Je gegevens beschermd door meerdere verdedigingslagen
Bij easy-booking werken we volgens het Defense-in-Depth-principe: je bedrijfs- en klantgegevens worden niet beschermd door één slot op de deur, maar door meerdere onafhankelijke beveiligingslagen. Valt er ooit één laag weg, dan houden de andere stand.
Geen kwetsbare traditionele servers
easy-booking draait op een moderne, serverloze Edge-infrastructuur (Cloudflare). Elk verzoek wordt verwerkt in een afgeschermde, kortstondige omgeving zonder besturingssysteem, open poorten of harde schijf die overgenomen kan worden. Al het verkeer gaat eerst door een wereldwijde firewall met bescherming tegen DDoS-aanvallen en kwaadwillende bots.
Strikte scheiding van gegevens per bedrijf
Toegangsregels worden niet alleen in de app gecontroleerd, maar door de database zelf afgedwongen (Row Level Security). Een ondernemer kan uitsluitend zijn eigen afspraken, klanten en omzet zien. Bezoekers van een boekingspagina zien alleen openbare informatie, zoals diensten en vrije tijden.
Niet afhankelijk van één schakel
Onze ontwikkel- en bouwomgeving staat los van de live omgeving waar jouw gegevens staan. Mocht een ontwikkeltool of leverancier (zoals ons bouwplatform Lovable) ooit getroffen worden, dan blijft de database zelfstandig vergrendeld: de beveiligingsregels zitten in de database zelf en gelden altijd, wat er ook in een andere laag gebeurt.
Veilig betalen, zonder opslag van kaartgegevens
Alle online betalingen en pinbetalingen lopen via streng gereguleerde, PCI-DSS-gecertificeerde partners als Mollie en Stripe. easy-booking slaat zelf nooit pas-, kaart- of bankgegevens op.
Geheime sleutels blijven geheim
Koppelingen met betaalproviders en agenda's gebruiken sleutels die versleuteld en uitsluitend aan de serverkant worden bewaard. Ze komen nooit in de browser van bezoekers terecht.
Versleuteling overal
Alle verbindingen met easy-booking zijn versleuteld via HTTPS (TLS), en opgeslagen gegevens worden versleuteld bewaard.
AVG-proof en Europees ingericht
We verwerken alleen de gegevens die nodig zijn om afspraken, bestellingen en betalingen af te handelen, en houden ons aan de Europese privacywetgeving (AVG/GDPR). Lees meer in ons privacybeleid.
Vragen over veiligheid?
Je IT-adviseur of accountant is welkom om contact op te nemen via info@easy-booking.nl. Bekijk ook ons privacybeleid en de gebruiksvoorwaarden.