Kwetsbaarheid melden

De beveiliging van onze systemen, websites en gegevens heeft bij Valk Exclusief hoge prioriteit. Mocht u een kwetsbaarheid ontdekken, dan stellen wij het op prijs als u deze op verantwoorde wijze aan ons meldt. Zo kunnen wij passende maatregelen nemen en de veiligheid van onze systemen, gasten, medewerkers en partners verder versterken.

Heeft u een kwetsbaarheid ontdekt? Meld deze door te mailen naar: [email protected]

Richtlijnen voor responsible disclosure

Wij verzoeken u:

de kwetsbaarheid niet verder te misbruiken dan noodzakelijk om deze aan te tonen;
geen gegevens van anderen in te zien, te wijzigen of te verwijderen;
geen malware te plaatsen;
geen Denial-of-Service-aanvallen uit te voeren;
de kwetsbaarheid niet met derden te delen totdat deze is opgelost.

Indien u handelt overeenkomstig deze richtlijnen en te goeder trouw een kwetsbaarheid meldt, zullen wij geen juridische stappen ondernemen naar aanleiding van uw melding.

Een melding indienen

Om uw melding zo snel mogelijk te kunnen beoordelen, ontvangen wij graag de volgende informatie:

Op welk onderdeel heeft u de kwetsbaarheid gevonden?

Website van een specifiek Van der Valk hotel
Intern hotelsysteem
Valk Exclusief website (valkexclusief.nl)
Valk Exclusief app
Overige systemen of diensten

Daarnaast ontvangen wij graag:

De URL, applicatie of het systeem waarop de kwetsbaarheid betrekking heeft.
Een beschrijving van de kwetsbaarheid.
Eventuele screenshots of andere ondersteunende informatie.
Contactgegevens waarop wij u kunnen bereiken.

Meld uw bevinding

Wat u van ons mag verwachten

Wanneer u zich aan bovenstaande voorwaarden houdt:

Bevestigen wij de ontvangst van uw melding zo spoedig mogelijk.
Ontvangt u binnen vijf werkdagen een eerste reactie met onze beoordeling van de melding.
Houden wij u op de hoogte van de voortgang van het onderzoek en de oplossing.
Zullen wij geen juridische stappen tegen u ondernemen vanwege het melden van de kwetsbaarheid.
Behandelen wij uw melding vertrouwelijk en delen wij uw persoonsgegevens niet met derden, tenzij wij hier wettelijk toe verplicht zijn.
Is het mogelijk om een melding onder pseudoniem te doen.

Vergoeding

Valk Exclusief kent momenteel geen bug bounty- of beloningsprogramma. Het melden van beveiligingskwetsbaarheden geeft daarom geen recht op een financiële vergoeding of andere compensatie.

Wij waarderen echter iedere melding die bijdraagt aan een veiligere digitale omgeving voor onze gasten, medewerkers en partners.