Beveiligingsbeleid

Laatst bijgewerkt: 1 augustus 2026 | Versie 1.0

Lumetrix BV neemt de beveiliging van uw gegevens serieus. Deze pagina vat de maatregelen samen die wij nemen. Het is een algemeen overzicht, geen uitputtende technische specificatie.

Gegevens tijdens overdracht en in opslag

Al het verkeer naar lumetrix.tv en onze diensten wordt via HTTPS/TLS aangeboden.
Wachtwoorden worden opgeslagen met sterke, gesalte hashing; wij slaan ze nooit op als platte tekst.

Applicatie en infrastructuur

Moderne beveiligingsheaders (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, HSTS).
Toegangscontroles op basis van het principe van minimale rechten en beveiliging op rijniveau in onze backend.
Geheimen worden bewaard in een beveiligde geheimopslag en omgevingsvariabelen, niet in clientcode.
Invoervalidatie en bescherming tegen veelvoorkomende webrisico’s (XSS, injectie, CSRF) op onze formulieren en API’s.
Snelheidslimitering en misbruikbescherming op authenticatie- en gevoelige endpoints.

Operationeel beheer

Regelmatige updates van afhankelijkheden en beveiligingsbeoordelingen.
Logging en monitoring van beveiligingsgebeurtenissen.
Een procedure voor inbreuken in verband met persoonsgegevens, met inbegrip van melding aan betrokken gebruikers en de autoriteiten waar de wet dit vereist.

Uw rol

Gebruik een sterk, uniek wachtwoord, houd uw apparaten en apps up-to-date en schakel beschikbare accountbeschermingsfuncties in. Meld kwetsbaarheden via ons beleid inzake Verantwoorde Openbaarmaking (security@lumetrix.tv).

Contact

security@lumetrix.tv

Deze vertaling wordt uitsluitend voor uw gemak aangeboden. De oorspronkelijke Engelse versie is juridisch bindend; bij tegenstrijdigheid prevaleert de Engelse versie.