Vertrouwen

Je vertrouwt ons je klanten toe

Onze software staat op jouw site en verwerkt bestanden van jouw klanten. Dan mag je weten waar die gegevens staan, wie erbij kan en hoe wij bewijzen dat het blijft werken. Hieronder staat het — inclusief wat we níét hebben.

Live status bekijken Verwerkersovereenkomst

Eerst dit

Wat we niet hebben, zeggen we ook

Wij zijn een klein Nederlands softwarebedrijf, geen concern met een compliance-afdeling. Daarom geen logo's van keurmerken die we niet dragen:

Wij zijn niet ISO 27001- of SOC 2-gecertificeerd.
Er ligt geen extern pentest-rapport; wij testen zelf en automatisch.
Er is geen contractuele uptime-SLA met boeteclausule — wel een gepubliceerde doelstelling die we zelf meten.
De verwerkersovereenkomst hieronder is een concept en nog niet juridisch getoetst.

Wat we wél hebben staat hieronder, en is bij ons na te lopen. Liever een korte eerlijke lijst dan een lange die niet klopt.

Jouw gegevens

Waar het staat en hoe lang

Waar je gegevens staan

Onze eigen systemen draaien binnen de EU. Geen omweg via servers waarvan je niet weet waar ze staan — en waar dat anders ligt, zeggen we het erbij.

Onze applicaties draaien in de Vercel-regio Frankfurt.
Database en inloggegevens staan bij Supabase in een EU-regio.
Transactionele e-mail (offertes, meldingen) loopt via Resend in de EU.
Productanalyse (PostHog) draait op de EU-omgeving en wordt pas geladen nadat een bezoeker toestemming geeft.
Betalingen van jouw klanten lopen via Mollie (Nederland), rechtstreeks naar jouw eigen Mollie-account. Betaalgegevens vult je klant in bij Mollie zelf; wij zien of bewaren ze niet.
Jouw eigen abonnement bij ons loopt via Stripe. Ook daar voer je je betaalgegevens rechtstreeks bij de betaalprovider in en krijgen wij alleen terug of er betaald is. Stripe is een internationale partij — het enige onderdeel dat niet volledig binnen de EU blijft.

Hoe lang we gegevens bewaren — jij bepaalt het

Uploads van jouw klanten zijn jouw zaak. Wij bewaren ze zolang jij dat nodig vindt, niet langer.

Per configurator stel je zelf de bewaartermijn in voor logo's en verwerkingsverslagen: 1 tot 365 dagen, standaard 30.
Na die termijn worden bestand en verslag automatisch opgeruimd — je hoeft er niet aan te denken.
De termijn aanpassen kost niets aan snelheid: eerder verwerkte logo's hoeven niet opnieuw door de machine.

Verwijderverzoeken (AVG)

Vraagt een van jouw klanten om verwijdering, dan is er een vast pad — geen zoektocht door mappen.

Eén verzoek per e-mail volstaat; wij verwijderen het bestand, het verwerkingsverslag en de afgeleide gegevens.
Je krijgt bevestiging van wat er verwijderd is, zodat je jouw klant kunt antwoorden.
Bezoekers die een herinneringsmail kregen, kunnen zich met één klik afmelden zonder in te loggen.
Wij verkopen geen gegevens en gebruiken uploads van jouw klanten nooit voor marketing.

Beveiliging & kwaliteit

Hoe we het dichttimmeren

Toegang en afscherming

Elke klant ziet alleen zijn eigen gegevens — afgedwongen in de database zelf, niet alleen in de schermen.

Rij-niveau-beveiliging in de database: ook als een pagina een fout zou maken, komt data van een andere klant er niet uit.
Beheerders kunnen tweestapsverificatie aanzetten; staat die aan, dan wordt hij bij elke beheerhandeling afgedwongen.
Als wij meekijken in jouw portaal om te helpen, kan dat uitsluitend in een alleen-lezen-stand — wijzigen is technisch geblokkeerd, en het meekijken wordt vastgelegd.
De configurator werkt alleen op de domeinen die jij hebt opgegeven; daarbuiten start hij niet.

Beveiliging van de software

De saaie maatregelen die je pas mist als ze er niet zijn.

Beveiligingsheaders op elke pagina en versleutelde verbindingen overal.
Sleutels en wachtwoorden staan uitsluitend op de server; er is een automatische controle die alarm slaat als een geheime sleutel in een pagina dreigt te belanden.
Limieten op uploads en formulieren, zodat één misbruiker de configurator van jouw klanten niet plat kan leggen.
Publieke deel-links werken met een onraadbare code, geven nooit adres- of e-mailgegevens terug en worden niet geïndexeerd door zoekmachines.
Elke nacht een volledige back-up van de gegevens bij een andere leverancier dan de database zelf, privé opgeslagen.

Bewijs dat het blijft werken

Vertrouwen is niet 'wij letten goed op', maar 'dit wordt gemeten en je kunt het zien'.

Ruim 1.900 geautomatiseerde tests draaien bij elke wijziging; is er één rood, dan gaat er niets live.
Elke nacht gaan 24 echte logo's door de volledige configurator en wordt het resultaat pixel voor pixel vergeleken met de goedgekeurde versie.
Een bewaakte prijs-referentie: verandert een wijziging ergens de prijs, dan blokkeert dat de release tot iemand er bewust ja tegen zegt.
Wekelijks kwaliteitsrapport met trends, zodat sluipende achteruitgang opvalt vóór een klant het merkt.
Foutmeldingen komen automatisch bij ons binnen met genoeg context om ze op te lossen.

AI die niet te kapen is

Onze software gebruikt AI om logo's te lezen en om te zetten. Dat is precies het soort plek waar iemand kan proberen de boel om te draaien.

De instructie aan het AI-model is statisch en door ons geschreven; er wordt nooit klantinhoud in die instructie geplakt.
Alles wat van een bezoeker komt — bestandsnamen, herkende tekst, ingevoerde regels — gaat als DATA mee, tussen duidelijke markeringen, met een expliciete opdracht die niet als instructie te behandelen.
Wat het model teruggeeft wordt gevalideerd voordat er iets mee gebeurt; het wordt nooit als commando uitgevoerd.
Per klant geldt een dagbudget, zodat een piek nooit een onverwachte rekening wordt.

Beschikbaarheid

Doelstelling 99,5% — en je kunt het controleren

Elke vijf minuten controleren we automatisch of de configurator en het klantportaal antwoorden. De uitkomst staat publiek op de statuspagina, inclusief de dagen dat het misging. Dit is een doelstelling, geen contractuele SLA.

Naar de statuspagina

Documenten

Zwart op wit

Een vraag die hier niet beantwoord wordt?

Krijg je van jouw eigen klant of van je IT-partij een vragenlijst over beveiliging? Stuur 'm door — we vullen 'm in met wat er echt is, en wat er niet is zeggen we er gewoon bij.

Stel je vraag