Beveiliging & AVG
Privacy by design — begrijpelijk voor je kantoor
Gebouwd met privacy als uitgangspunt. Data in de EU, strikte scheiding tussen kantoren, en duidelijke toegangsregels.
AVG-proof vanaf de basis
Beveiliging en privacy zitten in elke laag — kantoorscheiding, toegangscontrole en EU-hosting.
Strikte scheiding per kantoor
Elk kantoor heeft een geïsoleerde omgeving. Klanten van kantoor A zien nooit data van kantoor B.
Database-toegangsregels
Row Level Security: elke gebruiker ziet alleen data van het eigen kantoor en de juiste rol.
EU hosting
Alle app-data wordt gehost in de EU (Ierland, eu-west-1) — op elk plan, inclusief Gratis.
Backups & JSON-export
Automatische beveiligde backups. Exporteer je data als JSON wanneer je wilt — op elk plan.
Toegangscontrole
Rolgebaseerde toegang en tenant-scheiding zorgen dat alleen geautoriseerde gebruikers bij de juiste data kunnen.
Subverwerkers
Primaire app-data in de EU (Supabase / AWS eu-west-1). E-mail (Resend) en push (Google) kunnen buiten de EU. Volledige lijst:
- Hosting: Supabase / AWS eu-west-1 (EU)
- Analytics: Plausible / PostHog EU (indien ingeschakeld)
- E-mail: Resend · Push: Google FCM · zie /subverwerkers
Vragen over beveiliging? Neem contact op via:
yassir@outside-boxes.nl