-mails en betaalgegevens).
 Onze beveiligingsmaatregelen—zoals loginrestricties en automatische time-outs—helpen jou en je gasten te beschermen.

6. Verplichte Two-Factor Authentication (2FA)

Bij RoomRaccoon is 2FA verplicht. Dit voegt een extra beveiligingslaag toe, zelfs als je wachtwoord ooit wordt gelekt. Bekijk hier hoe je 2FA activeert in RoomRaccoon.

Waarom 2FA helpt

• Extra beveiligingslaag: alleen een wachtwoord is niet genoeg.

• Tijdgebonden codes: verlopen vaak al binnen 30–60 seconden.

• Meer kans dat je iets opmerkt: onbekende 2FA-verzoeken zijn een waarschuwing.

Waarom het niet 100% waterdicht is

• Real-time phishing: sommige sites spelen je login + code meteen door.

• Social engineering: criminelen doen zich soms voor als support.

• Zwakke methodes: sms-codes zijn kwetsbaar voor sim-swaps. Gebruik liever een authenticator-app of security key.

7. VPN-gebruikers: Captcha verplicht

Log je in via een VPN? Dan moet je eerst een captcha invullen. Zo controleren we of jij het echt bent en blokkeren we bots of ongeautoriseerde inlogpogingen vanaf onbekende IP-adressen.

Door deze loginregels te volgen, bescherm je actief je accommodatie en bied je een veilige, AVG-conforme omgeving voor iedereen die met jouw merk in aanraking komt.