Home
Beveiliging

Beveiliging

Beveiliging van uw webshop, in duidelijke taal.

Een goed beveiligde webshop begint bij wat wij nooit in handen krijgen: de kaartgegevens van uw klanten. Zo werken betalingen, gegevens en toegang bij Add Your Shop — en zo laat u het ons weten als u een probleem ontdekt.

Verwerkersovereenkomst Een kwetsbaarheid melden

In het kort

Zes dingen om te weten.

Kaartbetalingen via Stripe

Kaartgegevens worden ingevuld in de beveiligde betaalvelden van Stripe en door Stripe verwerkt. Ze komen nooit op onze servers. Stripe is gecertificeerd volgens PCI DSS Level 1 — die certificering is van Stripe, niet van ons.

Overal HTTPS

Uw webshop en deze website zijn alleen bereikbaar via versleutelde HTTPS-verbindingen.

Gehost bij Cloudflare

Onze webshops en deze website draaien op het netwerk van Cloudflare, met bescherming tegen DDoS-aanvallen.

Alleen de gegevens die een bestelling nodig heeft

Uw webshop vraagt klanten wat nodig is om een bestelling klaar te maken en hen erover op de hoogte te houden. Meer niet.

Duidelijke GDPR-rollen

Voor de bestelgegevens van uw klanten bent u de verwerkingsverantwoordelijke en zijn wij uw verwerker. Voor onze eigen contacten zijn wij de verwerkingsverantwoordelijke.

Toegang op uw voorwaarden

Toegang die u ons geeft, gebruiken we alleen voor de taak die u vroeg, en u kunt ze intrekken wanneer u wilt.

Een betaling, stap voor stap

Waar kaartgegevens naartoe gaan — en waar niet.

De klant rekent af

Uw webshop geeft het totaalbedrag van de bestelling via een versleutelde verbinding door aan Stripe. Er zijn nog geen kaartgegevens bij betrokken.

De klant vult een kaart in

De kaart wordt ingetypt in de betaalvelden van Stripe, of komt van Apple Pay of Google Pay. Ze gaat naar Stripe, nooit naar ons.

De bank controleert of het de klant is

Vraagt de bank van de klant een code of een bevestiging in de bankapp, dan regelt Stripe die stap.

Stripe bevestigt de betaling

Wij krijgen de bevestiging dat de bestelling betaald is — nooit het volledige kaartnummer — en de bestelling gaat naar uw mailbox.

Dataminimalisatie

Wat uw webshop aan klanten vraagt. En waarom.

NaamZodat u weet van wie de bestelling is, aan de toonbank of aan de deur.
ContactgegevensOm de bevestiging van de bestelling te sturen en de klant zo nodig over de bestelling te contacteren.
LeveradresAlleen voor bestellingen met lokale levering of verzending.
De bestelling zelfProducten, aantallen, het betaalde bedrag, en het afhaalmoment of de leverdatum.
Een geschenkboodschapAlleen als de klant er een wil schrijven.
BetalingsbevestigingOf de betaling gelukt is, zoals Stripe bevestigt. Nooit het kaartnummer.

Wij verwerken deze gegevens in uw naam, volgens onze verwerkersovereenkomst.

Een zaakvoerder leest aan zijn bureau een document door.

GDPR

Wie verantwoordelijk is voor wat.

De bestelgegevens van uw klanten. U bent de verkoper, dus u bent de verwerkingsverantwoordelijke. Wij verwerken die gegevens voor u, volgens uw instructies, als uw verwerker. Onze verwerkersovereenkomst legt onze verbintenissen vast.

Onze eigen contacten. Als u ons schrijft of een webshop aanvraagt, zijn wij verwerkingsverantwoordelijke voor uw gegevens. Onze privacyverklaring legt uit wat we verzamelen en waarom.

Betalingen. Stripe verwerkt betaalgegevens volgens zijn eigen voorwaarden en privacybeleid, die u aanvaardt wanneer u uw Stripe-account opent.

Toegang die u ons geeft

Uw sleutels blijven aan uw sleutelbos.

Uw website

Wilt u dat wij de link naar de webshop toevoegen, nodig ons dan uit als aparte gebruiker of medewerker in plaats van uw eigen wachtwoord te delen, en verwijder ons zodra de link er staat.

Uw Stripe-account

Het is van u, op uw naam, en u hebt de login. Uw webshop is eraan gekoppeld zodat betalingen bij u terechtkomen.

Alleen wat de taak vraagt

Toegang die u ons geeft, gebruiken we voor de taak die u vroeg, niets meer, en we laten u weten wanneer we klaar zijn.

Wat we nooit zullen vragen

Uw kaartgegevens of het wachtwoord van uw online bankieren. Vraagt iemand die zich als ons voordoet erom, antwoord dan niet — stuur het bericht door naar security@addyour.shop.

Iemand werkt op een laptop aan een houten tafel, met een notitieboek en een kop thee.

Verantwoorde melding

Een lek gevonden? Meld het eerst aan ons.

Denkt u een beveiligingslek te hebben gevonden in Add Your Shop, in een webshop die wij hosten of op deze website, mail dan naar security@addyour.shop. We streven ernaar binnen 24 uur te antwoorden. Onze contactgegevens staan ook in /.well-known/security.txt.

Beschrijf het probleem en hoe het te reproduceren is
Raadpleeg, wijzig of bewaar geen gegevens die niet van u zijn
Verstoor geen webshops of hun klanten
Geef ons redelijk de tijd om het op te lossen voor u het openbaar maakt

Mail naar security@addyour.shop

Vragen

Over beveiliging

Bewaren jullie de kaartnummers van mijn klanten?

Nee. Kaartgegevens gaan naar Stripe en komen nooit op onze servers. Wij krijgen alleen de bevestiging dat een betaling gelukt is.

Is Add Your Shop PCI-gecertificeerd?

We hebben zelf geen PCI-certificering en beweren dat ook niet. Kaartgegevens worden verwerkt door Stripe, dat gecertificeerd is volgens PCI DSS Level 1 — het strengste niveau in de betaalsector.

Wie is verantwoordelijk voor de gegevens van mijn klanten?

U: als verkoper bent u de verwerkingsverantwoordelijke voor de bestelgegevens van uw klanten. Wij verwerken ze voor u, om uw webshop te laten draaien, volgens onze verwerkersovereenkomst.

Wat gebeurt er bij een datalek?

Als een lek de gegevens van uw klanten zou treffen, laten we het u zonder onnodige vertraging weten, zoals de GDPR van een verwerker vraagt, zodat u uw eigen verplichtingen kunt nakomen.

Kan ik jullie toegang tot mijn website intrekken?

Ja, op elk moment: verwijder of deactiveer de gebruikersaccount die u voor ons aanmaakte. Uw webshop hangt daar niet van af.

Hoe meld ik een beveiligingsprobleem?

Mail naar security@addyour.shop met een beschrijving en de stappen om het te reproduceren. Ga niet verder dan nodig om het probleem aan te tonen, zeker niet waar webshops of de gegevens van hun klanten in het spel zijn.

$\text{[math]}$

Starten

Online verkopen zonder kaartgegevens in handen te krijgen.

Wij zetten uw webshop op en helpen u uw eigen Stripe-account te koppelen. Vertel ons over uw zaak en we antwoorden binnen 24 uur met een prototype van uw webshop.

Vraag uw webshop aan Neem contact op