Eerst één vraag

Bent u oud genoeg om alcohol te drinken?

CYRUS maakt wijnen, sterke dranken en bieren. Voordat u binnenkomt moeten we het vragen — in het grootste deel van de EU en het VK is de grens 18 jaar, in enkele landen 16 jaar voor bier en wijn. Als u op of boven de wettelijke leeftijd bent waar u woont, klik op ja.

Drink met mate. Wij richten ons niet op minderjarigen, en zien u liever rechtmatig binnenkomen dan helemaal niet.

Inloggen

Juridisch

Beveiliging is geen functie die we erbij plakken.

Deze pagina legt uit hoe we je gegevens en betalingen beschermen, en hoe je ons — op een verantwoorde manier — laat weten dat je een probleem hebt gevonden. We horen liever van jou over een kwetsbaarheid dan dat we er ergens anders over lezen.

Meld een kwetsbaarheid

Contact

E-mail security@cyrusdrinks.com. We bevestigen elke melding binnen twee werkdagen.

Wat je moet vermelden

Een beschrijving van het probleem, hoe je het kunt reproduceren, de impact die het volgens jou heeft, en hoe je genoemd wilt worden.

Vrijwaring

Als je te goeder trouw handelt — vermijd schendingen van de privacy, vernietiging van gegevens en verstoring van de dienstverlening, en geef ons redelijke tijd om het probleem op te lossen voordat je het openbaar maakt — ondernemen we geen juridische stappen.

Bereik

De winkel op cyrusdrinks.com en de API’s erachter. Diensten van derden waarop we vertrouwen (Shopify, onze betalingsprovider, onze e-mailprovider) vallen buiten dit bereik — meld die rechtstreeks bij de provider.

Hoe we je gegevens beschermen

Al het verkeer wordt via HTTPS (TLS 1.2 of nieuwer) geleverd. Wachtwoorden worden alleen als gezouten hashes opgeslagen — we zien of bewaren ze nooit in platte tekst. Toegang tot productiesystemen is beperkt tot de mensen die het nodig hebben, beveiligd met sterke authenticatie en regelmatig gecontroleerd.

We bewaren alleen de gegevens die we nodig hebben om je bestelling uit te voeren en de winkel te runnen, en we verwijderen ze wanneer de wettelijke bewaartermijn afloopt. Zie ons Privacybeleid voor het volledige beeld van wat we bewaren en waarom.

Betalingsbeveiliging

Kaartbetalingen worden volledig afgehandeld door onze PCI-DSS-conforme betalingsprovider. Kaartnummers komen nooit op onze servers — we ontvangen alleen een token en de laatste vier cijfers, genoeg om je de kaart te tonen waarmee je hebt betaald en niets meer.

Up-to-date blijven

We houden onze afhankelijkheden gepatcht, monitoren op misbruik en voeren geautomatiseerde controles uit in onze buildpijplijn. Wanneer een ernstig probleem onze gebruikers treft, zeggen we dat ronduit en lossen we het op.