Bij HVACdirect.nl hechten we veel waarde aan de veiligheid van onze systemen. Ondanks onze zorg voor beveiliging kan het voorkomen dat er toch een kwetsbaarheid aanwezig is. Als je een zwakke plek in één van onze systemen ontdekt, horen wij dit graag. Zo kunnen wij snel maatregelen nemen en onze klanten en systemen beter beschermen. Wij werken graag samen met melders om de veiligheid continu te verbeteren.  

Onze verzoeken aan jou

• Meld je bevindingen via e-mail naar ons beveiligingsteam.
• Misbruik het probleem niet, bijvoorbeeld door meer data te downloaden dan nodig is of gegevens van derden te bekijken, verwijderen of aanpassen.
• Deel het probleem niet met anderen totdat het is opgelost en verwijder alle vertrouwelijke gegevens direct na het dichten van het lek.
• Maak geen gebruik van fysieke aanvallen, social engineering, DDoS, spam of applicaties van derden.
• Geef voldoende informatie om het probleem te reproduceren, zoals IP-adres, URL en een omschrijving van de kwetsbaarheid. Bij complexere kwetsbaarheden kan aanvullende informatie nodig zijn.

 

Wat wij beloven

• Wij reageren binnen 3 dagen op je melding met onze beoordeling en een indicatie van de oplossingstermijn.
• Als je je aan de richtlijnen houdt, zullen wij geen juridische stappen ondernemen.
• Je melding wordt vertrouwelijk behandeld; persoonlijke gegevens worden niet gedeeld zonder jouw toestemming, tenzij wettelijk verplicht. Melden onder een pseudoniem is mogelijk.
• Wij houden je op de hoogte van de voortgang bij het oplossen van het probleem.
• Indien gewenst vermelden wij jouw naam bij de berichtgeving over het gemelde probleem.
• Als dank voor je hulp bieden wij een beloning voor elke melding van een voor ons nog onbekend beveiligingsprobleem. De hoogte van de beloning hangt af van de ernst en kwaliteit van de melding.

  Wij streven ernaar alle gemelde problemen zo snel mogelijk op te lossen en werken graag samen bij eventuele publicaties nadat het probleem is verholpen.