Beveiliging

Deze pagina beschrijft wat we vandaag effectief doen, niet wat op de planning staat. Vindt u een kwetsbaarheid, meld ze dan via team@stadiq.app.

Aanmelden

Stadiq gebruikt geen wachtwoorden. U meldt zich aan met een eenmalige link die 15 minuten geldig is; daarna krijgt u een ondertekende sessie die 30 dagen meegaat. Omdat er geen wachtwoord bestaat, valt er ook geen wachtwoord te lekken of te hergebruiken.

API-sleutels

• Sleutels worden enkel als hash bewaard. We tonen een sleutel één keer bij het aanmaken en kunnen ze daarna zelf niet meer uitlezen.
• Elke sleutel hangt aan één organisatie en telt zijn eigen dagelijkse verbruik, zodat een gelekte sleutel niet meer kan dan het abonnement toelaat.
• Een sleutel intrekken werkt onmiddellijk.

Betalingen

Betalingen verlopen volledig via Mollie. Kaartnummers komen nooit op onze servers of in onze databank terecht; wij bewaren enkel de referentie van de betaling en, als u ze zelf invult, uw facturatiegegevens.

Transport en toegang

Al het verkeer verloopt via HTTPS, met HSTS afgedwongen. De databank is enkel bereikbaar over een versleutelde verbinding. Beheerfuncties zijn afgeschermd met een vaste lijst van toegelaten adressen, bovenop de gewone aanmelding.

Uw gegevens

Gegevens van een organisatie zijn afgeschermd per organisatie: een sleutel of sessie van de ene organisatie kan de locaties of rapporten van een andere niet opvragen. Wat we precies bewaren en hoe lang, staat in het privacybeleid.

Een kwetsbaarheid melden

Stuur een bericht naar team@stadiq.app met genoeg detail om het probleem te reproduceren. We bevestigen binnen vijf werkdagen. We vragen u om ons redelijk de tijd te geven om het op te lossen voordat u het publiek maakt, en om geen gegevens van andere gebruikers in te kijken, te wijzigen of te bewaren tijdens uw onderzoek. Onderzoek dat zich aan die lijnen houdt, beantwoorden we met dank en niet met juridische stappen.

Laatst bijgewerkt: 18 augustus 2026

Okapi Works · BE1018236318 · Antwerpen, België · team@stadiq.app