Versleuteling
Gegevens worden versleuteld verzonden via TLS (HTTPS). Wachtwoorden worden gehasht opgeslagen (bcrypt) en tweefactor-geheimen versleuteld (AES-256-GCM).
Toegangscontrole
Toegang is beperkt volgens het principe van minimale rechten, met authenticatie en logging. Belangrijke wijzigingen in accounts en dossiers worden vastgelegd in een auditlog.
Dataminimalisatie
Wij vragen geen BSN en verwerken alleen gegevens die nodig zijn voor de berekening.
Infrastructuur
Wij hosten bij Amazon Web Services in de EU (regio Ierland).
Betalingen
Betalingen lopen via Stripe (PCI-DSS-gecertificeerd). Uw kaartgegevens voert u in bij Stripe; wij slaan ze zelf niet op.
Compliance
Onze maatregelen zijn ingericht met het oog op de AVG/GDPR.
Kwetsbaarheid melden (responsible disclosure)
Denkt u een kwetsbaarheid te hebben gevonden? Meld dit verantwoord en geef ons de gelegenheid het probleem op te lossen voordat u het openbaar maakt. Maak geen misbruik van de kwetsbaarheid en verwijder geen gegevens.