Beveiliging en vertrouwen

Je catalogusbestanden worden met dezelfde zorg behandeld als onze eigen back-office

Securityheaders, HTTPS, in de EU gehoste infrastructuur waar van toepassing en gedocumenteerde bewaartermijnen. Geen slogans, alleen feiten.

De pijlers van onze beveiliging

Versleuteling in rust en tijdens verzending

Verbindingen zijn beschermd met HTTPS, HSTS en Content Security Policy. Gevoelige tokens worden server-side ondertekend of gehasht.

Data gehost binnen de Europese Unie

De kernhosting staat in de EU. Verwerkers en eventuele internationale doorgiften, inclusief AI-verwerking, staan in de Privacy Policy.

Minimale bewaartermijn

Bewaartermijnen zijn expliciet: accountverwijdering heeft een afwikkelperiode van 30 dagen, accountdata-exports verlopen na 7 dagen en operationele opschoning verwijdert verouderde artefacten.

Strikte toegangscontrole

Toegang tot de productieomgeving is beperkt tot een zeer klein team met sterke authenticatie. Geen toegang tot klantgegevens zonder een expliciet ticket.

Betalingen gedelegeerd aan Stripe

We slaan je kaartgegevens nooit op. Ze worden direct naar Stripe verstuurd (PCI DSS Level 1-gecertificeerd).

Back-ups en herstelcontroles

Productieback-ups en herstelcontroles worden operationeel opgevolgd. We publiceren alleen controles die daadwerkelijk actief zijn.

AI en privacy

Catalogusoptimalisatie kan geconfigureerde AI-providers zoals OpenAI gebruiken. Verwerkers en doorgiften staan in de Privacy Policy; klantcatalogi gebruiken we niet voor openbare voorbeelden.

Compliance en rechten

AVG — we zijn verwerker onder artikel 28. Een DPA is op verzoek beschikbaar.
Je kunt een accountdata-archief downloaden vanuit je account; het bevat momenteel profiel, brand profiles en catalogusruns.
Je kunt accountverwijdering plannen vanuit de instellingen; facturen kunnen gearchiveerd of gepseudonimiseerd blijven wanneer de boekhoudwet dat vereist.

Meld een beveiligingsprobleem

Denk je dat je een kwetsbaarheid hebt gevonden? Schrijf ons op ons speciale adres. Beveiligingsmeldingen worden tijdens kantooruren beoordeeld.

security@ecomptimize.com