Gegevens- en betalingsbeveiliging
Inhoud
Betalingen verwerkt door Stripe
Alle kaartbetalingen worden uitsluitend verwerkt door Stripe, een van de grootste betaalverwerkers ter wereld. Stripe is gecertificeerd volgens PCI DSS Level 1, de hoogste beveiligingsnorm in de betaalsector. Uw kaartgegevens worden rechtstreeks in het beveiligde formulier van Stripe ingevoerd en komen nooit op de servers van Certcar: wij slaan uw kaartnummer, CVV-code of vervaldatum niet op en zien ze ook niet.
Versleuteling tijdens verzending
Alle communicatie tussen uw browser en certcar.com is versleuteld met TLS (HTTPS). Het verkeer loopt bovendien via de infrastructuur van Cloudflare, die beschermt tegen DDoS-aanvallen en kwaadaardig verkeer filtert voordat het onze servers bereikt.
Accountbeveiliging
Wachtwoorden worden alleen opgeslagen als cryptografische hashes (bcrypt). Zelfs het Certcar-team kan ze niet lezen. Inloggen met Google of Facebook gebruikt het OAuth-protocol, dus het wachtwoord van uw externe account komt nooit langs onze systemen. Accounts met beheerderstoegang zijn extra beveiligd met verificatie in twee stappen (code per e-mail).
Bewaring en minimalisatie van gegevens
Volgens de AVG verzamelen we alleen de gegevens die nodig zijn om de dienst te leveren. Voertuighistorierapporten blijven 30 dagen na het maken beschikbaar in uw account. U kunt op elk moment inzage in uw gegevens vragen of uw account verwijderen, zoals beschreven in ons Privacybeleid.
Een vraag over beveiliging?
Heeft u een kwetsbaarheid gevonden of vragen over hoe wij gegevens beschermen? Mail ons via [email protected]. Beveiligingsmeldingen krijgen voorrang.