Gegevensbeveiliging
Bij ons staat je prijsstrategie en, als je dat wilt, de koppeling met je boekingssysteem. We beschrijven alleen wat vandaag werkt.
Versleutelde verbinding
Al het verkeer loopt via HTTPS. De browser krijgt de opdracht om een jaar lang alleen via een versleuteld kanaal met ons te verbinden.
Wachtwoorden en inloggen
Wachtwoorden slaan we alleen op als onomkeerbare hash, dus niemand van ons kan ze lezen. Een reeks mislukte inlogpogingen blokkeert het account kort, en na een wachtwoordwijziging verlopen alle open sessies.
Scheiding van accounts
Elke gegevensopvraging is beperkt tot jouw account. Een poging om andermans gegevens te openen eindigt met „niet gevonden”, dus het antwoord verraadt niet of die gegevens bestaan. De applicatie verbindt met de database via een rol zonder beheerdersrechten.
Gastgegevens
We slaan geen persoonsgegevens van gasten op. Uit een iCal-agenda lezen we alleen de data van bezette nachten, en de toegangscode voor Beds24 omvat prijzen en objecten, zonder gastgegevens.
Back-ups
De database wordt dagelijks gekopieerd en de back-ups zijn versleuteld met een sleutel die buiten de server wordt bewaard. We bewaren de laatste veertien back-ups.
Servers in de Europese Unie
De applicatie en de database draaien op een server in Frankrijk.
Jouw gegevens, jouw beslissing
Het exporteren van accountgegevens en het verwijderen van je account doe je zelf in de instellingen. Een verwijderd account verdwijnt direct uit de database en binnen veertien dagen uit de back-ups.
Kwetsbaarheden melden
Zie je een beveiligingslek, schrijf dan naar het adres in het bestand security.txt. We bekijken de melding en antwoorden.
Bekijk het op uw eigen accommodatie
Geen creditcard nodig. Altijd opzegbaar.