Beveiliging & Vertrouwen
Transparantie over hoe wij uw gegevens verwerken, waar ze worden opgeslagen en hoe wij ze beveiligen.
Deze pagina beschrijft de infrastructuur voor onze standaardabonnementen (Gratis, Pro, Scale). Voor Enterprise-abonnementen bieden wij maatwerk in hostingregio's, AI-modellen en compliance-eisen. Meer over Enterprise →
Infrastructuur & Hosting
ClearHandoff wordt gehost op toonaangevende cloudinfrastructuur. Alle diensten worden geleverd door gevestigde leveranciers met een sterk beveiligingsprofiel.
| Dienst | Aanbieder | Regio | Doel |
|---|---|---|---|
| Applicatiehosting | Heroku (Salesforce) | VS | Draait de ClearHandoff-webapplicatie |
| Database | Heroku Postgres | VS | Slaat gebruikersaccounts, tekeningmetadata en opmerkingen op |
| Bestandsopslag | Amazon S3 | VS | Slaat geüploade PDF- en DXF-tekeningen op |
| AI-verwerking | OpenAI | VS | Analyseert tekeningen voor AI-gestuurde reviews (OpenAI) |
| AI-verwerking | Google (Gemini) | VS | Analyseert tekeningen voor AI-gestuurde reviews (Gemini) |
| Betalingen | Stripe | Wereldwijd | Verwerkt abonnementsbetalingen |
AI & Gegevensverwerking
Wij gebruiken OpenAI- en Google Gemini-modellen voor onze AI-tekeningreviews. Zo gaan wij om met uw gegevens:
AI-modellen: OpenAI en Google Gemini
Uw tekeningen worden niet gebruikt om AI-modellen te trainen
Gegevens worden tot 30 dagen bewaard voor misbruikmonitoring en daarna verwijderd
Gegevensbeveiliging
Wij hanteren industriestandaard beveiligingsmaatregelen om uw gegevens te beschermen:
Alle gegevens versleuteld tijdens transport (TLS 1.2+)
Alle gegevens versleuteld in opslag (AES-256)
Dagelijkse automatische back-ups met point-in-time recovery
Betalingsbeveiliging
Alle betalingsverwerking wordt afgehandeld door Stripe, een PCI-DSS Level 1 gecertificeerde betalingsverwerker.
Stripe is PCI-DSS Level 1 gecertificeerd
Wij slaan nooit creditcardnummers op onze servers op
Compliance
ClearHandoff wordt beheerd door SankeyArt GmbH, een Duits bedrijf dat valt onder de Europese wetgeving voor gegevensbescherming.
ISO 27001 gecertificeerd — onafhankelijk geauditeerd managementsysteem voor informatiebeveiliging
AVG-conform — wij verwerken gegevens rechtmatig en transparant
Verwerkersovereenkomsten (DPA) op aanvraag beschikbaar
Volledige gegevensverwijdering op aanvraag mogelijk
Meer controle nodig?
Enterprise-abonnementen bieden aanvullende beveiligings- en compliance-opties, afgestemd op de eisen van uw organisatie.
Vragen over onze beveiligingspraktijken? Neem contact met ons op via support@clearhandoff.com
Laatst bijgewerkt: maart 2026
ClearHandoff
AI-ondersteunde tekeningreview
