Beveiliging
Je gegevens zijn in goede handen.
In een boeking staan de naam, het telefoonnummer en de betaling van je klant. Daar gaan we zorgvuldig mee om, volgens de AVG. Op deze pagina lees je hoe we het bewaren en beschermen.
Waar je gegevens staan.
Je boekingen en klantgegevens staan in Frankrijk, op versleutelde schijven.
Servers in Parijs
Let’s Book draait bij Scalingo, een Frans hostingbedrijf, in de regio Parijs. Scalingo is ISO 27001-gecertificeerd en mag in Frankrijk gezondheidsgegevens hosten (HDS).
Privénetwerk, versleutelde schijven
De database staat op versleutelde schijven, in een privénetwerk dat niet bereikbaar is vanaf internet. Elke verbinding met Let’s Book loopt via HTTPS.
Kaartnummers komen nooit bij ons
Je klant vult zijn kaartgegevens in een veld van Stripe of Mollie in. Het kaartnummer gaat rechtstreeks naar hen en komt nooit langs onze servers.
Zo beschermen we je gegevens.
Dit zijn de maatregelen die we vandaag nemen, van de login tot de back-ups.
Wachtwoorden als hash, beperkte pogingen
We bewaren wachtwoorden als bcrypt-hash en weigeren een nieuw wachtwoord dat in een bekend datalek staat. Na vijf foute pogingen wacht de login 15 minuten.
Tweestapsverificatie per sms
Elk teamlid kan naast het wachtwoord een code per sms aanzetten. Op een vertrouwd apparaat hoeft dat 30 dagen niet opnieuw.
Versleutelde sessies
Het sessiecookie is versleuteld, gaat alleen over HTTPS en scripts op de pagina kunnen het niet lezen. Vraag je zelf een link aan om je wachtwoord te herstellen, dan verloopt die na 15 minuten.
Gevoelige antwoorden versleuteld
Markeer je een vraag bij het afrekenen als gevoelig, dan versleutelen we de antwoorden met AES-256. Alle antwoorden verdwijnen twee weken na het einde van de boeking.
API-keys als hash, ondertekende webhooks
We bewaren alleen een hash van elke API-key, dus je ziet de key één keer. Elke webhook heeft een HMAC-SHA256-handtekening met een eigen geheim.
Twee keer per dag een versleutelde back-up
Een ISO 27001-gecertificeerde dienst maakt twee keer per dag een versleutelde back-up, en Scalingo maakt er dagelijks nog een. Elk kwartaal zetten we een back-up terug als test.
Wie je gegevens kan zien.
In je team bepaal jij wat iedereen ziet en doet. Bij Let's Book kunnen alleen onze developers bij de database.
Rollen en rechten
Vier rollen komen mee met het account, of je bouwt zelf een rol uit losse rechten. Een Dock Host ziet de planning van de dag, maar niet de omzet.
Toegang per locatie
Je kunt een teamlid toegang geven tot één steiger. Je nodigt zoveel mensen uit als je wilt en betaalt niet per gebruiker, dus niemand hoeft een login te delen.
Tijdlijn van de boeking
Bij elke boeking zie je wat er veranderde, wie dat deed en wanneer. Dat geldt voor wijzigingen door een teamlid, door de klant en door het systeem.
Weinig mensen bij Let’s Book
Alleen onze developers kunnen bij de productiedatabase. Ons team gebruikt een wachtwoordmanager en tweestapsverificatie op elke tool met gegevens.
Dock Host
Planning van vandaag
De gegevens van je klanten onder de AVG.
De gegevens zijn van jou en wij bewaren ze voor je. Wat dat betekent, staat in onze algemene voorwaarden.
Jij bent verwerkingsverantwoordelijke, wij verwerker(in het Engels)
Onder de AVG bepaal jij wat er met de gegevens van je klanten gebeurt en voeren wij dat uit. We gebruiken ze nooit voor onszelf.
Vertrouwelijk volgens het contract(in het Engels)
Wat je ons in vertrouwen vertelt, blijft vertrouwelijk volgens de overeenkomst. Die plicht geldt ook voor onze eigen mensen en voor iedereen die we erbij halen.
AVG-anonimisering in één handeling
Onder de AVG mag een klant vragen om vergeten te worden. Eén handeling anonimiseert zijn gegevens en haalt hem uit de zoekresultaten.
Een beveiligingsprobleem gevonden?
Mail tech@lets-book.com met de stappen om het na te doen. Onze developers lezen het.