Informatiebeveiligingsbeleid Zineps
Doel
Zineps verwerkt zendingsgegevens, ordergegevens en klantgegevens namens webshops, merchants en logistieke partners. Dit beleid beschrijft hoe wij die gegevens beschermen tegen verlies, misbruik en ongeautoriseerde toegang.
Reikwijdte
Dit beleid geldt voor het Zineps platform, onze API's en integraties (zoals webshop- en marketplace-koppelingen), onze medewerkers en de partijen die namens ons gegevens verwerken.
Verantwoordelijkheid
De directie van Zineps is eindverantwoordelijk voor informatiebeveiliging. Iedere medewerker is verantwoordelijk voor het naleven van dit beleid.
Toegangsbeheer
Toegang tot systemen en gegevens wordt alleen verleend op basis van noodzaak (least privilege). Accounts zijn persoonlijk, wachtwoorden zijn sterk en waar mogelijk gebruiken wij tweestapsverificatie. Toegang wordt ingetrokken zodra deze niet meer nodig is.
Versleuteling
Alle communicatie met het Zineps platform en onze API's verloopt versleuteld via HTTPS/TLS. API-sleutels, tokens en wachtwoorden worden versleuteld opgeslagen en nooit in broncode of logbestanden vastgelegd.
Gegevens van koppelingen
Gegevens die wij via koppelingen ontvangen (zoals orders en verzendinformatie) gebruiken wij uitsluitend om zendingen aan te maken, te volgen en de status terug te melden. Wij vragen alleen de rechten die hiervoor nodig zijn en verkopen nooit gegevens aan derden.
Ontwikkeling en wijzigingen
Wijzigingen aan het platform worden beoordeeld en getest in een aparte testomgeving voordat ze in productie gaan. Productiegegevens worden niet gebruikt voor testen.
Leveranciers en verwerkers
Partijen die namens ons gegevens verwerken, zoals hosting- en betaalproviders, selecteren wij zorgvuldig. Met hen leggen wij afspraken vast over vertrouwelijkheid en beveiliging, conform de AVG (GDPR).
Monitoring en incidenten
Wij monitoren onze systemen op fouten en verdachte activiteiten. Beveiligingsincidenten worden direct onderzocht en opgelost. Bij een datalek informeren wij betrokken klanten en, waar wettelijk vereist, de Autoriteit Persoonsgegevens binnen 72 uur.
Back-ups en continu茂teit
Wij maken regelmatig back-ups van onze gegevens, zodat wij bij een storing of incident gegevens kunnen herstellen.
Bewaartermijnen en verwijdering
Wij bewaren gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld, of zolang de wet dat vereist. Daarna worden ze veilig verwijderd.
Bewustwording
Medewerkers worden ge茂nformeerd over dit beleid en over veilig omgaan met gegevens.
Herziening
Dit beleid wordt minimaal jaarlijks beoordeeld en waar nodig bijgewerkt.
Contact
Vragen over informatiebeveiliging of een beveiligingsprobleem melden? Mail naar info@zineps.com.
Laatst bijgewerkt: november 2026
