Beveiligingsverklaring

Samenvatting

Deze verklaring vat onze beveiligingsmaatregelen samen. De pagina Beveiliging en vertrouwen licht ze uitgebreider toe, en onze contractuele toezeggingen staan in de Verwerkersovereenkomst. Wij publiceren geen details over onze infrastructuurleveranciers of architectuur, omdat dat aanvallers zou helpen.

Infrastructuur

• De dienst wordt geleverd via een gedistribueerd, versleuteld netwerk in meer dan 125 landen, waardoor openbare pagina’s dicht bij bezoekers staan en beschikbaar blijven als één locatie uitvalt.
• Al het verkeer wordt tijdens transport versleuteld met actuele TLS en HTTP Strict Transport Security; gegevens worden in opslag versleuteld, ook back-ups.
• De applicatie stuurt strikte beveiligingsheaders mee, waaronder een content security policy.

Toegang en scheiding

• Meervoudige authenticatie met codes uit een authenticatie-app is verplicht voor elk account van klanten en medewerkers; herstelcodes voor eenmalig gebruik worden alleen als hash opgeslagen.
• Elke werkruimte van een klant is gescheiden in de applicatie en op databaseniveau, zodat de ene klant de gegevens van een andere niet kan lezen.
• Rechten van medewerkers zijn rolgebaseerd en volgen het principe van minimale rechten; gevoelige handelingen worden vastgelegd in auditlogs waaraan alleen kan worden toegevoegd.
• Wij vragen nooit om wachtwoorden van advertentieaccounts. Wij werken via gebruikers- of partnerrechten op het platform, die de klant beheert en op elk moment kan intrekken.

Betalingen

• Kaartbetalingen worden verwerkt door onze betalingsverwerker, die gecertificeerd is volgens de Payment Card Industry Data Security Standard. Wij zien of bewaren nooit kaartnummers.
• Mediabestedingen worden door klanten rechtstreeks aan advertentieplatforms betaald met hun eigen betaalmethoden.

Incidenten

Wij hebben een procedure voor incidentrespons met vastgelegde escalatie. Als een inbreuk in verband met persoonsgegevens de gegevens van een klant treft, informeren wij de klant zonder onnodige vertraging en binnen 48 uur, en melden wij de inbreuk aan toezichthouders waar de wet dat vereist.