Vertrouwen

Vertrouwens- en beveiligingscentrum

Hoe we factuurdata beschermen, compliant blijven en transparant zijn.

Dit Trust Center biedt een overzicht van onze beveiligings- en privacypraktijken. Raadpleeg onze verwerkersovereenkomst (DPA) en ons privacybeleid voor de wettelijk bindende voorwaarden en volledige details.

Gezaghebbende documenten:

In het kort

EU-first hosting

De primaire infrastructuur draait in Frankfurt (Duitsland). Subverwerkers kunnen data verwerken binnen de EU/EER en, waar nodig, in derde landen op basis van Standard Contractual Clauses (SCC’s).

Minimale opslag

Factuurbestanden worden verwerkt en onmiddellijk na conversie verwijderd.

Standaard versleuteld

TLS tijdens transport en encryptie at rest voor opgeslagen metadata.

Operationele zekerheid

Gebruik deze punten als praktische controles voor deze sectie.

Certificeringen: SOC 2 en ISO 27001 zijn op dit moment nog niet gecertificeerd.
Audits: we voeren interne controlereviews en gerichte externe penetratietests uit.
Incidentrespons: getroffen gebruikers worden zonder onnodige vertraging geïnformeerd.
Security-contact: contact@invoice-converter.com

Gegevensverwerking

Gebruik deze punten als praktische controles voor deze sectie.

PDF-facturen worden uitsluitend verwerkt voor conversie en validatie.
We bewaren alleen wat nodig is voor accounts, facturatie en support.
Je kunt verwijdering van accountgegevens aanvragen via support.

Beveiligingsmaatregelen

Gebruik deze punten als praktische controles voor deze sectie.

TLS-versleuteling voor alle uploads en downloads.
Toegangscontrole en least-privilege voor interne tools.
Continue monitoring en logging van afwijkingen.

Privacy & compliance

Gebruik deze punten als praktische controles voor deze sectie.

AVG-conforme verwerking met een verwerkersovereenkomst (DPA).
EN 16931-conforme output met validatiecontroles.
Geld-terug-garantie als conforme output niet kan worden geleverd.

Dataresidentie

De primaire infrastructuur draait in Frankfurt (Duitsland). Waar nodig om de dienst te leveren, kunnen subverwerkers data verwerken binnen de EU/EER en in derde landen onder SCC’s.

Bewaring & verwijdering

Factuurbestanden worden tijdelijk verwerkt. Bij kritieke mislukte review-/downloadflows kunnen kort bewaarde diagnosebundels tot 14 dagen worden opgeslagen; wij houden geen permanent archief met factuurinhoud bij. Accountgegevens volgen wettelijke bewaartermijnen.

Subverwerkers

We gebruiken gecontroleerde providers voor hosting, AI-verwerking, betalingen en analytics. Voor de leidende lijst en verwerkingslocaties: zie de DPA (Bijlage 1) en het Privacybeleid.