Trust Center
Een helder overzicht van hoe wij met uw gegevens omgaan. Geen loze beloftes, alleen wat we hebben nagetrokken.
Dit garanderen we
Hosting
De applicatie draait bij Vercel. De database, opslag en authenticatie draaien bij Supabase, in de EU-regio Frankfurt (eu-central-1), op PostgreSQL 17. Uw gegevens staan binnen de EU.
Versleuteling
Verkeer naar en van TelMaar gaat over HTTPS/TLS. Gegevens worden versleuteld opgeslagen (encryptie in rust) door onze databaseleverancier.
Back-ups
Onze databaseleverancier maakt automatische back-ups.
Bewaartermijn
Gegevens worden bewaard zolang uw account actief is, en verwijderd na beëindiging conform de verwerkersovereenkomst. Meer details staan in onze verwerkersovereenkomst en privacyverklaring.
Beschikbaarheid
We bewaken de beschikbaarheid met een externe monitor via ons statuseindpunt.
Subverwerkers
De partijen die namens ons gegevens verwerken, en waarvoor.
| Naam | Doel | Regio |
|---|---|---|
| Vercel Inc. | Hosting | EU / VS |
| Supabase Inc. | Database, opslag en authenticatie | EU (Frankfurt, eu-central-1) |
| Resend | Transactionele e-mail | EU / VS |
| Mollie B.V. | Betaalverwerking van klantfacturen (Mollie) | EU (Nederland) |
| Stripe | Abonnementsfacturatie van TelMaar zelf (Stripe) | EU / VS |
| Anthropic PBC | AI-assistentie: vragen aan de assistent, bonnetjesherkenning en boekingsvoorstellen | EU / VS |
| Functional Software Inc. (Sentry) | Foutmeldingen uit de applicatie, ontdaan van persoonsgegevens | EU |
ISO 27001
Lopend trajectTelMaar is nog niet ISO 27001-gecertificeerd. We werken volgens de principes van de norm en zijn onderweg naar certificering. Dit is een traject in uitvoering, geen behaald keurmerk.
Deze pagina beschrijft de stand van zaken zoals nagetrokken bij onze leveranciers. Vragen over beveiliging of gegevensverwerking? Neem contact met ons op.
Veelgestelde vragen over gegevens en veiligheid
Waar staan mijn gegevens?
De database, opslag en authenticatie draaien bij Supabase in de EU-regio Frankfurt (eu-central-1). De applicatie zelf draait bij Vercel. Verkeer gaat over HTTPS/TLS en gegevens worden versleuteld opgeslagen.
Wie kan mijn gegevens zien?
Alleen de mensen aan wie u binnen uw onderneming een rol geeft, en alleen wat die rol toestaat: een monteur ziet zijn klussen, geen prijzen of bankzaken. De subverwerkers die namens ons gegevens verwerken staan hierboven met naam, doel en regio.
Kan ik mijn gegevens meenemen als ik stop?
Ja. U exporteert uw boekhouding als XAF-auditfile en uw facturen als UBL of PDF, en via het AVG-loket in het portaal vraagt u inzage of verwijdering aan. Na beëindiging worden gegevens verwijderd conform de verwerkersovereenkomst.