Uw accounts en gegevens blijven van u
Een groeipartner ziet budgetten, resultaten en klantpipelines. Die toegang moet beperkt zijn, worden gelogd en eenvoudig in te trekken zijn. De dienst draait gedistribueerd en versleuteld in meer dan 125 landen, en de onderstaande maatregelen zijn ingebouwd in FOCUSADS.si. We beschrijven wat ze doen, niet welke leveranciers en versies erachter zitten, zodat deze pagina geen routekaart voor aanvallers wordt.
Drie uitgangspunten voor ons ontwerp
U blijft eigenaar
Advertentieaccounts, pixels, analytics en CRM blijven op uw naam. We werken via gebruikers- of partnertoegang die u verleent en op elk moment kunt intrekken. We vragen nooit om wachtwoorden.
Altijd minimale rechten
Medewerkers zien alleen wat hun rol vereist. Klanten zien alleen hun eigen werkomgeving. Elke gevoelige handeling laat een auditregistratie achter die achteraf niet kan worden gewijzigd.
Bewijs boven beweringen
Gerapporteerde cijfers vermelden het bronplatform, het account, de periode, de valuta en het tijdstip van verzameling, zodat u ze kunt vergelijken met het eigen dashboard van het platform.
Maatregelen in het product
Verplichte tweefactorauthenticatie
Elk klant- en medewerkersaccount moet een authenticator-app koppelen (Google Authenticator of een andere TOTP-app) voordat het dashboard of de operationele console wordt geopend.
- QR-code en handmatige sleutel bij het koppelen, bevestigd met een eerste code.
- Herstelcodes voor eenmalig gebruik, alleen opgeslagen als hash.
- Aanmeldingen en MFA-gebeurtenissen worden vastgelegd in het auditlog.
Isolatie van tenants in twee lagen
Elke klantwerkomgeving wordt gescheiden in de applicatiecode en nogmaals in de datalaag zelf, zodat een gemiste controle in de code nog steeds geen gegevens van een andere klant kan opleveren.
- Elk verzoek draait binnen een scope die de werkomgeving en de rol vastlegt.
- Autorisatie aan de serverzijde bij elke lees- en schrijfactie; de browser wordt nooit vertrouwd voor rollen.
- Geautomatiseerde tests proberen tenantoverschrijdend toegang te krijgen tot rapporten, uitgaven, taken, facturen en mediaplannen.
Gedelegeerde platformtoegang
We vragen toegang aan via Google Ads-managerkoppelingen, partnertoegang in Meta Business, accountrollen in LinkedIn en vergelijkbare platformfuncties. U kunt elke verleende toegang bekijken en intrekken in de instellingen van het platform.
- Geen gedeelde logins, geen verzameling van wachtwoorden.
- De toegangsstatus wordt per account in uw dashboard getoond.
Auditlog dat alleen kan worden aangevuld
Aanmeldingen, MFA-wijzigingen, wijzigingen in rollen en toegang, factureringsgebeurtenissen, publicatie van rapporten en data-exports worden vastgelegd. De database weigert wijzigingen of verwijderingen van auditregistraties.
- IP-adressen worden gepseudonimiseerd voordat ze worden opgeslagen.
- Geheimen en tokens worden nooit in logs vastgelegd.
Versleuteld transport en strikte headers
Al het verkeer gebruikt TLS met HSTS. De applicatie stuurt een content security policy, framebeveiliging, een strikt referrerbeleid en een restrictieve permissions policy mee.
- Sessiecookies zijn HttpOnly, Secure en SameSite=Lax.
- Voor aanmeldings- en formulierendpoints geldt een limiet op het aantal verzoeken.
Kaartbetalingen blijven buiten onze systemen
Afrekenen, facturen en het factureringsportaal lopen via een PCI DSS-gecertificeerde betaalprovider. Kaartnummers bereiken onze servers nooit. De betaalstatus verandert alleen bij ondertekende, geverifieerde gebeurtenissen, die elk één keer worden verwerkt.
- Herhaalde gebeurtenissen hebben geen effect.
- Mediabudget wordt niet via FOCUSADS in rekening gebracht, tenzij uw orderformulier dat vermeldt.
Ondertekende gegevensinvoer
Prestatiegegevens komen het platform alleen binnen via cryptografisch ondertekende verzoeken die in tijd beperkt zijn en maar één keer bruikbaar zijn, zodat vastgelegde gegevens niet kunnen worden vervalst of opnieuw worden verzonden.
- Verzoeken die te laat of herhaald binnenkomen, worden geweigerd.
- Correcties worden als revisies opgeslagen; gepubliceerde rapportversies kunnen niet worden gewijzigd.
Gedistribueerd en versleuteld in 125+ landen
De dienst wordt geleverd vanaf een gedistribueerd netwerk in meer dan 125 landen, versleuteld tijdens verzending en in opslag. Productie- en testomgevingen zijn volledig gescheiden, en testomgevingen worden nooit geïndexeerd.
- Geheimen worden bewaard in een beheerde opslag voor geheimen, gescheiden per omgeving, en nooit in de broncode.
- Bij elke wijziging worden afhankelijkheden, geheimen en code gescand.
Gegevensverwerking in het kort
- Verwerkingsverantwoordelijke
- THEFOCUS LTD voor aanvragen via de website en voor accounts; u, de klant, voor gegevens in uw werkomgeving.
- Toepasselijk recht
- UK GDPR, de Data Protection Act 2018 en PECR.
- Bijzondere categorieën van persoonsgegevens
- Niet toegestaan. Gezondheidsgegevens of andere gevoelige gegevens mogen niet worden geüpload of voor targeting worden gebruikt.
- Melding van datalekken
- Klanten worden zonder onredelijke vertraging geïnformeerd, binnen 48 uur nadat wij ervan op de hoogte zijn geraakt.
- Retentie
- Auditlogs 24 maanden; klantgegevens gedurende het contract plus 6 jaar; niet-geconverteerde aanvragen 24 maanden.
- Subverwerkers
- Per categorie vermeld op de pagina Subverwerkers: infrastructuur en hosting, betalingen, e-mail en analytics (alleen met toestemming). De lijst met namen is voor klanten beschikbaar in het dashboard en op verzoek.
Een kwetsbaarheid gevonden?
Meld deze via het contactformulier en kies “Beveiligingsmelding”. Vermeld de betreffende URL, de stappen om het probleem te reproduceren en de impact. Raadpleeg alstublieft geen gegevens die niet van u zijn en verstoor de dienst niet. We bevestigen meldingen binnen twee Britse werkdagen en houden u op de hoogte tot de oplossing live staat.
Beveiligingsmelding versturenWat we niet claimen
- We beschikken momenteel niet over een ISO 27001- of SOC 2-certificering. Als dat verandert, vermeldt deze pagina dat met de gegevens van het certificaat.
- We zijn geen officiële partner van de advertentieplatforms die op deze site worden genoemd, tenzij een pagina het specifieke programma vermeldt.
- Geen enkele beveiligingsmaatregel neemt alle risico’s weg. We beschrijven wat er is ingericht en hoe we reageren als er iets misgaat.
Hebt u de wachtwoorden van onze advertentieaccounts nodig? Nee. We vragen toegang aan via het eigen machtigingssysteem van elk platform, bijvoorbeeld een koppeling met een Google Ads-manageraccount of partnertoegang in Meta Business. U keurt dit goed in het platform en kunt het op elk moment intrekken.
Kan een andere klant onze gegevens zien? Nee. Werkomgevingen zijn geïsoleerd in de applicatiecode en nogmaals in de datalaag, en we testen pogingen tot tenantoverschrijdende toegang automatisch.
Is tweefactorauthenticatie optioneel? Nee. Elk klant- en medewerkersaccount moet een authenticator-app instellen voordat het dashboard of de operationele console toegankelijk is.
Waar worden onze gegevens gehost? Op een gedistribueerd, versleuteld netwerk in meer dan 125 landen. Doorgiften buiten het Verenigd Koninkrijk berusten op erkende waarborgen, beschreven in de privacyverklaring en op de pagina Subverwerkers.
Wilt u een beveiligingsbeoordeling voordat u tekent?
Enterprise-teams kunnen tijdens de kwalificatie onze antwoorden op de beveiligingsvragenlijst en de verwerkersovereenkomst opvragen.