Beveiliging bij Fronterio

Alle gegevens versleuteld in rust (AES-256) en tijdens overdracht (TLS 1.3). Versleuteling op databaseniveau beheerd door Supabase met automatische sleutelrotatie.

Alle klantdata wordt opgeslagen in de EU (Frankfurt, Duitsland), met applicatieverwerking in EU-regio's (Stockholm, Parijs). AI-functies zijn de enige uitzondering: het platform stuurt organisatiecontext — nooit persoonsgegevens van medewerkers — naar aanbieders van AI-modellen, die deze buiten de EU kunnen verwerken onder de standaardcontractbepalingen van de EU.

Gebouwd om aan de AVG-eisen te voldoen: verwerkersovereenkomst beschikbaar, dataexport (JSON) en accountverwijdering in Instellingen, cookietoestemming bij het eerste bezoek en privacyreview als onderdeel van de featureontwikkeling.

Gehost op Vercel (SOC 2 Type II gecertificeerd) en Supabase (SOC 2 Type II gecertificeerd). Geen klantgegevens verlaten de EU.

E-mail/wachtwoord + Google/Microsoft OAuth. Multi-factor authenticatie beschikbaar. SAML SSO voor Enterprise-klanten.

Alle gegevenstoegang en wijzigingen gelogd in een onveranderlijk, append-only auditspoor. Volledige traceerbaarheid voor compliance- en beveiligingsbeoordelingen.

Continue geautomatiseerde beveiligingsscans draaien bij elke codewijziging: statische analyse, kwetsbaarheidsscreening van afhankelijkheden en secret-scanning. Onafhankelijke penetratietests door derden staan gepland; bevindingen en herstelstatus komen onder NDA beschikbaar voor Enterprise-klanten.

Beveiligingsincidenten worden getrieerd en onderzocht volgens gedefinieerde escalatieprocedures. Datalekken met persoonsgegevens worden afgehandeld volgens AVG artikel 33 en 34: melding aan de toezichthouder binnen 72 uur waar vereist, en getroffen klanten worden zonder onnodige vertraging geïnformeerd.