Vertrouwen
Trust & Security Center
Hoe we factuurdata beschermen, compliant blijven en transparant zijn.
Dit artikel behandelt Trust & Security Center als praktische referentie en niet alleen als navigatiepagina. Het legt het begrip of de workflow in context uit, laat zien waarom het relevant is voor Europese e-facturatie en verbindt het onderwerp met factuuraanmaak, validatie, routering, archivering en ERP-implementatiekeuzes.
Dit Trust Center biedt een overzicht van onze beveiligings- en privacypraktijken. Raadpleeg onze verwerkersovereenkomst (DPA) en ons privacybeleid voor de wettelijk bindende voorwaarden en volledige details.
Gezaghebbende documenten:
In het kort
In het kort is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op EU‑first hosting, Minimale opslag en Standaard versleuteld, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
EU‑first hosting
De primaire infrastructuur draait in Frankfurt (Duitsland). Subverwerkers kunnen data verwerken binnen de EU/EER en, waar nodig, in derde landen op basis van Standard Contractual Clauses (SCC’s).
Minimale opslag
Factuurbestanden worden verwerkt en onmiddellijk na conversie verwijderd.
Standaard versleuteld
TLS tijdens transport en encryptie at rest voor opgeslagen metadata.
Operationele zekerheid
Operationele zekerheid is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op Certificeringen: SOC 2 en ISO 27001 zijn op dit moment nog niet gecertificeerd, Audits: we voeren interne controlereviews en gerichte externe penetratietests uit en Incidentrespons: getroffen gebruikers worden zonder onnodige vertraging geïnformeerd, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
- Certificeringen: SOC 2 en ISO 27001 zijn op dit moment nog niet gecertificeerd.
- Audits: we voeren interne controlereviews en gerichte externe penetratietests uit.
- Incidentrespons: getroffen gebruikers worden zonder onnodige vertraging geïnformeerd.
- Security-contact: contact@invoice-converter.com
Gegevensverwerking
Gegevensverwerking is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op PDF-facturen worden uitsluitend verwerkt voor conversie en validatie, We bewaren alleen wat nodig is voor accounts, facturatie en support en Je kunt verwijdering van accountgegevens aanvragen via support, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
- PDF-facturen worden uitsluitend verwerkt voor conversie en validatie.
- We bewaren alleen wat nodig is voor accounts, facturatie en support.
- Je kunt verwijdering van accountgegevens aanvragen via support.
Beveiligingsmaatregelen
Beveiligingsmaatregelen is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op TLS-versleuteling voor alle uploads en downloads, Toegangscontrole en least-privilege voor interne tools en Continue monitoring en logging van afwijkingen, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
- TLS-versleuteling voor alle uploads en downloads.
- Toegangscontrole en least-privilege voor interne tools.
- Continue monitoring en logging van afwijkingen.
Privacy & compliance
Privacy & compliance is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op AVG-conforme verwerking met een verwerkersovereenkomst (DPA), EN 16931-conforme output met validatiecontroles en Geld-terug-garantie als conforme output niet kan worden geleverd, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
- AVG-conforme verwerking met een verwerkersovereenkomst (DPA).
- EN 16931-conforme output met validatiecontroles.
- Geld-terug-garantie als conforme output niet kan worden geleverd.
Dataresidentie
De primaire infrastructuur draait in Frankfurt (Duitsland). Waar nodig om de dienst te leveren, kunnen subverwerkers data verwerken binnen de EU/EER en in derde landen onder SCC’s.
Bewaring & verwijdering
Factuurbestanden worden tijdelijk verwerkt en onmiddellijk na conversie verwijderd. Wij slaan geen factuurinhoud op. Accountgegevens volgen wettelijke bewaartermijnen.
Subverwerkers
We gebruiken gecontroleerde providers voor hosting, AI-verwerking, betalingen en analytics. Voor de leidende lijst en verwerkingslocaties: zie de DPA (Bijlage 1) en het Privacybeleid.
Betalingen
Abonnementen en facturatie.
Authenticatie
Gebruikersaccounts en toegangsbeheer.
Infrastructuur
Hosting, opslag en levering.
Benoemde providers
Benoemde providers is het punt waarop de algemene uitleg over Trust & Security Center operationeel wordt. De sectie focust op Supabase, Koyeb en Cloudflare, zodat je verplichte velden, proceskeuzes en validatiecontroles kunt controleren voordat de factuurworkflow in productie wordt gebruikt.
Supabase
Authenticatie en PostgreSQL-gegevensopslag
Koyeb
Backend-applicatiehosting (regio Frankfurt)
Cloudflare
CDN, DDoS-bescherming en edge-beveiliging
Stripe
Betalings- en factureringsverwerking
OpenAI / Mistral
Documentextractie-ondersteuning onder verwerkersvoorwaarden
Incidentrespons
We onderzoeken beveiligingsincidenten snel en informeren betrokken klanten volgens de wet.
Beleid & overeenkomsten
Beleid & overeenkomsten verbindt Trust & Security Center met de volgende nuttige referentiepagina’s en tools. De links ondersteunen een volledige workflow, van inzicht in Lees de volledige verwerkersovereenkomst (DPA), Lees het volledige privacybeleid en Algemene voorwaarden tot validatie of conversie van het factuurbestand.
DPA of security-antwoord nodig?
Neem contact op; we leveren documentatie en begeleiding voor jouw compliance-review. DPA of security-antwoord nodig? verbindt Trust & Security Center met de volgende nuttige referentiepagina’s en tools. De links ondersteunen een volledige workflow, van inzicht in Contact opnemen tot validatie of conversie van het factuurbestand.