Beveiliging & Privacy

Gegevensverwerking

VexNexa scant publiek toegankelijke webpagina's. We slaan scanresultaten en metadata tijdelijk op om onze dienst te leveren. We verzamelen of slaan geen persoonsgegevens op van de websites die we scannen.

Gegevensopslag

Alle scangegevens worden veilig opgeslagen in versleutelde databases. Toegang is beperkt tot geautoriseerd personeel. We gebruiken industriestandaard versleuteling voor data at rest en in transit.

Beveiligingsmaatregelen

• Versleuteling at rest: AES-256 versleuteling voor opgeslagen data
• Versleuteling in transit: TLS 1.3 voor alle verbindingen
• Toegangscontrole: Rolgebaseerde toegang met multi-factor authenticatie
• Monitoring: 24/7 beveiligingsmonitoring en logging
• Regelmatige audits: Kwartaallijk beveiligingsassessments en penetratietesten

Gegevensbewaring

Scanresultaten worden bewaard voor de duur van je abonnement plus 30 dagen. Je kunt op elk moment verwijdering van je gegevens aanvragen via je accountinstellingen of door contact op te nemen met support.

Bewaartermijnen

• Actieve gebruikers: Scangegevens bewaard voor de duur van het abonnement
• Na annulering: Gegevens bewaard voor 30 dagen voor heractivatie
• Accountverwijdering: Alle gegevens permanent verwijderd binnen 7 dagen
• Audit logs: Bewaard voor 1 jaar voor compliance doeleinden

Derde Partij Diensten

We gebruiken geselecteerde derde partij diensten voor hosting, analytics en betalingsverwerking. Alle derde partijen worden gescreend op beveiliging en privacy compliance.

Derde Partij Verwerkers

• Vercel: Hosting en CDN (SOC 2 Type II gecertificeerd)
• Supabase: Database en authenticatie (ISO 27001 gecertificeerd)
• Mollie: Betalingsverwerking (PCI DSS compliant)

Beveiligingsincident Response

In geval van een beveiligingsincident, zullen we getroffen gebruikers binnen 72 uur op de hoogte stellen en details verstrekken over het incident en herstelstappen.

Incident Response Proces

1. Detectie: Geautomatiseerde monitoring en alarmeringssystemen
2. Beoordeling: Directe evaluatie van ernst en impact
3. Beperking: Isolatie van getroffen systemen om verspreiding te voorkomen
4. Onderzoek: Root cause analyse en forensisch onderzoek
5. Notificatie: Informeer getroffen gebruikers binnen 72 uur
6. Herstel: Verhelp kwetsbaarheden en herstel dienst
7. Post-mortem: Documenteer lessen en verbeter processen

Contact