Live trust-metrics
1
Compliance-passports
Cryptografisch ondertekend
0
Bewijsbestanden
Hash-chained audit-trail
0
Juridische updates dit kwartaal
Door mensen beoordeeld
0.0d
Gemiddelde review-leeftijd
Laatste 90 dagen
EU data-residency
Primaire database & opslag in Frankfurt. GDPR-first by default.
Hardened backend
Row-level security op iedere user-tabel. Service-role secrets bereiken nooit de browser.
SOC 2 readiness
- Access control (least privilege, MFA)Klaar
- Encryption in transit (TLS 1.2+)Klaar
- Encryption at restKlaar
- Row-level security on every user tableKlaar
- Audit logging on sensitive actionsKlaar
- Public status page + incident processKlaar
- Subprocessor list & DPAKlaar
- Penetration test (annual)In progress
- SOC 2 Type II auditIn progress
AI Agenten
Flex & CO
Onze AI-agenten Flex (voor freelancers) en CO (voor bedrijven) zijn ontworpen met privacy als fundament. Ze helpen je bij het scannen van contracten, het bijhouden van administratie en het bewaken van compliance.
Geen AI-training
Jouw data wordt nooit gebruikt om LLM-modellen te trainen. Punt.
Veilige Gateway
Verwerking via Lovable AI Gateway met enterprise-grade SCC's.
Subverwerkers
Laatst bijgewerkt: 2026-05-15
| Vendor | Rol | Regio | Transfer-waarborg |
|---|---|---|---|
| Supabase (via Lovable Cloud) | Database, auth, file storage, edge functions | EU (Frankfurt) | EU-only |
| Lovable AI Gateway | AI model routing (Google, OpenAI) | EU/US | SCCs + DPA |
| Stripe Payments Europe | Subscription billing | Ireland (EU) | EU + SCCs |
| Resend | Transactional email | EU/US | SCCs + DPA |
| ElevenLabs | Voice synthesis (Flex agent) | US | SCCs + DPA |
| GoCardless | Bank account aggregation (PSD2) | UK | UK adequacy |
| Sentry | Error & performance monitoring | EU | EU-only |
| KvK API | Business registry verification | NL | EU-only |
Data Processing Agreement
Self-service DPA voor iedere betalende klant.