Versleutelde verbinding (HTTPS/TLS)
Alle communicatie tussen uw browser en onze website verloopt over TLS 1.2+. Formulierinhoud en logingegevens worden nooit onversleuteld verzonden.
Beveiliging
Hoe wij uw gegevens beveiligen
Areb-Techniek hanteert een reeks technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van uw gegevens te waarborgen, in lijn met artikel 32 van de GDPR.
Versleutelde opslag
Aanvragen worden opgeslagen in een PostgreSQL-database binnen de EU. Gegevens worden at rest versleuteld en dagelijks geback-upt.
Row-Level Security (RLS)
De databank gebruikt RLS-policies waardoor enkel geautoriseerde serverprocessen toegang hebben tot uw gegevens. Direct lezen vanuit de browser is onmogelijk.
Beperkte toegang & secrets-beheer
Service-keys worden uitsluitend serverside gebruikt en bewaard in een beveiligde vault. Geen enkele geheime sleutel staat in clientcode.
Anti-spam & rate limiting
Het contactformulier is beschermd door een verborgen honeypot, een tijdscontrole (≥ 2,5s) en server-side rate limiting (max. 3 aanvragen per e-mail en 6 per IP per uur).
Veilige e-mailverzending
E-mails worden verstuurd vanaf ons eigen geverifieerde domein (info.areb-techniek.be) met SPF, DKIM en DMARC. Bounces en klachten worden automatisch onderdrukt.
Organisatorische maatregelen
- Toegang tot persoonsgegevens is beperkt tot de zaakvoerder en strikt noodzakelijke medewerkers.
- Verwerkersovereenkomsten met onze hosting- en e-mailpartners (allen binnen de EER).
- Periodieke security updates en monitoring van afhankelijkheden.
- Procedure voor de melding van een datalek aan de Gegevensbeschermingsautoriteit binnen 72 uur, conform art. 33 GDPR.
Een kwetsbaarheid melden
Vermoedt u een beveiligingsprobleem? Meld het ons vertrouwelijk via info@areb-techniek.be. Wij nemen elke melding ernstig en koppelen zo snel mogelijk terug.
Meer info over de verwerking van uw gegevens: zie ons Privacybeleid.