Dit beleid is van toepassing op alle digitale systemen en diensten die door of namens Woonbedrijf worden beheerd.
Individuen die een kwetsbaarheid ontdekken, worden verzocht dit te melden viasecurityofficer@woonbedrijf.com. (dit mag ook anoniem)
De aangeleverde informatie wordt alleen gebruikt voor het identificeren en verhelpen van de kwetsbaarheden. Woonbedrijf heeft hier een gerechtvaardigd belang ter bescherming van de gegevensverwerking. De aangeleverde informatie wordt niet langer dan noodzakelijk door Woonbedrijf verwerkt, en zullen geanonimiseerd onderdeel worden van het kwetsbaarhedenregister.
Wij vragen u om:
Geen misbruik te maken van de kwetsbaarheid.
De kwetsbaarheid niet te delen met derden of openbaar te maken totdat deze is verholpen.
Voldoende informatie te verstrekken om het probleem te reproduceren.
De privacy van eventuele betrokken personen te respecteren en recht te doen aan de uitgangspunten en regels van de AVG.
Woonbedrijf zal alle meldingen serieus nemen en onderzoeken. Wij streven ernaar om binnen 7 werkdagen te reageren op uw melding.
Uw melding wordt vertrouwelijk behandeld. Persoonlijke gegevens worden niet zonder uw toestemming gedeeld of openbaar gemaakt, tenzij wettelijk vereist.
Melders kunnen, indien gewenst, erkend worden in berichtgeving over het probleem. Woonbedrijf biedt een beloning voor het melden van een beveiligingsprobleem, afhankelijk van de ernst en de kwaliteit van de melding.
Dit beleid is geen uitnodiging om onze systemen actief te scannen. Woonbedrijf behoudt zich het recht voor om juridische stappen te ondernemen indien er misbruik wordt gemaakt van kwetsbaarheden.
Voor de rechten van betrokkenen verwijzen wij naar de privacyverklaring op onze website.
De gegevens die worden toegestuurd gebruiken wij alleen voor het identificeren en verhelpen van kwetsbaarheden. Hiertoe hebben wij als organisatie een gerechtvaardigd belang ter bescherming van onze gegevensverwerking.
Mijn Vestide