Policies

1. SSL Rapport

Alle interactie van klanten met TaxDome is versleuteld via Secure Socket Layer (SSL). Onze SSL-certificaten gebruiken 256-bit encryptie om uw gegevens te beschermen. Wij hebben een A-cijfer ontvangen van Qualys SSL Labs.

2. Dataretentie

De gegevens zijn opgeslagen in  Amazon AWS en er wordt dagelijks een back-up van gemaakt. De fysieke locatie van uw gegevens is bepaald door uw bedrijfslocatie. Bijvoorbeeld, Amerikaanse bedrijfsgegevens zijn opgeslagen in de V.S. en Canadese bedrijfsgegevens zijn opgeslagen in Canada.

TaxDome slaat de minimale hoeveelheid gegevens op die vereist zijn om onze diensten te leveren. Hoewel klantgegevens door TaxDome worden opgeslagen, worden alle creditcardgegevens opgeslagen door onze PCI-conforme servicepartner Stripe.

3. PCI DSS Security

Creditcard gegevens worden nooit opgeslagen door TaxDome. Creditcards worden rechtstreeks naar onze betaalproviders verzonden via SSL-verbindingen en worden niet gelogd of opgeslagen in TaxDome systemen.

Alle creditcardbetalingen worden verwerkt door Stripe, een PCI-DSS Level 1-conforme dienstverlener.

4. TaxDome Fysieke Server Beveiliging

De productiesystemen van TaxDome draaien op Amazon AWS, ‘s werelds toonaangevende platform voor cloud computing. Amazon AWS security geeft details over de fysieke, netwerk-, systeem- en gegevensbeveiliging die wordt geboden door Amazon.

5. GLBA Compliance

TaxDome stelt u in staat om te voldoen aan de Gramm LEach Bliley (GLBA) Act door de veiligheid en vertrouwelijkheid van uw klantgegevens te waarborgen.

6. SSAE-16 SOC Compliance

7. HITRUST

8. PIPEDA

9. FIPS

10. EIDAS Conformiteit

TaxDome voldoet aan eIDAS en aan alle overige vereisten om documenten online te laten ondertekenen door ondertekenaars uit alle EU-lidstaten. TaxDome biedt SES (Standaard Elektronische Handtekening), AdES (Geavanceerde Elektronische Handtekening) en QES (Gekwalificeerde Elektronische Handtekening) opties. Daarnaast is KBA (Kennisgebaseerde authenticatie) beschikbaar in de VS.

11. Bug Bounty Programma

Via ons openbare bug bounty programma worden onze applicaties voortdurend beoordeeld op kwetsbaarheden. Dit creëert een omgeving van continue tests door derde partijen.