Beveiliging
Zo beschermt Clawzia uw gegevens
Herroepingsverklaringen zijn bewijsmateriaal. Wij bewaren ze veilig, slaan zo weinig mogelijk persoonsgegevens op en maken elk ontvangstbewijs controleerbaar zonder te onthullen wie het heeft verstuurd.
Waar de gegevens worden gehost
Onze servers en de database bevinden zich in: United States (Buffalo, New York).
Wat wij doen om de gegevens te beschermen
Versleutelde verbindingen
Elke pagina, elk formulier en elke API-aanroep gebruikt HTTPS, en browsers krijgen de opdracht uitsluitend HTTPS te gebruiken (HSTS).
Versleutelde back-ups
Databaseback-ups worden versleuteld voordat ze worden opgeslagen. De sleutel wordt gescheiden van de applicatie bewaard.
Toegangsbeheer
Wachtwoordloze aanmeldlinks verlopen na 15 minuten en worden alleen als hashes opgeslagen. Elk account ziet alleen de eigen webshops en verzoeken.
Auditlog
Statuswijzigingen, exports en wijzigingen van instellingen worden vastgelegd in een auditlog, zodat elke handeling te herleiden is.
Gepseudonimiseerde IP-adressen
Voor bescherming tegen misbruik slaan wij IP-adressen alleen op als hashes met sleutel, nooit als leesbare tekst.
Geen cookies in de widget
De herroepingsknop plaatst geen cookies en laadt niets van derden. Het dashboard gebruikt één sessiecookie.
Vingerafdrukken van ontvangstbewijzen
Elke bevestigde herroeping krijgt een SHA-256-vingerafdruk. Iedereen kan een ontvangstbewijs controleren zonder persoonsgegevens te zien.
Een zorgvuldige checker
De gratis checker weigert adressen van privénetwerken, controleert elke redirect opnieuw en beperkt de duur en de omvang van elk verzoek.
Minimale gegevens
Adressen voor checkerrapporten en opgeslagen API-antwoorden worden versleuteld (AES-256-GCM) en verwijderd zodra ze niet meer nodig zijn.
Overeenkomsten en subverwerkers
De pagina verwerkersovereenkomst toont de voorwaarden van onze verwerking namens webshops en de actuele status ervan. De lijst van subverwerkers noemt elke partij die voor ons gegevens verwerkt, en ons privacybeleid legt uit wat wij bewaren en hoe lang.
Trustcenter: feiten en documenten
Deze waarden worden uit het draaiende systeem gelezen, zodat ze niet kunnen afwijken van wat het product doet. De juridische documenten hieronder zijn de bindende teksten.
- Aanmeldlinks verlopen na 15 minuten en kunnen één keer worden gebruikt.
- Elk ontvangstbewijs heeft een vingerafdruk (sha256-v1) die iedereen op de controlepagina kan controleren, zonder de verklaring of persoonsgegevens te zien.
- De herroepingswidget plaatst geen cookies en laadt geen trackers van derden.
Documenten
Een beveiligingsprobleem melden
Denkt u een kwetsbaarheid in Clawzia te hebben gevonden, meld die dan eerst privé aan ons. Wij bevestigen uw melding, houden u op de hoogte en verhelpen bevestigde problemen zo snel mogelijk.
- Raadpleeg, wijzig of verwijder geen gegevens die niet van u zijn; gebruik waar mogelijk testaccounts.
- Voer geen geautomatiseerde scans uit die de dienst voor anderen vertragen.
- Geef ons redelijke tijd om het probleem op te lossen voor u er iets over publiceert.