Veiligheid
Bedrijfsgegevens horen niet zomaar ergens te staan.
Klantadressen, offertes, bankafschriften, de agenda van je monteurs: dat is je bedrijf. Hier staat waar het staat, wie erbij kan en wat je zelf in de hand hebt.
Zonder omwegen. Wat we niet zeker weten, staat er niet.
- 01
Gegevens in Europa
Database, bestanden, functies en AI-modellen draaien in Europese regio’s van Google Cloud. De opslaglocatie staat vast.
- 02
Elk bedrijf zijn eigen ruimte
Elk bedrijf heeft zijn eigen afgesloten ruimte. De toegangsregels staan op de server, niet in de app.
- 03
Tweestapsverificatie
Je beveiligt je account met een authenticator-app. Gevoelige acties vragen opnieuw om je wachtwoord.
- 04
Jouw gegevens blijven van jou
Je bent en blijft eigenaar. Exporteren kan altijd. We gebruiken je bedrijfsgegevens niet om AI-modellen mee te trainen.
Waar het staat
Vijf leveranciers, allemaal in Europa.
We bouwen niet alles zelf; dat zou onverstandig zijn. Wat we uitbesteden staat hier, met de plaats erbij. De volledige lijst met contactgegevens staat op de pagina subverwerkers.
| Wat | Wie | Waar |
|---|---|---|
| Database, bestanden, inloggen | Google Cloud / Firebase | Europese Unie |
| AI-modellen | Google Cloud, Vertex AI | Europese Unie |
| Betalingen en betaallinks | Mollie | Amsterdam |
| Bankrekening uitlezen, alleen lezen | Isabel, Ponto | Brussel |
| Zakelijke e-mail van Stavor | Hostinger | Europese Unie |
Eerlijk is eerlijk: dat de gegevens fysiek in de EU staan, betekent niet dat er nooit iemand van buiten de EU bij kan. Voor technische ondersteuning kan een leverancier mensen elders inzetten, en Google is een Amerikaans concern. Hoe dat is afgedekt, staat in hoofdstuk 7 van de privacyverklaring.
Wat je zelf in de hand hebt
Drie dingen die je vandaag kunt doen.
Een systeem is zo veilig als de manier waarop het gebruikt wordt. Dit is het deel dat bij jou ligt.
- 01
Zet tweestapsverificatie aan
Voor iedereen die bij de financiële of administratieve onderdelen kan. Een authenticator-app op de telefoon is genoeg.
- 02
Geef rollen, geen wachtwoorden
Een monteur hoeft de boekhouding niet te zien, en een boekhouder niet de agenda van iedereen. Per rol bepaal je wat iemand ziet.
- 03
Exporteer wat je moet bewaren
Wij maken back-ups met een bewaartermijn van dertig dagen, voor herstel na een calamiteit. Wat je wettelijk moet bewaren, exporteer je zelf; dat kan op elk moment.
Zwart op wit
De documenten waar het in vastligt.
Iets gevonden dat niet klopt? Mail security@stavor.nl voordat je het elders deelt. We reageren en houden je op de hoogte.
- Privacyverklaring
Welke gegevens we verwerken, waarom, hoe lang, en welke rechten je hebt.
- Verwerkersovereenkomst
De afspraken tussen jouw bedrijf en Stavor over de gegevens van jouw klanten.
- Subverwerkers
De leveranciers die we gebruiken, wat ze doen en waar ze staan.
- Responsible disclosure
Hoe je een kwetsbaarheid meldt, en wat wij dan doen.
Zet je bedrijf erin en kijk of het standhoudt.
Meld je bedrijf aan, nodig je team uit en begin bij de eerstvolgende klus. Er is niets te installeren.
Al een account? Inloggen