Beveiliging & compliance
Beveiliging is geen bijlage.
Roosters bevatten persoonsgegevens van je hele team. Zo beschermen we ze: technisch, organisatorisch en contractueel.
In het kort
Planvyo draait op eigen hardware in colocatie in het datacenter in Ede, inclusief de database. Jouw data blijft binnen Nederland en de EER. Elke klant heeft een geïsoleerde omgeving met dagelijkse, versleutelde backups binnen de EU, en een verwerkersovereenkomst conform art. 28 AVG is standaard onderdeel van de voorwaarden.
Technische en organisatorische maatregelen
Eigen hardware in Nederland
Applicatie én database draaien op eigen hardware in colocatie in het datacenter in Ede, niet bij een hyperscaler buiten de EU.
Geïsoleerde omgeving per klant
Elk rooster draait in een eigen omgeving. Geen gedeelde databases tussen klanten, geen risico op inzage door derden.
Versleutelde backups in de EU
Dagelijkse backups, versleuteld opgeslagen binnen de EU (Duitsland). Uurlijkse backups beschikbaar als optie.
Verplichte 2FA voor beheerders
Beheerderstoegang vereist tweefactorauthenticatie (TOTP). Wachtwoorden worden gehasht opgeslagen; secrets versleuteld met AES-256.
Audit-logging
Beveiligingsgebeurtenissen en beheeracties worden gelogd. Zo is achteraf altijd te verantwoorden wie wat wanneer deed.
Hardening & best practices
Rate limiting, CSRF-bescherming, strikte security-headers (HSTS, CSP) en beveiligingsbeleid gebaseerd op ISO 27001/27002-normen.
Subverwerkers
We houden de keten kort en transparant. Dit zijn de partijen die (mogelijk) persoonsgegevens verwerken:
Stripe Payments Europe, Ltd.
Betalingen en abonnementen
EU/VS (SCC’s)Hetzner Online GmbH
Backup-opslag
Duitsland (EU)Google Ireland Ltd. (Analytics)
Websitestatistieken, alleen na toestemming
EUAVG & verwerkersovereenkomst
De verwerkersovereenkomst (DPA) conform art. 28 AVG is onderdeel van onze voorwaarden en direct online in te zien. Jij blijft eigenaar van je data: exporteren kan altijd tijdens je abonnement, en na opzegging bewaren we je data nog 30 dagen voor export voordat alles definitief wordt verwijderd.