Beveiliging & Vertrouwen
Transparantie over hoe wij uw gegevens verwerken, waar ze worden opgeslagen en hoe wij ze beveiligen.
Deze pagina beschrijft de infrastructuur voor onze standaardabonnementen (Gratis, Pro, Team, Scale). Voor Enterprise-abonnementen bieden wij maatwerk in hostingregio's, AI-modellen en compliance-eisen. Meer over Enterprise →
Infrastructuur & Hosting
ClearHandoff wordt gehost op toonaangevende cloudinfrastructuur. Alle diensten worden geleverd door gevestigde leveranciers met een sterk beveiligingsprofiel.
| Dienst | Aanbieder | Regio | Doel |
|---|---|---|---|
| Applicatiehosting | Heroku (Salesforce) | VS | Draait de ClearHandoff-webapplicatie |
| Database | Heroku Postgres | VS | Slaat gebruikersaccounts, tekeningmetadata en opmerkingen op |
| Bestandsopslag | Amazon S3 | VS | Slaat geüploade PDF- en DXF-tekeningen op |
| AI-verwerking | OpenAI | VS | Analyseert tekeningen voor AI-gestuurde reviews (OpenAI) |
| AI-verwerking | Google (Gemini) | VS | Analyseert tekeningen voor AI-gestuurde reviews (Gemini) |
| Betalingen | Stripe | Wereldwijd | Verwerkt abonnementsbetalingen |
AI & Gegevensverwerking
Wij gebruiken OpenAI- en Google Gemini-modellen voor onze AI-tekeningreviews. Zo gaan wij om met uw gegevens:
AI-modellen: OpenAI en Google Gemini
Uw tekeningen worden niet gebruikt om AI-modellen te trainen
Gegevens worden tot 30 dagen bewaard voor misbruikmonitoring en daarna verwijderd
Gegevensbeveiliging
Wij hanteren industriestandaard beveiligingsmaatregelen om uw gegevens te beschermen:
Alle gegevens versleuteld tijdens transport (TLS 1.2+)
Alle gegevens versleuteld in opslag (AES-256)
Dagelijkse automatische back-ups met point-in-time recovery
Betalingsbeveiliging
Alle betalingsverwerking wordt afgehandeld door Stripe, een PCI-DSS Level 1 gecertificeerde betalingsverwerker.
Stripe is PCI-DSS Level 1 gecertificeerd
Wij slaan nooit creditcardnummers op onze servers op
Compliance
ClearHandoff wordt beheerd door SankeyArt GmbH, een Duits bedrijf dat valt onder de Europese wetgeving voor gegevensbescherming.
ISO 27001 gecertificeerd — onafhankelijk geauditeerd managementsysteem voor informatiebeveiliging
AVG-conform — wij verwerken gegevens rechtmatig en transparant
Verwerkersovereenkomsten (DPA) op aanvraag beschikbaar
Volledige gegevensverwijdering op aanvraag mogelijk
Meer controle nodig?
Enterprise-abonnementen bieden aanvullende beveiligings- en compliance-opties, afgestemd op de eisen van uw organisatie.
Vragen over onze beveiligingspraktijken? Neem contact met ons op via support@clearhandoff.com
Laatst bijgewerkt: maart 2026
