Hoe beschermt Pluxee mijn persoonlijke gegevens?

Organisatorische maatregelen:

• We bewaren de gegevens in een omgeving met toegangscontrole die alleen toegankelijk is voor bepaalde functies, afhankelijk van de soort info.
• Fysieke toegang tot ons datacentrum controleren we door een badge en/of specifieke identificatie. Alle toegangen zijn vergund en gecontroleerd. En de toegangen zijn beperkt: we verlenen ze alleen op basis van een specifieke lijst met personen en externe verspreiding staan we enkel toe op basis van een geheimhoudingsclausule.
• We voeren interne audits uit (risicobeheer).

Technische maatregelen:

• Het interne netwerk is beschermd door een firewall en een IPS-toegang. Externen krijgen enkel toegang tot het interne netwerk via een VPN-tunnel.
• De netwerken die open staan voor openbare webservices, bevinden zich in specifieke DMZ-zones waar de firewall en de firewall-toepassingen het verkeer nauwgezet filteren.
• Wij gebruiken de standaard encryptietechnieken SSL, TLS of IPsec bij het doorsturen van informatie en voor de authenticatie van de afzender of de ontvanger.
• We voeren kwetsbaarheidstests uit.
• We updaten regelmatig onze software tegen virussen en malware.
• Gevoelige gegevens versleutelen we.

Meer info hierover vindt u in ons Privacybeleid.