BEVEILIGING EN NALEVING

1. INFRASTRUCTUUR EN ENCRYPTIE

• Onderweg: Al het dataverkeer wordt versleuteld met TLS 1.2 of hoger.
• In rust: Gevoelige gegevens in onze databases worden versleuteld met de AES-256 standaard.
• Onze infrastructuur wordt gehost in datacenters die zijn gecertificeerd volgens SOC 1, SOC 2 en ISO/IEC 27001.

2. INCIDENTBEHEER

In het onwaarschijnlijke geval van een inbreuk op de beveiliging die persoonsgegevens treft, zal RSAGENTIC LLC de Klant (Verwerkingsverantwoordelijke) zonder onnodige vertraging en binnen 72 uur na kennisname van het incident op de hoogte stellen, zoals vereist door de AVG en de Amerikaanse wetgeving inzake melding van datalekken.

3. BETAALBEVEILIGING

RSAGENTIC LLC slaat geen volledige creditcardgegevens op en verwerkt deze niet. Alle transacties worden gedelegeerd aan PCI-DSS Level 1 gecertificeerde betalingsverwerkers (bijv. Stripe).