Beveiliging & privacy

Als je met ons werkt, deel je gegevens over je klanten, je verkoopproces en je systemen. Op deze pagina lees je hoe we die gegevens beschermen. We richten onze informatiebeveiliging in volgens de principes van ISO/IEC 27001:2022. We zijn niet ISO-gecertificeerd, maar we werken met een eigen register van systemen, risico's en maatregelen dat we elk halfjaar doorlopen.

Website en domein

• Altijd versleuteld. De website werkt alleen via https, met een automatisch vernieuwd certificaat. Browsers krijgen de instructie om nooit onversleuteld verbinding te maken (HSTS).
• Ondertekende domeinnaam. vanderwalt.eu is beveiligd met DNSSEC, zodat niemand bezoekers ongemerkt naar een valse website kan sturen.
• Beveiligingsheaders. De website stuurt headers mee die bescherming geven tegen onder meer clickjacking en het verkeerd uitvoeren van bestanden.
• E-mail tegen vervalsing. Ons domein gebruikt SPF, DKIM en DMARC, zodat ontvangers kunnen controleren dat een mail van @vanderwalt.eu echt van ons komt.
• Getest met internet.nl. We controleren de website en e-mail regelmatig met de onafhankelijke test van internet.nl.

Formulieren en jouw gegevens

Formulieren op deze website worden op de server verwerkt en niet via externe formulierdiensten in je browser. Je gegevens gaan naar ons CRM (HubSpot) en, als je je aanmeldt voor opvolgmails, naar Brevo. Beide slaan de gegevens op in de Europese Unie, en met beide hebben we een verwerkersovereenkomst. Cookies voor analyse en chat worden pas geplaatst als je daar toestemming voor geeft. Welke gegevens we verwerken en hoe lang we ze bewaren, lees je in de privacyverklaring.

Onze werkplek

• Schijfversleuteling op de werkcomputer, automatische beveiligingsupdates en directe schermvergrendeling.
• Klantgegevens staan alleen in zakelijke systemen (CRM, zakelijke mail), niet in privé-opslag of op USB-sticks.
• Toegang tot de website-server alleen met een persoonlijke SSH-sleutel, niet met een wachtwoord.

Werken in jouw systemen

Richten we HubSpot, Dynamics 365 of een andere omgeving voor je in, dan werken we met een eigen account met alleen de rechten die nodig zijn, en vragen we je dat account na afloop van het project in te trekken. We exporteren geen klantgegevens naar onze eigen systemen tenzij dat voor de opdracht nodig is en we dat samen hebben afgesproken. Op verzoek sluiten we een verwerkersovereenkomst met je af.

Als er toch iets misgaat

We hebben een vaste procedure voor incidenten, zoals een kwijtgeraakte laptop of een gehackt account. Gaat het om persoonsgegevens, dan melden we een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren we jou als je erdoor geraakt wordt.

Een kwetsbaarheid gevonden?

Heb je een zwakke plek in onze website of systemen gevonden? Meld die dan aan rick@vanderwalt.eu. Geef aan wat je hebt gevonden en hoe we het kunnen nagaan. Maak de kwetsbaarheid niet openbaar voordat we die hebben kunnen oplossen, en gebruik haar niet verder dan nodig is om haar aan te tonen. We reageren binnen vijf werkdagen. Onze contactgegevens voor beveiligingsmeldingen staan ook in security.txt.

Vragen?

Wil je meer weten, bijvoorbeeld voor een leveranciersbeoordeling of een vragenlijst over informatiebeveiliging? Mail naar rick@vanderwalt.eu. We passen deze pagina aan als onze maatregelen veranderen.