Alle communicatie tussen uw browser en onze servers wordt beschermd door het protocol TLS 1.3 (Transport Layer Security), de meest recente en veiligste versleutelingsstandaard. Dit protocol versleutelt alle gegevens die worden uitgewisseld, met name uw persoonlijke en bankgegevens en de documenten die u tijdens uw kredietaanvraag uploadt, waardoor onderschepping of het lezen ervan door derden wordt voorkomen. De aanwezigheid van het hangslot en het voorvoegsel "https://" in de adresbalk van uw browser bevestigt deze bescherming op elk moment tijdens uw navigatie.
Onze servers worden gehost in ISO 27001-gecertificeerde datacenters — de internationale referentienorm op het gebied van informatiebeveiligingsbeheer, die getuigt van de toepassing van strenge processen voor risicobeheer, toegangscontrole en bedrijfscontinuïteit —, uitgerust met redundantiesystemen en regelmatige automatische back-ups die de continue beschikbaarheid van onze diensten waarborgen, zelfs bij een ernstig technisch incident, alsook met versterkte fysieke beveiligingsmaatregelen (biometrische toegangscontrole, 24-uurs videobewaking, continue bewaking door toegewijd personeel). De gegevens worden uitsluitend opgeslagen op het grondgebied van de Europese Unie, overeenkomstig de vereisten van de AVG met betrekking tot doorgiften buiten de Europese Economische Ruimte.
De toegang tot uw Sodefina-klantenzone wordt beschermd door een systeem van sterke tweefactorauthenticatie (2FA), overeenkomstig de vereisten van de Europese richtlijn betaaldiensten (PSD2), die sterke klantauthenticatie voorschrijft voor toegang tot online bankdiensten en voor gevoelige verrichtingen. Wanneer u zich aanmeldt vanaf een nieuw apparaat of bij gevoelige verrichtingen (IBAN-wijziging, vervroegde terugbetaling), wordt een aanvullende validatie gevraagd via een code die per sms of per pushmelding op de mobiele applicatie wordt verzonden — die dezelfde beveiligingsnormen geniet als onze website.
Onze systemen analyseren voortdurend verdachte aanmeldpogingen (ongebruikelijke locatie, herhaalde pogingen met onjuiste codes, atypisch gedrag) en activeren automatisch een tijdelijke blokkering van het account bij vermoeden van compromittering. U wordt in real time per e-mail gewaarschuwd bij detectie van ongebruikelijke activiteit op uw account: aanmelding vanaf een nieuw apparaat, wijziging van uw bankgegevens, of poging tot een gevoelige verrichting — waardoor u onmiddellijk kunt reageren bij onbevoegd gebruik.
Alle kaartbetalingen op onze site worden verwerkt door PCI DSS-gecertificeerde betalingsdienstaanbieders (Payment Card Industry Data Security Standard), de beveiligingsnorm die door alle internationale betaalkaartnetwerken wordt vereist. Uw kaartgegevens passeren nooit onze servers en worden nooit door Sodefina opgeslagen. Het protocol 3D Secure (Visa Secure, Mastercard Identity Check) voegt een extra authenticatielaag toe voor alle onlinebetalingen, door op het moment van betaling een validatie via uw bank te vragen, waardoor het risico op kaartfraude aanzienlijk wordt verminderd.
De domiciliëringen (terugbetaling van uw maandtermijnen) worden uitgevoerd via het SEPA-domiciliëringssysteem, dat een betwistingstermijn van 8 weken biedt voor geautoriseerde domiciliëringen (13 maanden voor niet-geautoriseerde domiciliëringen). Bij een betwiste domiciliëring is uw bank verplicht u onmiddellijk terug te betalen.
Sodefina S.A. staat onder permanent toezicht van de Banco de Portugal, die de naleving van de prudentiële normen en de normen inzake klantenbescherming controleert. Onze informatiesystemen worden onderworpen aan regelmatige beveiligingsaudits, uitgevoerd door onafhankelijke, in cyberbeveiliging gespecialiseerde dienstverleners, om voortdurend de doeltreffendheid van onze beschermingsmaatregelen te toetsen aan de meest recente dreigingen. Wij voeren periodieke penetratietests uit om potentiële kwetsbaarheden op te sporen en te verhelpen voordat ze worden uitgebuit, uitgevoerd door experts in offensieve beveiliging die onafhankelijk zijn van onze ontwikkelteams.
Overeenkomstig de AVG en de NIS2-richtlijn (Netwerk- en Informatiebeveiliging) beschikken wij over een gestructureerd proces voor het beheer van beveiligingsincidenten, met inbegrip van de detectie, analyse, indamming en herstel van elk incident dat onze informatiesystemen treft. Bij een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden inhoudt, zijn wij verplicht u zo spoedig mogelijk te informeren en de CNPD binnen 72 uur op de hoogte te brengen.
Uw waakzaamheid is de eerste verdedigingslinie tegen fraude. Sodefina zal u nooit telefonisch, per e-mail of per sms om uw toegangscodes, uw pincode, uw volledige kaartnummers of uw 3D Secure-code vragen. Als u een dergelijk verzoek ontvangt, gaat het om een phishingpoging. Hang onmiddellijk op en meld ons het incident via security@sodefina.eu.
De documenten die u in het kader van uw kredietaanvraag verstrekt (identiteitsbewijs, inkomensbewijzen, bankgegevens) worden uitsluitend via versleutelde kanalen verzonden: uw beveiligde klantenzone of onze interne berichtenfunctie, nooit per onversleutelde e-mail.
Overeenkomstig de toepasselijke regelgeving past Sodefina procedures toe voor identiteitsverificatie (KYC) en toezicht op verrichtingen in het kader van de bestrijding van het witwassen van kapitaal en de financiering van terrorisme, wat bijdraagt aan de algehele veiligheid van het financiële ecosysteem.
Als u een frauduleus gebruik van uw account of een phishingpoging vermoedt waarbij de identiteit van Sodefina wordt misbruikt, neem dan onmiddellijk contact met ons op per e-mail via security@sodefina.eu, via ons contactformulier, of via de beveiligde berichtenfunctie van uw klantenzone. U kunt phishingpogingen ook melden bij het Portugese overheidsplatform CNCS: www.cncs.gov.pt; Sodefina werkt bovendien, indien nodig, samen met het CNCS (Centro Nacional de Cibersegurança), de nationale Portugese instantie voor cyberbeveiliging, met name voor dit soort meldingen.
Naast de op deze pagina beschreven technische maatregelen, zet Sodefina zich in voor een volledig programma van bewustmaking en begeleiding van haar klanten met betrekking tot frauderisico's, nader toegelicht op onze pagina gewijd aan fraudepreventie.
Worden mijn bankgegevens door Sodefina opgeslagen? Nee, kaartgegevens passeren nooit onze servers en worden nooit opgeslagen.
Wat moet ik doen als ik geen toegang meer heb tot mijn klantenzone? Neem contact op met onze klantenservice voor een beveiligde herstelprocedure.
Is Sodefina ISO 27001-gecertificeerd? Onze hostinginfrastructuur is dat wel, wat een hoog beveiligingsniveau waarborgt.
Kan ik mijn klantenzone benaderen via openbare wifi? Wij raden dit af; gebruik indien nodig een VPN of uw persoonlijke mobiele verbinding.
Bereken uw project in enkele klikken — eenvoudig en vrijblijvend!
Voer een bedrag in tussen € 3.000 en € 75.000
Terugbetalingstermijn
Bereken uw project in enkele klikken — eenvoudig en vrijblijvend!
Persoonlijke lening van 5.000 €
Uw persoonlijke simulatie
— Ons leningvoorstel is aanpasbaar —
(1) Zonder facultatieve verzekering. Indicatieve simulatie. Onder voorbehoud van aanvaarding. Vaste JKP (indicatief). Een krediet verbindt u en moet worden terugbetaald. Controleer uw terugbetalingscapaciteit voordat u zich engageert.
Simuleer uw project in een paar klikken — eenvoudig en vrijblijvend!
Persoonlijke lening van 5.000 €
De optionele maandelijkse verzekeringspremie bedraagt 0,70% van het uitstaande saldo. De eerste premie is de hoogste. Controleer uw geschiktheid.