Security & data

Duidelijk over wat de software doet en welke gegevens daarvoor nodig zijn.

Deze pagina beschrijft de zichtbare beveiligings- en dataverwerkingsmaatregelen van de huidige dienst. We noemen bewust geen certificeringen of garanties die niet aantoonbaar zijn.

Beveiligde verbinding

De publieke website en klantomgeving worden via HTTPS aangeboden. Deel documenten alleen via de daarvoor bestemde uploadfuncties.

Account en verificatiecode

De klantomgeving vereist een account. Bij het inloggen kan een eenmalige verificatiecode per e-mail worden gevraagd.

Controle vóór verwerking

Fectra, Matcha en Carsta presenteren AI-uitkomsten als controleerbare voorstellen. De gebruiker beoordeelt de uitkomst en bepaalt de vervolgstap.

Subprocessors

Afhankelijk van de gebruikte functie kunnen Google Cloud/Gemini voor documentverwerking, e-Boekhouden.nl voor een door u gestarte export, Mollie voor betalingen, Resend voor transactionele e-mail en de hostingprovider gegevens verwerken.

Websitebezoek

De operationele pageviewmelding werkt zonder cookies. De backend verwerkt IP-adres, pad, referrer en browserinformatie. ipwho.is bepaalt een indicatieve locatie, tijdzone en netwerknaam; in de statistiek blijft alleen een pseudonieme IP-vingerafdruk maximaal 35 dagen bewaard. De locatie is een schatting en geen GPS-locatie.

Vragen over uw situatie?

Neem vóór het verwerken van gevoelige of grootschalige datasets contact op om afspraken over rollen, retentie en gewenste koppelingen vast te leggen.