Security
Laatst bijgewerkt: 2026-10-15
Beveiliging is fundamenteel voor vertrouwen. Wij hanteren een gelaagde aanpak om klantdata en platformintegriteit te beschermen. Deze pagina beschrijft wat wij vandaag doen en waar wij naartoe werken.
Infrastructuur
Hosting
- Database, authenticatie, file storage en serverfuncties: Supabase in EU-regio (Frankfurt, Duitsland)
- Website en app: Vercel, waar beschikbaar in EU-regio (Frankfurt, Duitsland)
- Alle data at rest versleuteld met AES-256
- Alle data in transit via TLS (versleutelde verbinding)
Back-ups
- Automatische dagelijkse back-ups via Supabase
Netwerk
- HTTPS-only op alle endpoints
- HSTS afgedwongen
- DDoS-bescherming via de infrastructuur van onze hostingpartners
Toegang en authenticatie
- Role-based access control: binnen een bedrijf hangt de toegang af van de rol (admin, manager, regiomanager, teamleider, cleaner)
- Least privilege principle: elke rol ziet enkel wat nodig is
- SSO is mogelijk op het Op maat-plan, als afspraak op maat
- Inloggen met Google of Apple kan optioneel aangeboden worden
- Wachtwoordbeleid: minimum 8 tekens, met minstens één hoofdletter, één kleine letter en één cijfer; wachtwoorden die voorkomen in bekende datalekken worden geweigerd; wachtwoorden worden gehasht opgeslagen
- Sessiebeheer met beveiligde sessietokens, automatische expiry
Databescherming
- Multi-tenant architectuur: de gegevens van elk bedrijf zijn strikt gescheiden op database-niveau (row-level security per bedrijf)
- Audit-logs: wijzigingen aan uren, toegang en rollen, bedrijfsgegevens en verschillende andere onderdelen worden vastgelegd in een logboek dat gebruikers vanuit de app niet kunnen wijzigen of verwijderen
- Geografische beperking: primaire verwerking binnen de EU
- Data export on demand voor actieve klanten
- 30-dagen export window na opzegging
- Hard delete binnen 90 dagen na opzegging (behoudens wettelijke bewaartermijnen)
Operations
- Vulnerability monitoring via continuous scanning en dependency updates
- Incident response procedure voor het opvolgen en melden van incidenten
- Personeelsverplichtingen: alle teamleden zijn gebonden door geheimhouding
- Subprocessor-management: elke subprocessor doorloopt due diligence
Compliance
- GDPR compliant: ons Privacybeleid en DPA reflecteren EU-regelgeving
- 2027 Belgische tijdsregistratie: ons platform is ontworpen voor de komende vereisten
- GDPR data subject rights ondersteund via het platform
- ISO 27001 en SOC 2 staan op onze roadmap
Een security issue melden
Mail naar security@cleaniro.com. Wij bevestigen binnen 48 uur. Maak issues niet publiek voor wij redelijke tijd hadden om ze aan te pakken.