Jouw verkoopdata, beschermd op bankniveau
Je bol.com-omzet, voorraad en klantgegevens zijn gevoelige bedrijfsdata. Op deze pagina lees je precies hoe Boloo ze beveiligt — geen marketingtaal, alleen de daadwerkelijke technische maatregelen die je kunt natrekken.
Phishing-resistente authenticatie
Passkeys (FIDO2), tweestapsverificatie en Google SSO — de modernste methodes om in te loggen zonder dat een wachtwoord gestolen kan worden
Versleuteling op alle niveaus
AES-256 voor opgeslagen gegevens, TLS 1.2+ voor dataverkeer, en industrie-standaard hashing voor wachtwoorden en 2FA-geheimen
Hosting in Duitsland
ISO 27001 gecertificeerde datacentra binnen de EU — 24/7 monitoring en strakke toegangscontrole
Authenticatie zoals het hoort
De zwakste schakel in de meeste online accounts is het wachtwoord. Daarom hebben we drie modernere alternatieven ingebouwd — je kiest zelf welke je gebruikt.
Passkeys (FIDO2 / WebAuthn)
Log in met je vingerafdruk, gezicht of een hardware-sleutel zoals een YubiKey. Een passkey is cryptografisch gebonden aan boloo.co — zelfs een perfect gemaakte phishing-pagina kan hem niet aftroggelen. Sinds 2024 de aanbevolen industrie-standaard van Apple, Google en Microsoft.
Tweestapsverificatie (2FA)
Naast je wachtwoord vragen we om een 6-cijferige code uit je authenticator app (1Password, Google Authenticator, Authy). Werkt offline, is onafhankelijk van SMS (dat omzeilbaar is via SIM-swap aanvallen), en de geheime sleutel staat versleuteld op onze servers.
Google SSO
Gebruik je bestaande Google-account om in te loggen — Google handelt de identiteitsverificatie af. Je kunt 2FA bovenop Google ook activeren voor een extra laag.
Inlogbeveiliging op API-niveau
Onze inlog-endpoints worden actief afgeknepen tegen brute-force aanvallen, en gedragen zich identiek voor bestaande en niet-bestaande accounts — een aanvaller kan via response-tijden niet uitlezen of een e-mailadres bij ons bekend is.
Versleuteling van data, op elke laag
Versleuteling is alleen waardevol als het overal consequent wordt toegepast. Daarom dekken we elke laag af:
In rust — AES-256
Bestanden in onze opslag zijn versleuteld met AES-256, hetzelfde algoritme dat door de Amerikaanse overheid wordt gebruikt voor topgeheime documenten.
Onderweg — TLS 1.2+
Al het verkeer tussen je browser en onze servers loopt over HTTPS met moderne cipher suites. Geen verouderde TLS 1.0/1.1 ondersteuning, geen onversleutelde fallbacks.
Wachtwoorden zijn onleesbaar opgeslagen
Wachtwoorden worden nooit als platte tekst opgeslagen. We gebruiken een industrie-standaard hash-pipeline die opzettelijk traag is, zodat brute-force aanvallen op gestolen hashes onhaalbaar zijn. Zelfs onze eigen engineers kunnen je wachtwoord niet uitlezen.
2FA-geheimen versleuteld in rust
De geheime sleutel die je authenticator app gebruikt wordt versleuteld opgeslagen in onze database met een gevalideerde combinatie van symmetrische versleuteling en authenticatie. Een database-dump levert dus geen werkende 2FA-codes op.
Herstelcodes éénmalig zichtbaar
De 10 herstelcodes die je krijgt bij 2FA-activatie worden direct na tonen versleuteld weggeschreven. Wij zien de codes maar één keer — daarna alleen de versleutelde versie.
Infrastructuur waar je op kunt vertrouwen
We bouwen niet zelf datacentra. We gebruiken de allerbeste — en zorgen dat onze configuratie hun beveiligingsprofiel niet verslapt.
Hosting binnen de Europese Unie
Onze servers draaien in datacentra in Duitsland. Daarmee blijft je verkoopdata onder Europees recht — onder andere de AVG/GDPR, het Duitse BDSG en de strenge eisen die de EU stelt aan dataverwerking. Niet onder de Amerikaanse Cloud Act of vergelijkbare wetten.
ISO 27001 gecertificeerd
Onze hostingpartner is gecertificeerd volgens ISO 27001 (informatiebeveiliging), ISO 27017 (cloud-specifieke controles) en ISO 27018 (bescherming van persoonsgegevens). Onafhankelijke auditors verifiëren deze certificeringen jaarlijks.
Strakke toegangscontrole
Alleen een beperkte groep geverifieerde teamleden heeft toegang tot productiesystemen, en alleen wanneer dat nodig is voor support of onderhoud. Geen gedeelde accounts, geen wachtwoord-spreadsheets.
24/7 foutmonitoring
Een industrie-standaard monitoring-platform bewaakt elk request en elke achtergrondtaak. Een afwijking, fout of verdacht patroon triggert binnen seconden een alert — wij zien problemen vaak voordat jij ze ervaart.
Privacy en compliance
Beveiliging gaat niet alleen over hackers buiten houden. Het gaat ook over wat wij wel en niet met je data doen. De volledige uitwerking lees je in onze privacyverklaring.
AVG / GDPR-compliant
Volledig conform de Algemene Verordening Gegevensbescherming. Je hebt recht op inzage, rectificatie, verwijdering, beperking en dataportabiliteit — ingeregeld in onze processen en uitgewerkt in onze privacyverklaring.
Data is van jou
We verkopen je gegevens nooit door aan derden voor advertenties, profiling of welk ander doel dan ook. Je verkoopdata wordt alleen gebruikt om de Boloo-functionaliteit te leveren.
Minimale dataverwerking
We slaan alleen op wat we nodig hebben om je te helpen succesvol te verkopen op bol.com. Geen verborgen tracking, geen ongevraagde profilering.
Verwijdering op verzoek
Wil je je account opzeggen? Dan worden je gegevens definitief verwijderd binnen de wettelijke termijnen — niet "gearchiveerd" of "geanonimiseerd" met een hertraceerbare ID.