Je data staat in de EU
De applicatie en de database draaien bij hosters met EU-regio's. Persoonsgegevens en financiële administratie worden binnen de Europese Economische Ruimte verwerkt.
Vertrouwen
Beveiliging & compliance
Je vertrouwt Vesteo met de gegevens van je huurders en je financiële administratie. Op deze pagina lees je waar die data staat, hoe we die beschermen en met welke partijen we samenwerken.
Versleutelde verbindingen
Al het verkeer tussen je browser en Vesteo loopt over een versleutelde (TLS-)verbinding. Gegevens worden versleuteld verstuurd.
Strikte isolatie per werkomgeving
Elke werkomgeving is van de andere gescheiden. Alleen jij en de mensen die je uitnodigt hebben toegang tot jouw gegevens — scoping is op applicatieniveau afgedwongen.
Back-ups van de database
De databasehost maakt reguliere back-ups met point-in-time recovery, zodat gegevens bij een incident kunnen worden hersteld.
Bescherming tegen misbruik
Gevoelige acties zijn beperkt met rate limiting, en persoonsgegevens worden uit foutmeldingen gescrubd voordat die onze foutmonitoring bereiken.
Verwijderen en anonimiseren
Het verwijderrecht is technisch ingebouwd: een huurder kun je anonimiseren en een werkomgeving volledig verwijderen, met behoud van de wettelijk te bewaren stukken.
Sub-verwerkers
Voor het leveren van de dienst schakelen we een beperkt aantal sub-verwerkers in. Met elke partij bestaat een verwerkersovereenkomst; bij verwerking buiten de EER gelden passende waarborgen. Dit is dezelfde lijst die je terugvindt in de privacyverklaring.
| Partij | Dienst | Doel | Regio |
|---|---|---|---|
| Neon | Databasehosting (PostgreSQL) | Opslag van alle applicatiegegevens (huurders, objecten, facturen, bankmutaties). | EU (EER) |
| Vercel | Applicatiehosting | Draaien en serveren van de applicatie (server-actions, API, pagina's). | EU (EER) |
| Resend | Transactionele e-mail | Verzending van huurfacturen en systeemnotificaties per e-mail. | VS/EER — met passende waarborgen (standaardcontractbepalingen) |
| Sentry | Foutmonitoring | Diagnostische foutmeldingen (persoonsgegevens worden vooraf gescrubd). | VS/EER — met passende waarborgen (standaardcontractbepalingen) |
Certificeringen
Vesteo is (nog) niet ISO 27001- of SOC 2-gecertificeerd. We werken volgens de beginselen van die standaarden — dataminimalisatie, toegangsbeperking, versleuteling en logging — maar we claimen geen certificaat dat we niet hebben. Zodra een certificering rond is, melden we dat hier.
Een kwetsbaarheid gevonden?
Ontdek je een beveiligingsprobleem? Meld het verantwoord via security@vesteo.nl. Geef ons de kans het op te lossen voordat je het openbaar maakt; we reageren zo snel mogelijk.
Meer lezen
De juridische afspraken over gegevensverwerking staan in de privacyverklaring en de verwerkersovereenkomst.