Hosting en datalocatie
- Productieomgeving: Vercel (Frankfurt) + Supabase (Frankfurt eu-central-1).
- Geen export buiten de EU; subverwerkers met EU-routing waar beschikbaar.
Versleuteling
- At-rest: AES-256 voor opslag en database.
- In-transit: TLS 1.3, HSTS preload, perfect forward secrecy.
- Documenten worden niet decrypted gecached door tussenliggende CDN's.
Toegangsbeheer
- Magic-link authenticatie; geen wachtwoord-database.
- Row Level Security per organisatie; geen cross-tenant queries mogelijk.
- Service-rollen worden uitsluitend in server-side code gebruikt.
Logging en audit
- Iedere state-changing actie wordt gelogd in audit_log met gehashte IP, gebruiker, organisatie, doel en metadata.
- Salt voor IP-hashing rotateert per deploy om historische correlatie tegen te gaan.
Bewaartermijnen en verwijdering
- Documenten: 30 dagen (configureerbaar per organisatie).
- Scan-resultaten: 7 jaar (audit-eis).
- Verwijderverzoeken (AVG art. 17) worden binnen 30 dagen uitgevoerd en in audit_log bevestigd.
Incident response
- Datalekken worden binnen 24 uur aan de verwerkingsverantwoordelijke gemeld.
- Wij houden een runbook bij voor incident handling per categorie.