SECURITY
Gehost bij Microsoft Azure binnen de EU, versleuteld, en twee keer per jaar getoetst; intern en door een externe pentester.
Hosting & infrastructuur
We hosten volledig op Microsoft Azure, binnen de EU. Dezelfde infrastructuur die banken en overheden gebruiken.
Versleuteling
Data versleuteld opgeslagen (at rest) en versleuteld onderweg (in transit), altijd.
Toegangscontrole
Alleen medewerkers die het voor hun werk nodig hebben. MFA verplicht, elke toegang gelogd.
Monitoring
Ons platform wordt doorlopend gecontroleerd op ongebruikelijke activiteit. Iets mis? Je hoort het direct van ons.
2x per jaar getest
Eén interne security-audit en één externe pentest per jaar. Rapportage op aanvraag beschikbaar voor klanten.
Verwerkersovereenkomst & subverwerkers
Een verwerkersovereenkomst is standaard onderdeel van onze dienstverlening. We werken met een beperkt aantal zorgvuldig gekozen partners voor hosting en betalingen.
Wettelijke kaders
We werken binnen de kaders van de AVG en houden ontwikkelingen rond de EU AI Act nauwlettend in de gaten. Onze AI leest en categoriseert contracten, maar beslist nooit autonoom. Jij houdt altijd de controle.
Stoppen & verwijdering
Stop je met summie? Je hebt 90 dagen om alles te exporteren. Daarna verwijderen we je gegevens, op wat we wettelijk verplicht zijn te bewaren na.
Laatst bijgewerkt: 25 augustus 2026