Hoe worden persoonsgegevens beschermd tijdens platformactiviteiten?
Maatregelen voor gegevensbescherming omvatten end-to-end-encryptie, strikte toegangscontroles, beveiligde communicatiekanalen en voortdurende naleving van de EU-privacyregelgeving. Deze beveiligingsmechanismen zijn geïntegreerd in elk aspect van de dagelijkse activiteiten van het platform en zorgen ervoor dat persoonsgegevens beschermd blijven, niet alleen wanneer ze voor het eerst worden ingediend, maar gedurende hun hele levenscyclus: tijdens verwerking, opslag, interne toegang en elke geautoriseerde communicatie tussen systemen.
Encryptie wordt op meerdere niveaus van platformactiviteiten toegepast en opgelegd. Gegevens die tussen de gebruiker en het platform worden verzonden, worden beveiligd met moderne, industriestandaard-TLS-encryptieprotocollen, waardoor onderschepping tijdens de overdracht wordt voorkomen. Gegevens die op de servers van het platform zijn opgeslagen, worden beschermd met geavanceerde cryptografische standaarden die ze onleesbaar maken zonder de juiste geautoriseerde ontsleutelingssleutels. Daarnaast worden strikte beleidsregels voor Identity and Access Management (IAM) toegepast op basis van het principe van 'least privilege'. Zo hebben onze medewerkers alleen toegang tot de specifieke gegevens die nodig zijn voor hun functie (bijv. compliancebeoordelingen, klantenservice of technisch onderhoud). Elke toegangshandeling wordt geregistreerd en gemonitord om een transparant auditspoor voor regelgevend toezicht te behouden.
Beveiligde communicatiekanalen beschermen gegevensuitwisselingen tussen het platform en externe partners — waaronder betalingsproviders, verificatiediensten en systemen voor regelgevingsrapportage — zodat persoonsgegevens tijdens routinematige operationele processen niet worden blootgesteld. Alle externe partners met toegang tot gebruikersgegevens zijn contractueel verplicht om strenge beveiligingsstandaarden te handhaven die gelijkwaardig zijn aan die van het platform zelf. Er worden doorlopend beveiligingsbeoordelingen, toegangstests en systeemupdates uitgevoerd om mogelijke kwetsbaarheden te identificeren en te verhelpen voordat ze kunnen worden misbruikt. Naleving van privacyregelgeving, zoals de AVG en andere toepasselijke kaders voor gegevensbescherming, biedt de overkoepelende governancestructuur die bepaalt hoe gegevens moeten worden verzameld, verwerkt, opgeslagen en uiteindelijk verwijderd. Samen creëren deze operationele maatregelen een voortdurend onderhouden beveiligingsomgeving die zich snel aanpast aan veranderende en opkomende dreigingen, terwijl gebruikersgegevens verantwoord, transparant en volledig in overeenstemming met de hoogste beschermingsstandaarden in de sector worden behandeld.