Hosting en beveiliging

Hosting en beveiliging

Software is niet af als het werkt; het is af als het over twee jaar nog werkt en er niemand bij kan die dat niet mag. Zo doen we dat, en dit hoort bij de prijs, niet bij het meerwerk.

Opgeslagen in de EU

De software draait bij Amazon Web Services (AWS) in Frankfurt, en daar staan ook de database en de accounts waarmee je inlogt. Volgens onze overeenkomst haalt AWS gegevens niet uit die regio, behalve als dat nodig is om de dienst te leveren of als de wet het eist.

Bezoekers komen binnen via het wereldwijde netwerk van Cloudflare, zodat de pagina's overal snel laden: elk verzoek komt binnen in het datacenter dat het dichtst bij de bezoeker is. Wat Cloudflare voor ons bewaart, zetten we in hun EU-gebied, behalve de routeringstabel, waar geen persoonsgegevens in staan: bestanden worden alleen binnen de EU opgeslagen, en live verbindingen tussen schermen draaien alleen binnen de EU. Mail versturen we via Amazon SES van AWS, in Frankfurt.

Gebruikt je software AI, dan gaan die vragen naar Anthropic, de maker van Claude. Anthropic kan ze ook buiten de EU verwerken, bewaart ze tot 30 dagen, langer alleen als Anthropic misbruik vermoedt, en traint er geen modellen op.

AWS, Cloudflare en Anthropic kunnen voor beheer en support ook vanuit landen buiten de EU bij gegevens. Voor AWS, Cloudflare en Anthropic gelden dan de standaardcontractbepalingen van de Europese Commissie, die in onze overeenkomsten met hen staan.

Versleuteld tijdens overdracht en opslag

Al het verkeer gaat over TLS, en wat we opslaan staat versleuteld op de schijf. Wachtwoorden slaan we nooit leesbaar op, alleen een hash ervan.

Rollen en rechten

Wie wat mag zien wordt op de server bepaald, niet in het scherm. Een verborgen knop is geen beveiliging.

Back-ups en herstel

Wat we in de database opslaan, bewaart AWS meteen in drie kopieën, verspreid over drie aparte zones van de regio Frankfurt: een kapotte schijf of server kost geen gegevens. Een dagelijkse back-up waarvan we ook testen dat terugzetten werkt, zetten we nog aan; tot die draait, beloven we hem hier niet.

Updates zonder gedoe

Beveiligingsupdates draaien wij door, ook op de onderdelen die je nooit ziet. Daar zit meestal het gat.

Geen trackers

Onze eigen pagina laadt niets van derden: geen fonts van Google, geen advertentienetwerken, geen cookiebanner. We tellen bezoeken wel, cookieloos en via onze eigen server. Jouw software bouwen we net zo.

Persoonsgegevens

Werk je met persoonsgegevens, dan hoort daar een verwerkersovereenkomst bij. Die leveren we standaard mee, samen met een overzicht van waar welke gegevens staan; dat laatste heb je nodig zodra iemand je ernaar vraagt. Hoe we zelf met gegevens omgaan staat in onze privacyverklaring.