Gescheiden bedrijfsomgevingen
Toegang wordt aan de betreffende bedrijfsomgeving toegewezen en op bevoegdheden gecontroleerd. Klanten krijgen toegang tot hun groothandel; teamleden krijgen passende rollen.
Beveiliging
Bedrijfsgegevens verdienen duidelijke regels.
Wie mag wat zien? Waar voert u toegangsgegevens in? Wat blijft onder uw controle? Hier vindt u de belangrijkste beschermingsmaatregelen — met locaties en termijnen zoals ze ook in de verwerkersovereenkomst en de algemene voorwaarden staan.
Beveiligde ERP-toegang
API-sleutels worden in de ingelogde omgeving ingevoerd, op de server gecontroleerd en versleuteld opgeslagen met AES-256-GCM. Ze horen niet in e-mails en niet in openbare contactformulieren.
Extra accountbeveiliging
Het admin-panel biedt tweefactorauthenticatie. Toegang hoort persoonlijk verleend te worden en bij wijzigingen in het team weer ingetrokken.
Betaalgegevens bij Stripe
Zodra de betaalfunctie is vrijgegeven, voert u uw betaalmethoden direct bij Stripe in, niet bij ons. Facturen en betalingsbeheer vindt u dan in de ingelogde bedrijfsomgeving.
Waar uw gegevens staan
Database, bestandsopslag en serverfuncties draaien in datacenters in de EU: Frankfurt, Berlijn en België. De aanmelddienst (Firebase Authentication) draait in datacenters in de VS, de e-mailverzending bij Resend, Inc. in de VS — telkens beveiligd via het EU-VS-kader voor gegevensbescherming. Een oudere opslag in de VS bevat nog oude afbeeldingen en wordt na de verhuizing gewist. Onze infrastructuuraanbieders zijn Google (Google Ireland Limited, moederbedrijf Google LLC, VS), Resend, Inc. (VS) en Cloudflare, Inc. (VS); zij vallen daarmee ook onder Amerikaans recht. Tegen onrechtmatige toegang door overheden buiten de EU beschermen versleuteling tijdens overdracht en opslag, de extra versleuteling van uw ERP-sleutels met een eigen sleutel (AES-256-GCM), de database in de EU en de standaardcontractbepalingen en het EU-VS-kader voor gegevensbescherming met deze aanbieders. Gegevens geven wij alleen aan overheden af als wij daartoe wettelijk verplicht zijn, en wij informeren u voor zover dat is toegestaan.
Back-ups met vaste termijnen
Van de database wordt dagelijks een back-up gemaakt die 14 dagen bewaard blijft, en daarnaast wekelijks een die 14 weken (98 dagen) bewaard blijft. Bovendien kan de stand van elk willekeurig moment in de laatste zeven dagen hersteld worden. Van de aanmeldaccounts maken wij dagelijks een versleutelde back-up in Frankfurt, 14 dagen lang. Oudere bestandsversies blijven bewaard: artikelafbeeldingen, logo’s en overige bestanden tot 30 dagen, handtekeningen en afleverfoto’s tot 400 dagen.
Herstel getest
Een back-up helpt alleen als hij teruggezet kan worden. Op 10 oktober 2026 hebben we een back-up van de database volledig teruggezet in een aparte vervangende database en het resultaat met tellingen en een steekproef gecontroleerd. Voor aanmeldaccounts en bestandsopslag is het herstel tot nu toe alleen in een testomgeving getest. We herhalen de test elk kwartaal.
Uw gegevens om mee te nemen
U kunt uw gegevens altijd zelf downloaden in het admin-panel, in een gangbaar, machineleesbaar formaat — ook na het einde van het contract nog dertig dagen. Voor de overstap naar een andere aanbieder rekenen wij niets.
Voor storingen is er een schriftelijk noodhandboek en een noodrem waarmee wij de e-mailverzending en de openbare formulieren zonder nieuwe uitrol kunnen stilleggen. Technische beschermingsmaatregelen bieden geen garantie op volledige bescherming tegen uitval of aanvallen. Meld verdachte toegang of een verloren accounttoegang via de contactweg. Een wijziging van de eigenaar vereist een controle van de bevoegdheid.
Maak uw assortiment
vandaag nog bestelbaar.
Aanmelden in twee minuten, vrijgegeven binnen één werkdag. 14 dagen gratis, zonder creditcard – de proefperiode stopt vanzelf.