Beveiliging
Als u een applicatie bij ons laat bouwen, gaat er bedrijfsdata in. Dit is hoe dat is ingericht, in gewone taal, zodat uw IT-collega of accountant er iets mee kan.
Laatst bijgewerkt: 12 augustus 2026
Toegang
- Elke applicatie heeft een eigen inlog. Er is geen gedeeld account tussen klanten en geen gedeelde omgeving waarin de data van twee klanten naast elkaar staat.
- Wachtwoorden worden gehasht opgeslagen met bcrypt en zijn ook voor ons niet leesbaar.
- Waar dat op de werkvloer beter werkt, gebruiken we een PIN op een gedeeld apparaat in plaats van een wachtwoord per persoon. Dat is een bewuste keuze bij het proces, geen versimpeling.
- Onze eigen beheeromgeving zit achter een aparte login en staat niet in Google.
Hosting en transport
- Alles gaat over https; onversleuteld verkeer is niet mogelijk.
- De database is alleen bereikbaar vanaf de applicatie, niet vanaf het open internet.
- Data staat versleuteld op schijf bij de hostingpartij.
- Er draait geen eigen server die wij handmatig moeten bijwerken; het platform doet dat.
Back-ups en herstel
De database maakt automatisch back-ups met point-in-time herstel, zodat een verkeerd uitgevoerde actie is terug te draaien naar een moment ervoor. De code staat in een versiebeheersysteem, dus elke versie is terug te halen en te herbouwen.
Wat we niet doen is beloven dat we een hersteltest maandelijks uitvoeren. Vraagt u om een concrete hersteltijd of een periodieke test, dan leggen we dat vast in de overeenkomst in plaats van het hier los te beweren.
Leveranciers
| Partij | Rol | Waar |
|---|---|---|
| Vercel | Hosting en uitlevering | Europees randnetwerk, servercode nu in de VS |
| Neon | Postgres-database | Regio afhankelijk van het project |
| Vercel Blob | Bestandsopslag voor beeldmateriaal | Bij de hostingpartij |
Dit is de hele lijst voor deze website. Bouwen we een applicatie voor u, dan krijgt u vooraf de lijst die voor die applicatie geldt, inclusief eventuele AI-leverancier, en die staat in de verwerkersovereenkomst.
Uw code en uw data
De broncode en de data zijn van u. De opzet is vanaf dag één overdraagbaar: u kunt de applicatie meenemen naar een andere partij of naar uw eigen omgeving, zonder dat er iets moet worden herbouwd. Dat is geen gunst achteraf maar een ontwerpkeuze vooraf, en het staat ook in de voorwaarden.
Een kwetsbaarheid melden
Ziet u iets dat niet klopt, meld het dan via het e-mailadres in de footer. Geef genoeg informatie om het na te kunnen doen.
We reageren binnen vijf werkdagen, houden u op de hoogte van de oplossing en doen geen aangifte tegen iemand die een probleem in redelijkheid meldt en niet meer gegevens raadpleegt dan nodig om het aan te tonen. Publiceer het niet voordat het verholpen is; met een normaal probleem lukt dat binnen dertig dagen.