Naar hoofdinhoud
Beveiliging & Compliance

Jouw data is veilig bij ons

Zinevu draait op servers in de EU, versleutelt gevoelige gegevens en werkt onder een AVG-verwerkersovereenkomst — zodat jij je kunt richten op je bedrijf.

Hosting
Duitsland (EU)
AVG
DPA inbegrepen
Versleuteling
AES-256
Beveiligingspraktijken

Veilig gebouwd vanaf het begin

Beveiliging is geen feature die we er later bij hebben gevoegd — het is hoe het product is ontworpen. Elke laag van Zinevu is gebouwd met bescherming in gedachten.

  • Versleuteling

    Gevoelige gegevens worden versleuteld. Wachtwoorden bewaren we alleen als onomkeerbare hash, toegangstokens en inloggegevens van gekoppelde diensten — agenda's, boekhoudpakketten, webhooks en WhatsApp — zijn versleuteld met AES-256, en elke verbinding met Zinevu loopt via HTTPS.

  • Toegangscontrole

    Elk teamlid heeft een eigen login en een rol die bepaalt wat iemand kan zien en doen — tot en met de vraag of contactgegevens van klanten zichtbaar zijn. Inloggen kan met e-mail en wachtwoord of met je Google-account.

  • Hosting in de EU

    De servers en databases van Zinevu draaien in datacenters van Hetzner in Duitsland. Cloudflare levert de website en beschermt die tegen aanvallen. Ons privacybeleid legt uit welke waarborgen gelden wanneer gegevens buiten de EER worden verwerkt.

  • Monitoring

    Geautomatiseerde controles draaien dag en nacht: elke minuut de bereikbaarheid, en elke tien minuten schijfruimte, database, achtergrondtaken en back-ups. Gaat er iets mis, dan krijgt ons team automatisch een melding.

  • Back-ups

    De database en geüploade bestanden worden elke nacht geback-upt. Ontbreekt een back-up, dan slaat de monitoring alarm.

  • Zorgvuldige ontwikkeling

    Elke wijziging wordt bijgehouden in versiebeheer, en een geautomatiseerde testsuite dekt kritieke onderdelen zoals prijsberekening en koppelingen.

Compliance

Privacy en AVG

Zinevu verwerkt de gegevens van jouw klanten in jouw opdracht. De overeenkomst en het beleid die dat regelen zijn openbaar.

  • Verwerker

    AVG (GDPR)

    Wij treden op als verwerker onder artikel 28 AVG, met een standaard verwerkersovereenkomst voor alle klanten.

  • Openbaar

    Privacybeleid

    Legt uit wat we verwerken en waarom, inclusief gegevens die we via Meta ontvangen voor WhatsApp en leadadvertenties, hoe lang we die bewaren en hoe ze worden verwijderd.

Lees onze verwerkersovereenkomst
FAQ

Veelgestelde vragen

  • Waar wordt mijn data opgeslagen?

    De servers en databases van Zinevu worden gehost door Hetzner Online GmbH in datacenters in Duitsland. Cloudflare, Inc. levert de website en beschermt die tegen aanvallen. Worden persoonsgegevens buiten de EER verwerkt, dan legt ons privacybeleid uit welke waarborgen gelden.

  • Kan ik een verwerkersovereenkomst (DPA) krijgen?

    Ja. Onze standaard verwerkersovereenkomst maakt deel uit van onze voorwaarden, geldt voor elke klant en staat op deze website. Voor specifieke wensen kun je contact opnemen via [email protected].

  • Hoe gaan jullie om met beveiligingsincidenten?

    Treft een datalek jouw gegevens, dan informeren we je zonder onnodige vertraging en in elk geval binnen 48 uur nadat we het ontdekken, zoals vastgelegd in onze verwerkersovereenkomst.

  • Hoe loggen teamleden in?

    Met hun e-mailadres en wachtwoord, of met hun Google-account. Iedereen heeft een eigen login, en de rol bepaalt wat iemand kan zien.

  • Kan ik mijn data verwijderen?

    Ja. Je kunt je gegevens zelf exporteren vanuit de instellingen, en accounteigenaren kunnen ons op elk moment vragen hun gegevens te verwijderen. We doen dat binnen 30 dagen en bevestigen het per e-mail; kopieën in onze back-ups verdwijnen wanneer die back-ups verlopen.

Responsible disclosure

Heb je een beveiligingslek gevonden in Zinevu? Meld het op een verantwoorde manier. We nemen elk rapport serieus.

[email protected]

Maak kwetsbaarheden niet openbaar totdat we de gelegenheid hebben gehad deze te verhelpen.