Beveiliging
Laatst bijgewerkt: 5 november 2026
Kort samengevat: als je een kwetsbaarheid vindt, schrijf dan naar info@planitude.app en we antwoorden binnen 3 werkdagen. Hieronder lees je hoe we je gegevens beschermen en wat we doen als er een incident plaatsvindt.
Een kwetsbaarheid melden
Schrijf naar info@planitude.app met als onderwerp „Security”. Vertel ons wat je hebt gevonden, waar (pagina, adres of functie), welke stappen nodig zijn om het na te bootsen, wat een aanvaller ermee zou kunnen doen en welk account of welke testgegevens je hebt gebruikt. Screenshots of een korte proof of concept helpen; stuur ons alsjeblieft geen echte persoonsgegevens. We bevestigen elke melding binnen 3 werkdagen en houden je op de hoogte tot het probleem is opgelost. Je kunt in het Italiaans of Engels schrijven.
Regels voor onderzoek
Test alleen met je eigen accounts en gegevens. Krijg geen toegang tot gegevens van andere gebruikers en wijzig of verwijder ze niet, voer geen denial-of-service- of belastingstests uit, pas geen social engineering of phishing toe op ons team of onze gebruikers en verstuur geen spam. Kom je toch bij andermans gegevens, stop dan en laat het ons weten. Geef ons redelijke tijd om het probleem te verhelpen voordat je het openbaar maakt: we vragen daarvoor maximaal 90 dagen na je melding.
Goede trouw
Als je te goeder trouw handelt en je aan deze regels houdt, nemen we geen juridische stappen tegen je vanwege je onderzoek. Deze pagina geeft geen toestemming voor iets onwettigs en bindt geen derden, zoals de aanbieders van wie we gebruikmaken. We betalen geen beloningen.
Buiten bereik
Meldingen waarop we meestal niet hoeven te reageren: ontbrekende beveiligingsheaders zonder aangetoonde impact, self-XSS, snelheidsbeperking op endpoints die geen gevoelige gegevens verwerken, problemen die alleen verouderde of niet-ondersteunde browsers treffen, en resultaten van geautomatiseerde scanners die zijn verstuurd zonder bewijs dat het probleem kan worden misbruikt.
Hoe we je gegevens beschermen
De website en de app worden uitsluitend via HTTPS geleverd, met TLS 1.2 of hoger en HSTS, en het verkeer loopt via Cloudflare. De servers zijn IONOS-servers in Duitsland. Back-ups buiten de locatie zijn versleuteld, worden opgeslagen in de Europese Unie en worden maximaal 30 dagen bewaard. Wachtwoorden worden alleen als bcrypt-hashes opgeslagen en API-sleutels alleen als hashes. De toegangstokens die integraties zoals Jira, Azure DevOps en Slack ons geven, worden in rust versleuteld (AES-256-GCM). Toegang tot onze systemen is beperkt tot de mensen die die nodig hebben, en de applicatie maakt verbinding met de database via een speciaal account, niet via een beheerdersaccount.
Beveiligingsincidenten
Als we een incident ontdekken of erover horen, onderzoeken we het, dammen we het in en verhelpen we het. Als persoonsgegevens zijn getroffen, informeren we de betrokken klanten zonder onredelijke vertraging en, waar de AVG dat vereist, de bevoegde toezichthoudende autoriteit binnen 72 uur (artikelen 33 en 34). Bij integraties zoals Jira informeren we ook de platformaanbieder waar de voorwaarden daarvan dat vereisen. Om als klant een beveiligingsprobleem te melden, schrijf je naar info@planitude.app.
Contact
Vragen over deze pagina: info@planitude.app