🔒 Beveiliging & privacy

1. Waar staat je data

Alle persoonlijke gegevens, projecten en taken worden opgeslagen op servers in de Europese Unie. We verlaten nooit de EU.

EU-only geen US-doorgifte

2. Versleuteling

Onderweg (in transit)

• HTTPS / TLS 1.3 op alle verbindingen (web + API)
• HSTS-header forceert versleutelde verbinding
• Modern cipher-suite, geen verouderde protocollen

In rust (at rest)

• AES-256 encryptie op database-niveau
• Wachtwoorden gehashed met bcrypt (cost factor 10)
• Backup-archieven idem versleuteld

3. Toegangscontrole

Toegang tot data wordt op twee niveaus afgedwongen:

Database-niveau (Row-Level Security)

De Postgres-database controleert per query of de aanvrager toegang heeft tot de gevraagde rijen. Zelfs als iemand technisch slim is en direct met de API praat, krijgt hij alleen de organisatie te zien waar hij toe behoort. Dit is geen UI-trick — het is database-enforced.

Rol-gebaseerd binnen organisatie

Externe deel-links

Voor netbeheerders/klanten die geen account hebben: tijdelijke read-only links, met einddatum, intrekbaar.

4. Authenticatie

• Email + wachtwoord (min. 8 tekens)
• Sessies via JWT-tokens (JSON Web Tokens), 1 uur geldig + refresh-flow
• Wachtwoorden nooit zichtbaar voor ons — alleen bcrypt-hash
• SSO (Google Workspace + SAML 2.0) beschikbaar voor Enterprise-tier
• 2FA op de roadmap voor Q4 2026

5. Audit-logging

Elke administratieve actie wordt automatisch gelogd:

• Welke gebruiker (user-ID + naam)
• Welke actie (rol-wijziging, project verwijderen, etc.)
• Tijdstip + IP-adres + user-agent
• Wijzigingen-details (vorige vs. nieuwe waarde)

Logs zijn exporteerbaar naar CSV/JSON via het beheer-paneel. Wij — Kaim Infra — kunnen NIETS doen wat niet getraceerd is.

6. Back-ups

• Automatische dagelijkse back-ups (Supabase)
• 7 dagen retentie standaard, langer voor Enterprise
• Point-in-time recovery beschikbaar (granulariteit tot op de minuut)
• Back-ups versleuteld + EU-region opslag

7. Incident-respons

Bij een vermoed of bevestigd datalek volgen we de AVG-meldplicht:

1. Binnen 24 uur: interne escalatie + impact-assessment
2. Binnen 72 uur: melding bij Autoriteit Persoonsgegevens (AP) indien meldingsplichtig
3. Onmiddellijk daarna: directe melding aan getroffen klanten via e-mail
4. Binnen 7 dagen: schriftelijk post-mortem rapport met root-cause + maatregelen

Realtime error-tracking via Sentry (EU-region) helpt ons binnen seconden te detecteren wat er misgaat in de software.

8. AVG / GDPR

We zijn volledig AVG-conform:

• Recht op inzage — exporteer al je data via één knop
• Recht op rectificatie — direct te wijzigen in de app
• Recht op vergetelheid — wis je account in beheer-paneel (30 dagen grace-periode voor terug-import)
• Recht op dataportabiliteit — JSON / Excel / PDF export beschikbaar
• Recht op bezwaar — geen profiling, geen geautomatiseerde besluitvorming

Volledige privacy-verklaring: infra-automation.studio/privacy

9. Sub-verwerkers

We werken met de volgende leveranciers. Allemaal AVG-conform en met passende beveiligingsmaatregelen:

Resend en Anthropic zijn US-leveranciers waarvoor we Standaard Contractuele Bepalingen (SCC's) hanteren conform AVG Art. 46. Datatypen worden geminimaliseerd.

10. Certificeringen — eerlijk gezegd

We zijn open over wat we wel en niet hebben:

11. Jouw verantwoordelijkheid

Veiligheid is een gedeelde verantwoordelijkheid. Wij regelen de technische infrastructuur, jij zorgt voor:

• Sterke wachtwoorden — min. 12 tekens, uniek per dienst
• Account-beheer — verwijder oud-medewerkers tijdig uit je organisatie
• Rol-toewijzing — geef alleen de rechten die nodig zijn
• Beveiliging van device — vergrendel je laptop/telefoon
• Phishing-alertheid — wij sturen nooit emails met de vraag in te loggen via een link in de mail