Jouw bezoekers vertrouwen jou. Ons kun je ook vertrouwen.
Tikitfy verwerkt jaarlijks honderden miljoenen euro's aan ticketomzet. Zo beschermen we het geld, de data en de deur.
Certificeringen en frameworks
ISO 27001
Managementsysteem voor informatiebeveiliging, jaarlijks geaudit door een geaccrediteerde instantie.
PCI DSS
Kaartgegevens worden getokeniseerd door onze Level 1-processor; ze raken de servers van Tikitfy nooit.
AVG (GDPR)
Gehost in de EU, een verwerkersovereenkomst voor elke klant, een eigen DPO in dienst en een gepubliceerde lijst met subverwerkers.
SOC 2 Type II
De observatieperiode loopt; het rapport verwachten we in Q1 2027.
Zo beschermen we het platform
Overal encryptie
TLS 1.2+ onderweg, AES-256 in rust en sleutelbeheer op een HSM met automatische rotatie.
SSO, 2FA en rollen
SAML/OIDC single sign-on, verplichte tweefactorauthenticatie voor admins en fijnmazige rechten per event voor deurpersoneel.
24/7 monitoring
Centrale logging, anomaliedetectie op checkoutverkeer en elk uur van het jaar een engineer op oproep.
Onafhankelijke pentests
Twee externe penetratietests per jaar plus doorlopende geautomatiseerde scans. Samenvattende rapporten zijn beschikbaar onder NDA.
Back-ups en herstel
Point-in-time recovery, versleutelde back-ups in een tweede EU-regio en elk kwartaal een hersteloefening. RPO 5 min, RTO 1 uur.
Bot- en fraudebescherming
Wachtkamers in Queue-it-stijl bij drukke on-sales, device fingerprinting en 3-D Secure, zodat tickets bij echte fans terechtkomen.
Waar jouw data staat en hoe lang
Productie draait in Amsterdam, met failover naar Frankfurt. Persoonsgegevens van bezoekers verlaten de EU nooit, en met elke organisator sluiten we een verwerkersovereenkomst — jij bent de verwerkingsverantwoordelijke, wij zijn de verwerker.
Bezoekersdata bewaren we zolang je account bestaat en verwijderen we binnen 30 dagen na opzegging of op verzoek. Exports in CSV en JSON haal je op elk moment uit het dashboard of via de API.
Kaartnummers worden volledig afgehandeld door onze PCI Level 1-betaalprovider. Tikitfy bewaart alleen een token en de laatste vier cijfers.
Live platformstatus
Laatste incident: 14 feb 2026, 11 min verhoogde API-latency. Abonneer je op updates via status.tikitfy.nl.
Een kwetsbaarheid gevonden?
E-mail [email protected] (PGP-sleutel op aanvraag). We bevestigen binnen één werkdag, houden je minstens wekelijks op de hoogte en ondernemen geen juridische stappen tegen onderzoek te goeder trouw. Beloningen van €150 tot €5.000, afhankelijk van de ernst.
Onze beveiligingsdocumentatie nodig?
Vraag ons ISO-certificaat, de laatste pentestsamenvatting, de verwerkersovereenkomst en de lijst met subverwerkers op voor je inkooptraject.