Beveiliging

Deze pagina beschrijft de maatregelen die Boona neemt om salon- en klantgegevens te beschermen. We hebben hem concreet gehouden over wat we doen — en net zo concreet over wat we niet beweren, want een beveiligingspagina die overdrijft is erger dan geen pagina.

Boona is een klein, onafhankelijk product. We vinden dat je de grenzen moet kennen voordat je de rest leest:

• We zijn niet ISO 27001-gecertificeerd.
• We hebben geen SOC 2-audit afgerond.
• We zijn niet zelfstandig PCI DSS-gecertificeerd — zie paragraaf 5 over betalingen voor de reden waarom kaartgegevens ons nooit bereiken.
• We hebben tot op heden geen onafhankelijke penetratietest door derden laten uitvoeren.

Verschillende grotere concurrenten tonen deze badges. Wij tonen liever niets dan een badge die we niet hebben verdiend. Alles hieronder is iets wat we daadwerkelijk doen.

Onderweg. Al het verkeer tussen je browser of app en Boona is versleuteld met TLS. Dat geldt voor de website, het dashboard, de boekingswidget en de mobiele apps.

Tussen onze eigen servers. Boona draait op meerdere servers in verschillende landen. Het verkeer daartussen — inclusief databasereplicatie — loopt over een versleuteld privénetwerk (WireGuard), nooit onversleuteld over het open internet.

In rust. Wachtwoorden worden opgeslagen als gesalte eenrichtingshashes en zijn nooit in leesbare vorm terug te halen, ook niet door ons. Back-ups zijn versleuteld.

Boona werkt met regionale shards. Welke daarvan de gegevens van je salon bevat, wordt eenmalig bepaald bij het aanmaken van het account, op basis van het land waarin je je registreert.

Als je je registreert in een EU- of EER-land, worden de gegevens van je salon uitsluitend op EU-infrastructuur aangemaakt en opgeslagen — de regionale shard in Zweden, met de centrale control plane in Duitsland. Beide bevinden zich binnen de EU.

Dit is afgedwongen in de code, niet via beleid: elke EU- en EER-lidstaat wordt bij aanmelding vastgezet op de Zweedse shard, en die koppeling gaat vóór elke andere routeringsregel — ook vóór de taal waarin je de site bekijkt. Een salon in Polen of Duitsland die Boona in het Russisch gebruikt, wordt alsnog op de Zweedse shard aangemaakt.

Boona heeft daarnaast een shard in Belarus, buiten de EER. Die bedient accounts die in Rusland en Belarus zijn geregistreerd. Wanneer persoonsgegevens worden doorgegeven aan een land buiten de EER, gebeurt dat op basis van de modelcontractbepalingen van de Europese Commissie — zie de Verwerkersovereenkomst (in het Engels).

• Dagelijkse back-ups van alle productiedatabases, versleuteld opgeslagen en gescheiden van de productieservers.
• Doorlopende archivering van transactielogs naast de dagelijkse snapshot, zodat herstel niet beperkt is tot de laatste nachtelijke back-up.
• Databasereplicatie tussen regio's, zodat het uitvallen van één machine geen gegevensverlies betekent.
• Doorlopende monitoring van de servicestatus, met alarmering bij storingen.
• We streven naar 99,9% maandelijkse beschikbaarheid. Dat is een operationeel doel en geen contractuele SLA — zie de Servicevoorwaarden (in het Engels).

Boona slaat geen kaartnummers op, verwerkt ze niet en verstuurt ze niet. Abonnementsbetalingen worden afgehandeld door onze betaaldienstverlener, die zelf PCI DSS-compliant is; kaartgegevens worden rechtstreeks ingevoerd in de gehoste velden van die dienstverlener en bereiken de servers van Boona nooit.

Daarom claimen we zelf geen PCI-certificering — die scope ligt door het ontwerp bij de dienstverlener.

• Toegang tot productiesystemen is beperkt tot bij naam genoemde beheerders en vereist authenticatie met sleutels; inloggen op de server met een wachtwoord is uitgeschakeld.
• Beheerinterfaces zijn niet bereikbaar via het publieke internet; ze zijn alleen toegankelijk via het versleutelde privénetwerk.
• Binnen je salonaccount zijn medewerkersrechten rolgebaseerd, zodat jij bepaalt wie financiële gegevens, klantkaarten of instellingen mag zien.
• Serverfirewalls beperken elke dienst tot de minimale set poorten en bronnen die nodig is.

Boona is geen marktplaats. We benaderen jouw klanten niet voor eigen rekening, we verkopen je klantenbestand niet en we gebruiken je bedrijfsgegevens niet om aan je concurrenten te adverteren.

Je kunt je afsprakenhistorie op elk moment exporteren. Als je vertrekt, neem je je gegevens mee, en je kunt verwijdering aanvragen via Account verwijderen.

Denk je een beveiligingslek in Boona te hebben gevonden? Meld het vertrouwelijk bij contact@boona.app voordat je het openbaar maakt.

Wat je kunt verwachten:

• We streven ernaar een melding binnen 3 werkdagen te bevestigen.
• We houden je op de hoogte tijdens het onderzoek en laten weten wanneer het is verholpen.
• We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw melden, privacyschendingen en gegevensvernietiging vermijden en ons redelijke tijd geven om het op te lossen vóór publicatie.

We hebben momenteel geen betaald bugbountyprogramma. We vermelden je naam als je dat wilt.

Voer alsjeblieft geen geautomatiseerde scans of belastingtests uit op de productieomgeving — zie paragraaf 6 van de Servicevoorwaarden (in het Engels).

Als zich een inbreuk op persoonsgegevens voordoet die de gegevens van je salon raakt, informeren we je zonder onnodige vertraging, zodat jij als verwerkingsverantwoordelijke aan je eigen verplichtingen kunt voldoen — waaronder de meldtermijn van 72 uur onder de AVG waar die geldt. De meldingsvoorwaarden staan in de Verwerkersovereenkomst (in het Engels).

Beveiligingsvragen of een verzoek om meer details vóór je je aanmeldt: contact@boona.app.

Gerelateerde documenten: Verwerkersovereenkomst (in het Engels) · Privacyverklaring · Servicevoorwaarden (in het Engels) · Cookiebeleid