Beveiliging
Je klantenbestand ís je bedrijf
Hoe het gescheiden, versleuteld, geback-upt en van jou blijft — gewoon uitgelegd, zonder keurmerken die we niet verdiend hebben.
Je gegevens zijn gescheiden in de database
Elke tabel met bedrijfsgegevens is beveiligd op rijniveau, zodat een query alleen rijen kan teruggeven die horen bij het bedrijf dat hem stelt. De scheiding wordt afgedwongen door de database zelf, niet door code die eraan moet denken te filteren.
Versleuteld onderweg en in rust
Al het verkeer gaat via HTTPS. De database wordt in rust versleuteld door onze hostingpartij, en bijzonder gevoelige waarden — geheime Stripe-sleutels, e-mailwachtwoorden, boekhoudtokens — versleutelen wij daarvoor nog eens zelf, zodat ze zelfs met databasetoegang onleesbaar zijn.
Rechten tot op de handeling
Rollen worden opgebouwd uit losse rechten in plaats van vaste niveaus, zodat een monteur precies krijgt wat zijn werk nodig heeft. Elke serverhandeling controleert het recht opnieuw — dat het scherm een knop verbergt is gemak, niet de controle.
Betalingen raken onze servers nooit
Kaartgegevens gaan rechtstreeks vanuit de browser van de klant naar Stripe, op je eigen Stripe-account. Wij zien of bewaren nooit een kaartnummer, en het geld loopt niet via ons.
Een audittrail op wat ertoe doet
Betalingen, terugbetalingen, creditnota's en beheerswijzigingen worden vastgelegd als gebeurtenissen in plaats van overschreven, zodat achteraf nog te beantwoorden is wat er gebeurd is.
Klantlinks zijn niet te raden en beperkt
Links naar het klantportaal gebruiken een willekeurig token dat aan één record hangt, en een token voor de ene factuur kan de andere niet lezen. Conceptfacturen en niet-verzonden offertes zijn nooit bereikbaar, ook niet met een geldige link.
Je gegevens
- Wie kan mijn gegevens zien?
- Alleen de mensen die je uitnodigt in je bedrijf, met de rechten die je ze geeft. Onze mensen bladeren niet door klantgegevens; supporttoegang is bewust, beperkt en gelogd.
- Kan ik mijn gegevens eruit halen?
- Ja, op elk moment en zonder het ons te vragen. Klussen, klanten, facturen, urenstaten en elk eigen rapport zijn te exporteren naar CSV, en de boekhoudexports zijn opgemaakt voor Xero en QuickBooks.
- Wat gebeurt er als ik stop met betalen?
- Je gegevens worden niet verwijderd op het moment dat een betaling mislukt. Je wordt gewaarschuwd voordat er iets weggaat, en je kunt in de tussentijd alles exporteren.
- Waar draait het?
- Op beheerde infrastructuur met automatische back-ups en herstel naar een tijdstip. Vraag het ons en we vertellen je de regio en de leverancier voor jouw account.
Vragen die we niet beantwoord hebben
Heb je een beveiligingsvragenlijst, een verwerkersovereenkomst om te tekenen, of een vraag over waar je gegevens staan — vraag het. Wij beantwoorden hem liever dan dat jij gokt.