Geen keurmerken om naar te kijken, wel wat we echt doen. Elke zin hieronder is na te gaan.
De website draait op een eigen server in een datacenter van netcup in Wenen; onze hostingleverancier netcup is ISO 27001-gecertificeerd. De reservekopieën staan bij Strato in Duitsland. Welke andere diensten iets van u krijgen, zoals de betaaldienst en de routeplanner, leest u in ons privacybeleid.
Online betalen gaat via Stripe, een betaaldienst die aan de strengste norm voor kaartbetalingen voldoet (PCI DSS Level 1). Uw kaart- of bankgegevens komen nooit op onze server en wij kunnen ze niet inzien.
Een wachtwoord heeft minstens 14 tekens en we slaan het alleen onleesbaar (gehasht) op. Inloggen in Mijn account gaat met een extra code, uit een app of per mail, en na 3 foute pogingen gaat de deur een uur dicht.
We gebruiken alleen de cookies die nodig zijn om in te loggen en formulieren tegen misbruik te beschermen. Daarom ziet u hier geen cookiebalk.
Ritten met een factuur, en facturen, bewaren we minstens 7 jaar, omdat de Belastingdienst dat eist; een rit zonder factuur wordt na 730 dagen anoniem. De beveiligingslogboeken van de website verdwijnen na 90 dagen, die van de server na hooguit 14 dagen en uit de reservekopieën na 30 dagen. U kunt uw gegevens altijd opvragen of laten verwijderen.
Een beveiligingslek gevonden? Meld het via het adres in security.txt. Alles over uw gegevens leest u in ons privacybeleid.