Beveiliging

TechniComponents B.V. neemt uw persoonsgegevens serieus en wil transparant zijn in hoe wij uw gegevens beveiligen. In ons Privacy Policy vindt u meer informatie over de wettelijke grondslag en welke gegevens wij verzamelen en hoe lang.
Dit artikel gaat echter meer over de specifieke veiligheidsmaatregelen die wij getroffen hebben.

Veilige verbinding
Zodra u op onze website komt wordt er een beveiligde TLS verbinding met moderne algoritmen met uw webbrowser en onze servers opgezet. U kunt dit herkennen aan het slotje in de adresbalk. Hierdoor worden al uw persoonsgegevens (en andere informatie) versleuteld naar ons verzonden.
Controleer altijd of technicomponents.com als domeinnaam in uw adresbalk staat.

Verwerken en opslaan van data
Zodra u persoonsgegevens invult worden deze versleuteld via industriestandaard encryptie software, nog voordat de data in de database wordt opgeslagen.
Hierdoor zijn ook backups ten alle tijden versleuteld. Voor wachtwoorden gebruiken we een sterke one-way hash, dit betekent dat het wachtwoord niet meer te herleiden is.

Hoe we SQL injecties voorkomen
Zonder beveiliging tegen SQL injectie zouden hackers mogelijk toegang kunnen krijgen tot een database en zo persoonsgegevens stelen.
Al onze database queries zijn geparameteriseerd en input wordt vooraf gecontroleerd.

Datacenter
De fysieke servers van TechniComponents B.V. staan in het datacenter van Bit in Ede, zij beveiligen onze servers door middel van:

- Camera's, zowel buiten als binnen;
- Inbraakbeveiligingssysteem;
- 2 onafhankelijke surveillancediensten;
- Redundante verbinding naar meldkamer;
- Dubbele authenticatie met RFID toegangspassen en irisscanners;
- VEB gecertificeerd, beveiligingsklasse 4;
- ISO/IEC 27001 en NEN 7510 gecertificeerd.

Monitoring en toegang
Op al onze servers draait antivirus/malware en IDS (Intrusion Detection System) software.
Enkel service monteurs van onze hostingprovider hebben toegang tot de fysieke server.
Enkel TechniComponents medewerkers met het hoogste accountniveau kunnen op verzoek persoonsgegevens inzien.