Isolatie van gegevens op databaseniveau
Iedere organisatie heeft een afgeschermde gegevensruimte via Row Level Security. Dit voorkomt dat data van verschillende klanten elkaar kan raken.
Security
Technische setup & data security
Veiligheid is geen losse feature, maar een fundament van Avanza.chat. Hieronder ziet u hoe onze architectuur, toegangscontroles en privacymaatregelen zijn ingericht om data structureel te beschermen.
Technische Stack
Onze technische stack
Avanza draait op een moderne cloud-native stack met een serverless architectuur. Daardoor is er geen permanent draaiend aanvalsoppervlak en worden acties alleen uitgevoerd wanneer nodig. Hieronder ziet u welke providers wij gebruiken, waar ze gehost zijn en welke rol ze vervullen.
Supabase
Database & authenticatie
Zwitserland (EU)
Netlify
Hosting & serverless backend
Europa
OpenAI
AI-taalmodellen voor chat & kennis
Verenigde Staten
Stripe
Betalingsverwerking (PCI-DSS gecertificeerd)
Europa
Resend
Transactionele e-mails
Europa
Data security in de praktijk
Beveiligingscontroles worden op meerdere lagen afgedwongen: database, backend en secret management.
Autorisatie per actie
Toegang vereist altijd een geverifieerde gebruiker, organisatie-lidmaatschap en de juiste rol. Autorisatie wordt server-side afgedwongen.
API-sleutels buiten bereik
Sleutels voor AI en database blijven server-side en zijn nooit zichtbaar in de browser. Hierdoor worden secrets niet blootgesteld aan bezoekers.
GDPR & AVG compliance
Van lead capture tot outbound communicatie: consent en verwijderrechten zijn ingebouwd in onze processen.
Expliciete toestemming (opt-in)
Voor uitgaande berichten controleren we op geldige, gedateerde toestemming. Zonder geldige consent wordt er niet verzonden.
Consent ledger met audit trail
Toestemming wordt vastgelegd met wie, wanneer en waarvoor. Ook intrekkingen worden historisch bewaard voor aantoonbaarheid.
GDPR-checkbox bij lead capture
Formulierinzendingen vereisen expliciete consent. Zonder aangevinkte checkbox wordt de inzending geweigerd.
Recht op vergetelheid & cookies
Organisaties kunnen account en data volledig verwijderen via beveiligde backend-processen. Daarnaast minimaliseren we tracking-cookies.
Minimale tracking-cookies
Juridische documenten
Onze voorwaarden en beleidsdocumenten bevatten de volledige details over hoe wij omgaan met data, privacy en cookies.
Vragen over security, audits of dataverwerking? Neem contact op met ons security-team.
security@avanza.chat