Beveiliging en privacy

Zo gaan we om met je gegevens

Contracten bevatten gegevens van zzp'ers, opdrachtgevers en je eigen organisatie. Hieronder staat precies hoe we die beveiligen.

Servers in de EU
De applicatie, de database en de back-ups draaien bij Hostinger in Frankfurt, Duitsland.
Versleuteld
Alle verkeer loopt via HTTPS (TLS), met HSTS. Wachtwoorden slaan we alleen versleuteld (gehasht) op; wij kunnen ze niet lezen.
Toegang per organisatie
Contracten en dossiers zijn alleen zichtbaar voor je eigen organisatie en de partijen die je in een dossier uitnodigt. Uitnodigingslinks zijn persoonlijk en geheim.
Dagelijkse back-ups
Elke nacht een volledige back-up; de laatste 14 worden bewaard voor noodherstel.
Bewaking
Fouten, storingen en verdachte aantallen verzoeken worden gemeld; per bezoeker geldt een limiet op het aantal verzoeken.
Betalingen via Stripe
Betaalgegevens gaan rechtstreeks naar Stripe (PCI-DSS). Wij zien en bewaren geen kaartnummers.
Geen verkoop van gegevens
We gebruiken gegevens alleen om de dienst te leveren. Geen verkoop, geen advertentieprofielen. Namen van partijen gaan nooit naar AI-diensten.
Datalekken
Bij een inbreuk informeren we je zonder onnodige vertraging en uiterlijk binnen 48 uur, zodat je zelf kunt beoordelen of je moet melden.

Subverwerkers

Partijen die namens ons persoonsgegevens van klanten kunnen verwerken.

Partij	Waarvoor	Locatie
Hostinger International Ltd.	Hosting van de applicatie, database en back-ups	Frankfurt, Duitsland (EU)
Stripe Payments Europe Ltd.	Afhandeling van betalingen en facturen van het abonnement	Ierland (EU)
OpenAI, L.L.C.	Formuleren van de omschrijving van werkzaamheden in een contract; namen van partijen worden niet meegestuurd	Verenigde Staten, op basis van standaardcontractbepalingen
Onze e-maildienstverlener	Versturen van uitnodigingen, ondertekenverzoeken en meldingen	Zie de actuele lijst op zzpcontracten.com/beveiliging

Voor zakelijke klanten. Download hem ingevuld met je eigen gegevens of teken hem digitaal.

Vragen over beveiliging of een kwetsbaarheid gevonden? Mail privacy@zzpcontracten.com. Zie ook onze privacyverklaring.