Veiligheid & Compliance
Beveiliging & Privacy
CityFlowPark neemt de beveiliging van uw gegevens serieus. Op deze pagina leggen wij uit welke maatregelen wij treffen en aan welke wetgeving wij voldoen.
Toepasselijke wetgeving
| Wet / Richtlijn | Volledige naam | Toepassingsgebied | Status |
|---|---|---|---|
| AVG / GDPR | Algemene Verordening Gegevensbescherming | Verwerking van persoonsgegevens van EU-burgers | Actief |
| NIS2 | Network and Information Security Directive 2 | Cybersecurity voor digitale dienstverleners | Actief |
| Telecomwet | Telecommunicatiewet (art. 11.7a) | Cookie- en trackingregels voor Nederlandse websites | Actief |
| Wbp → AVG | Wet bescherming persoonsgegevens (vervangen door AVG) | Historische NL privacywetgeving | Opgevolgd door AVG |
Technische & organisatorische maatregelen
🔐
Versleuteling (NIS2)
- Alle verbindingen via HTTPS / TLS 1.2+
- HSTS — browsers worden gedwongen HTTPS te gebruiken
- Wachtwoorden worden nooit opgeslagen (bcrypt-hashing)
- JWT-tokens met korte geldigheidsduur
🛡️
Toegangscontrole (NIS2 / AVG)
- Multi-factor authenticatie (MFA/TOTP) beschikbaar voor alle accounts
- Rolgebaseerde toegang (RBAC) — medewerkers zien alleen wat ze nodig hebben
- Admin-portaal gescheiden van klantomgeving
- Automatische blokkering bij verdacht gedrag (CityFlow Score < 30)
📋
Logging & audit (NIS2 / AVG art. 30)
- Alle admin-acties worden geregistreerd in een auditlog
- Gebruikersactiviteit wordt AVG-conform bijgehouden (12 maanden)
- IP-adressen worden gelogd voor fraudedetectie
- Paginabezoeken worden geanonimiseerd opgeslagen
🔒
Gegevensminimalisatie (AVG art. 5)
- Wij verzamelen alleen gegevens die strikt noodzakelijk zijn
- Verwijderde accounts worden direct geanonimiseerd
- Locatiegegevens worden niet permanent opgeslagen
- Bewaartermijnen conform AVG (zie Privacybeleid)
🚨
Incidentrespons (NIS2)
- Datalekken worden gemeld aan de Autoriteit Persoonsgegevens binnen 72 uur
- Betrokkenen worden geïnformeerd bij risico voor hun rechten
- Intern escalatieproces bij beveiligingsincidenten
🍪
Cookies (Telecomwet / ePrivacy)
- Alleen functionele cookies zonder toestemming
- Analytische en marketing-cookies alleen na expliciete toestemming
- Cookie-voorkeur opgeslagen in browser, intrekbaar op elk moment
- Geen tracking van gevoelige pagina's (bijv. /admin)
🔍 Kwetsbaarheid gevonden? (Responsible Disclosure)
Heeft u een beveiligingslek ontdekt? Wij stellen uw melding op prijs. Stuur een beschrijving naar security@cityflowpark.com. Wij reageren binnen 5 werkdagen en lossen het probleem zo snel mogelijk op. Wij vragen u het lek niet openbaar te maken totdat wij het hebben verholpen.