Technisch beveiligingsbeleid
Deze vertaling is bedoeld voor toegankelijkheid. Bij verschillen prevaleert de Italiaanse versie, zonder rechten uit toepasselijk recht te beperken.
Versie: 2026-10-18 · Verwerkingsverantwoordelijke: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Italië, P.IVA 04258140138, amministrazione@claryel.it.
Deze openbare samenvatting beschrijft de technische en organisatorische maatregelen die wij toepassen op de website claryel.com en de bijbehorende diensten (art. 32 AVG). Het is geen penetratietestrapport en garandeert geen absolute veiligheid.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Eerst lokaal
Modellen, geheugen en automatiseringen kunnen op de computer van de eigenaar blijven. Clouddiensten zijn optionele onderdelen, niet de eigenaars van het lokale besturingssysteem.
Maatregelen voor website en accounts
- Versleutelde verbindingen (TLS); beveiligde sessiecookies; controle van de herkomst van verzoeken die gegevens wijzigen.
- Wachtwoorden worden alleen als hash opgeslagen en nooit door de interfaces van de website teruggegeven.
- Ook sessietokens worden als hash opgeslagen; afmelden en het account verwijderen trekken actieve sessies in.
- Bescherming tegen misbruik met een applicatiefirewall en de anti-botcontrole van onze infrastructuurleverancier.
- Beheerrechten zijn gescheiden van commerciële rollen en worden alleen expliciet toegekend; de laatste actieve beheerder kan niet worden verwijderd.
- De database is niet rechtstreeks vanaf internet bereikbaar: alleen de websitetoepassing heeft er toegang toe.
- Operationele logboeken bewaren gehashte netwerkvingerafdrukken, geen IP-adressen in leesbare vorm.
- Back-ups en bewaartermijnen volgen onze interne procedures; boekhoudgegevens volgen het Italiaanse recht.
Een kwetsbaarheid melden
Volg om een kwetsbaarheid in onze computers, software of website te melden de procedure op de pagina Beveiliging: procedure voor het melden van kwetsbaarheden.
Contact voor meldingen: amministrazione@claryel.it
Machineleesbaar contact (RFC 9116): /.well-known/security.txt
Publiceer geen technische details of exploits in openbare kanalen voordat de oplossing klaar is.