Beveiliging
Beveiliging en privacy, concreet.
Deze pagina beschrijft waar je gegevens staan, wie ze kan zien en wat je zelf op elk moment bepaalt. Zonder marketing: alleen wat technisch zo is uitgevoerd.
Opslaglocatie
Je gegevens staan in de EU.
Database en foto-opslag draaien bij Supabase op AWS in Stockholm (eu-north-1). Transactionele e-mails verwerkt Resend in de EU (AWS Ierland, eu-west-1). De applicatie wordt geleverd via het wereldwijde netwerk van Vercel; de serverfuncties draaien eveneens in Stockholm.
Toegang
Foto's zijn niet openbaar.
Alle opslagbuckets zijn privé, er zijn geen openbare beeld-URL's: elke oproep loopt via kortlevende, ondertekende links. Profielen en foto's worden pas zichtbaar na aanmelding als bedrijf en zijn niet via zoekmachines te vinden. In de database is elke tabel beveiligd met Row Level Security: elke rol ziet alleen wat van haar is of voor haar is vrijgegeven.
Verharding
Versleuteld, getoetst, gehard.
De overdracht verloopt uitsluitend via TLS (HSTS afgedwongen), opgeslagen gegevens zijn in rust versleuteld (AES-256, AWS-standaard). De applicatie zet strikte beveiligingsheaders in, inclusief Content Security Policy. In juli 2026 hebben wij een interne beveiligingsaudit uitgevoerd en alle kritieke en hoge bevindingen verholpen.
Toestemming
Elke toestemming is geversioneerd.
Wat je toestaat, leg je granulair vast: gebruiksvormen, branche-uitsluitingen, zichtbaarheid. Elke toestemming wordt met tijdstempel en exacte tekstversie vastgelegd, van de 18+-verklaring via de bindende licentietoezegging tot de showcasevrijgave van afzonderlijke campagnebeelden. Toestemmingen zijn herroepbaar en je volledige toestemmingsprotocol maakt deel uit van je gegevensexport.
Controle
Export en verwijdering, op elk moment.
Je kunt al je gegevens op elk moment als JSON-bestand exporteren en je account zelf verwijderen: foto's, verschijnings-, identiteits- en KYC-gegevens worden direct verwijderd. Afgesloten contracten blijven vanwege wettelijke bewaarplichten bewaard, zonder persoonsgegevens. Na afloop van een campagne verzoekt het systeem bedrijven automatisch om de dataset te verwijderen en documenteert het de bevestiging.
Dienstverleners
Deze verwerkers zetten wij in.
Weinig, gevestigde aanbieders. Kaartgegevens bereiken onze servers op geen enkel moment.
Supabase
Database & foto-opslag
AWS EU (Stockholm)
Vercel
Hosting & levering
CDN wereldwijd, functions EU (Stockholm)
Stripe
Betalingen & identiteitscontrole
PCI-DSS-gecertificeerd
Resend
Transactionele e-mails
AWS EU (Ierland)
Microsoft 365
Zakelijke e-mail
Microsoft-datacenters
Details worden geregeld in de privacyverklaring.
Melding
Beveiligingslek gevonden?
Schrijf ons direct. Verantwoorde meldingen nemen wij serieus, wij antwoorden snel en zien af van juridische stappen tegen beveiligingsonderzoek te goeder trouw.
hello@faceledger.ai