Beveiliging en gegevensbescherming

Uw werkruimte bevat paspoorten, rijbewijzen en gezondheidsverklaringen. Deze pagina legt zonder marketingtaal uit waar die gegevens staan, wie erbij kan en wat er gebeurt als u ze verwijdert.

We hebben op dit moment geen onafhankelijke beveiligingscertificering. Alles hieronder zijn werkwijzen die u in het product of in onze juridische documenten kunt controleren, geen badges.

Waar uw gegevens staan

Database en applicatie draaien in de Europese Unie (Amsterdam). Geüploade bestanden staan in Cloudflare R2 met beperking tot het rechtsgebied van de Europese Unie; publieke toegang tot de opslag is uitgeschakeld.
Al het verkeer loopt via Cloudflare en is onderweg versleuteld (TLS, HSTS). De applicatie accepteert alleen verzoeken via Cloudflare.
Betalingen worden afgehandeld door Stripe als Merchant of Record. Kaartnummers bereiken ons nooit en worden niet opgeslagen.
AI-documentherkenning stuurt een bestand alleen naar onze AI-leverancier wanneer u het selecteert om te uploaden, en alleen om een type en datums voor te stellen; het antwoord wordt niet bewaard en onze logs bevatten nooit documentinhoud.
Herinneringsmails gaan via een leverancier van transactionele e-mail. Een extra herinneringskanaal wordt alleen ingeschakeld met de eigen toestemming van de gebruiker in zijn instellingen.

Wie waar toegang toe heeft

Geen wachtwoorden die kunnen lekken: inloggen met een eenmalige e-maillink, of met Google of Microsoft (alleen geverifieerde adressen). Vanuit Instellingen kunt u op alle apparaten tegelijk uitloggen.
Vier rollen: eigenaar, beheerder, lid en alleen-lezen kijker. Documenten verwijderen, records bewerken, team en pakket beheren is voorbehouden aan eigenaren en beheerders.
Elke werkruimte is geïsoleerd: elke query is beperkt tot de werkruimte en die grens wordt bij elke wijziging door geautomatiseerde tests gecontroleerd.
Bestanden zijn nooit openbaar. Elke download gebruikt een ondertekende link die vijf minuten geldig is en alleen wordt uitgegeven aan een ingelogd lid van die werkruimte.
Links voor documentaanvragen en uploads worden alleen als eenrichtingshash opgeslagen, verlopen na 14 dagen en kunnen altijd worden ingetrokken.

Opslag, back-ups en verwijdering

Dagelijkse automatische databaseback-ups. Bestanden worden nooit overschreven: elke upload maakt een nieuwe versie, zodat een eerdere kan worden hersteld.
De applicatie verbindt met de database via een beperkte rol; schemawijzigingen draaien apart met verhoogde rechten.
Content Security Policy met nonce per verzoek, strikte beveiligingsheaders en snelheidslimieten op inloggen, uploads, AI-herkenning en uitgaande e-mail.
Een document verwijderen verwijdert de bestanden. Een werkruimte of account verwijderen wist documenten en bestanden binnen 30 dagen definitief, behalve gegevens die we wettelijk moeten bewaren.

Monitoring en toetsing

Een auditlog legt vast wie wat wanneer heeft toegevoegd, verlengd, verwijderd, aangevraagd of geëxporteerd; eigenaren en beheerders kunnen het exporteren.
Beveiligingsgebeurtenissen (aanmeldingen, overal uitloggen, verwijderingen, beheerdersweergaven) blijven bewaard, ook na verwijdering van een gebruiker of werkruimte.
Afhankelijkheden worden in continuous integration gescand; geheimen worden zonder onderbreking geroteerd.
Twee interne beveiligingsreviews in september 2026 omvatten authenticatie, isolatie van werkruimtes, uploads, snelheidslimieten en logging; alle bevindingen zijn verholpen. De rapporten staan in de repository.

Wat we niet doen

Geen advertentie- of cross-site trackingcookies. Analytics op openbare pagina's is cookieloos en draait nooit in de ingelogde app of op uploadlinks.
We verkopen geen persoonsgegevens en gebruiken uw documenten voor niets anders dan het leveren van de dienst.
We bewaren geen kaartgegevens, wachtwoorden of de audio van spraakinvoer.

Een kwetsbaarheid melden

Denkt u een beveiligingsprobleem te hebben gevonden, mail ons dan; we antwoorden binnen twee werkdagen. Test niet op gegevens van andere klanten. [email protected]

Details en de lijst van subverwerkers staan in ons Privacybeleid en onze Verwerkersovereenkomst.

Laatst beoordeeld: 2026-09-28