🔗 Op zoek naar uitleg over de beveiligings­argumenten in uw bezwaar? Bekijk dan Waarom beveiliging telt voor uw bezwaar — een technische uitleg bij HSTS, CSP, trackers, Schrems II en alle andere vaststellingen die PVResponse in uw bezwaarschrift aanhaalt.

Waarom passkeys?

Bij PVResponse gebruiken wij passkeys in plaats van wachtwoorden. Passkeys zijn de volgende generatie inlogtechnologie, ontwikkeld door de FIDO Alliance en ondersteund door Apple, Google en Microsoft.

Geen wachtwoorden = geen risico. Er worden nooit wachtwoorden opgeslagen of verzonden. Uw passkey gebruikt publieke-sleutelcryptografie: uw apparaat bewaart een privésleutel die het apparaat nooit verlaat. Wij bewaren enkel een publieke sleutel. Zelfs bij een datalek kan niemand uw account overnemen.

Hoe werkt het?

Passkeys gebruiken de WebAuthn/FIDO2-standaard. Wanneer u zich aanmeldt, bevestigt uw apparaat uw identiteit via vingerafdruk, gezichtsherkenning of een PIN-code. De cryptografische handtekening wordt gecontroleerd door onze server, maar de privésleutel verlaat nooit uw apparaat.

Aanmelden in 3 stappen

1

Account aanmaken

Vul uw e-mailadres, naam en accounttype in op de registratiepagina. U ontvangt een e-mail met een link om uw passkey in te stellen.

2

Passkey instellen

Klik op de link in de e-mail. Uw apparaat vraagt om bevestiging via vingerafdruk, gezichtsherkenning of PIN. Dit duurt slechts enkele seconden.

3

Inloggen

Voortaan logt u in met één druk op de knop. Geen wachtwoord nodig — uw apparaat herkent u automatisch.

Welke apparaten ondersteunen passkeys?

PlatformMethode
Windows 10/11Windows Hello (vingerafdruk, gezicht, PIN)
macOS / iOSTouch ID / Face ID
AndroidVingerafdruk, gezichtsherkenning, schermvergrendeling
Hardware keysYubiKey, Titan Security Key, enz.

Wat als ik mijn apparaat verlies?

U kunt meerdere passkeys toevoegen aan uw account (bijv. telefoon + laptop). Als u al uw apparaten verliest, neem dan contact op met info@pvresponse.be voor accountherstel.

Aanmelden met Google of Facebook

Naast passkeys kunt u zich ook registreren en aanmelden met uw Google- of Facebook-account. Dit verloopt via de beveiligde OAuth 2.0 / OpenID Connect-standaard: u meldt zich aan bij de aanbieder zelf, zodat wij uw wachtwoord nooit zien of bewaren. Na uw toestemming ontvangen wij enkel uw naam en e-mailadres om uw account aan te maken — geen toegang tot uw verdere profiel, contacten of berichten. U kiest zelf hoe u inlogt: met een passkey of via een van deze diensten. Meer details vindt u in ons Privacybeleid.

Betalingen via Stripe

Alle betalingen worden verwerkt door Stripe, een gecertificeerde PCI-DSS Level 1 betalingsprovider. Wij slaan nooit kaartnummers, bankrekeningnummers of andere betaalgegevens op. Wij hebben hier ook geen toegang toe.

De betaalvelden (Bancontact, kaart, Apple Pay, Google Pay) worden door Stripe in eigen beveiligde kaders op onze pagina getoond. Wat u daar invult gaat rechtstreeks naar Stripe en bereikt onze servers nooit; wij ontvangen enkel een ondertekende bevestiging dat de betaling is geslaagd. Betalingen van vóór september 2026 verliepen via Mollie, eveneens PCI-DSS Level 1.

E-mailbezorging

Onze e-mails — zoals registratielinks, passkey-uitnodigingen en facturen — worden verzonden via Brevo (voorheen Sendinblue), een gespecialiseerd e-mailplatform met SPF-, DKIM- en DMARC-authenticatie voor maximale afleverbaarheid.

Ondanks deze maatregelen kan het voorkomen dat een e-mail in uw spam- of ongewenste-berichten-map terechtkomt. Controleer deze map als u een verwachte e-mail niet ontvangt, en markeer het bericht als "geen spam" zodat toekomstige berichten correct worden afgeleverd.

Contact

Vragen over beveiliging? info@pvresponse.be