Beveiligingsbeleid

Veilige verbindingen

• • HTTPS: De hele website draait op HTTPS, dus het verkeer tussen je browser en de site is versleuteld met TLS
• • Formulieren: Wat je via ons contact- of nieuwsbriefformulier verstuurt, gaat over dezelfde versleutelde verbinding

Betrouwbare leveranciers

We hebben geen eigen servers. We werken met gevestigde leveranciers die hun eigen beveiligingsprogramma hebben:

• • Supabase: Back-end en database van de website, gehost in de EU
• • HubSpot: Contactformulieren, aanmeldingen voor de nieuwsbrief en het plannen van gesprekken
• • Resend: De mail met de uitnodiging en de herinneringen als je een gesprek plant
• • PostHog: Websitestatistieken, alleen nadat je analytische cookies accepteert
• • Google Analytics: Via Google Tag Manager als dit aanstaat, en alleen nadat je analytische cookies accepteert

Welke gegevens elke leverancier verwerkt, lees je in onze privacyverklaring.

Toegang

• • Beperkte toegang: Alleen Jeroen Wilms heeft toegang tot de beheeromgeving van de website en tot de gegevens die je ons stuurt
• • Tweestapsverificatie: Accounts met toegang tot websitegegevens en leveranciers zijn beveiligd met tweestapsverificatie (MFA)
• • Updates: Software en onderdelen houden we up-to-date

Als er iets misgaat

• • Melding van datalekken: Raakt een datalek jouw persoonsgegevens, dan melden we dat binnen 72 uur na ontdekking. Aan jou en aan de Autoriteit Persoonsgegevens, zoals de AVG vereist
• • Opvolging: We zoeken uit wat er is gebeurd, beperken de schade en nemen maatregelen om herhaling te voorkomen

Privacy

• • AVG: We gaan met persoonsgegevens om volgens de Algemene verordening gegevensbescherming (AVG)
• • Locatie van gegevens: Gegevens worden waar mogelijk in de EU opgeslagen, met passende waarborgen bij doorgifte buiten de EER