Beveiliging

Minder bewaard, minder te verliezen

De sterkste bescherming is gegevens helemaal niet bewaren. Je ritten blijven op je computer tenzij je back-ups aanzet, je hartslag wordt hier nooit bewaard -- met een eigen toestemming gaat hij alleen door ons heen naar de trainingsdiensten die je koppelt --, en van een trainingsdienst die je koppelt bewaren we alleen je atleetnummer en het nummer dat de dienst geeft aan elke rit die we stuurden. Er is geen wachtwoord om te stelen: je logt in met een eenmalige code die naar je e-mailadres wordt gestuurd.

Onderweg en opgeslagen

• Elke verbinding met deze website, met de accountdienst en met de relay waarop renners elkaar treffen, is versleuteld.
• De database en de opgeslagen ritten worden versleuteld opgeslagen door de aanbieders die ze bewaren, in de EU.
• De toegang die een gekoppelde trainingsdienst geeft, wordt nog eens versleuteld met een eigen sleutel, apart van de database bewaard, en alleen door onze server gebruikt. De app op je computer heeft hem nooit.
• Inlogtokens op je computer staan in de sleutelhanger van je systeem.

Toegang en logboeken

• Alleen de mensen die de dienst beheren, kunnen bij de servers en de database.
• De accountdienst bewaart geen IP-adressen in zijn logboeken; de relay alleen een ingekort adres. Logboeken worden na 14 dagen gewist.
• Hoe lang elk soort gegeven wordt bewaard, dwingt de software af, niet een herinnering, en een verwijdering wordt opnieuw toegepast op elke back-up die we terugzetten.

Als er iets misgaat

Treft een beveiligingsincident persoonsgegevens, dan melden we het waar de wet dat vraagt binnen 72 uur bij de toezichthouder, laten we de getroffen renners het zonder onnodige vertraging weten als het een hoog risico voor hun rechten meebrengt, en informeren we elke trainingsdienst van wie gegevens zijn getroffen, zoals onze afspraak met die dienst vereist.

Een kwetsbaarheid melden

Schrijf naar support@ridevelowatt.com met "Security" in de onderwerpregel, in het Nederlands, Engels of Duits; hetzelfde adres staat in https://ridevelowatt.com/.well-known/security.txt. Vertel ons wat je hebt gevonden en hoe we het kunnen nadoen. Je hoort van een mens, normaal binnen twee werkdagen, en we houden je op de hoogte terwijl het wordt opgelost.

Geef ons alsjeblieft redelijk de tijd om een probleem op te lossen voordat je het openbaar maakt, kijk niet in of verander geen gegevens van anderen verder dan nodig is om het probleem aan te tonen, en maak de dienst niet slechter voor anderen. Onderzoek dat te goeder trouw op die voorwaarden wordt gedaan, is welkom, en daar ondernemen we geen stappen tegen.

Voor trainingsdiensten en partners

Beoordeel je een koppeling met VeloWatt Pro en heb je meer detail nodig dan deze pagina en de privacyverklaring geven, zoals een beschrijving van onze technische en organisatorische maatregelen of een verwerkersovereenkomst, schrijf dan naar support@ridevelowatt.com.