Waarom locatie een productbeslissing is en geen instelling
Een scan is geen anoniem verkeer. Zij legt pagina-inhoud, schermafbeeldingen en soms ingelogde toestanden van een klantsite vast. Zodra dat in een bewijspakket belandt, wordt het materiaal dat een inkoopteam jaren later kan lezen, dus de opslaglocatie hoort bij wat wij verkopen.
Wij draaien alleen in de EU, zonder alternatief om te kiezen. Dat sluit de doorgiftevraag in één zin in plaats van een bijlage, en het betekent dat een bureau zijn eigen klant kan antwoorden zonder ons eerst te vragen.
Waar alles staat
Elk onderdeel, de locatie, en of toegang geautomatiseerd is of een mens vraagt.
| Onderdeel | Wat het bevat | Locatie | Toegang |
|---|---|---|---|
| Applicatie | API, workers, scanwachtrij | Falkenstein, DE | geautomatiseerd |
| Database | PostgreSQL, back-ups per uur | Falkenstein, DE | geautomatiseerd |
| Standby | Warme replica, RPO 15 min | Helsinki, FI | geautomatiseerd |
| Objectopslag | Schermafbeeldingen, pdf’s, bewijspakketten | EU-regio | geautomatiseerd |
| Post | Meldingen en rapporten | EU-aanbieder | geautomatiseerd |
| Foutregistratie | Stacktraces, geen pagina-inhoud | EU-regio | deels geautomatiseerd |
| Betalingen | Stripe, EU-entiteit, btw en verlegging | EU / IE | deels geautomatiseerd |
| Supporttoegang | Medewerkers met naam, aan een ticket gebonden, in het auditlog | Alleen EU-medewerkers | handmatig |
Wat wij bewaren en hoe lang
De bewaartermijn is een nalevingsfunctie, geen opslaggewoonte: bewijs moet de discussie overleven die het beslecht, en al het andere hoort niet langer te blijven dan nodig.
Geautomatiseerd testen dekt slechts een deel van de toegankelijkheidsbelemmeringen. Voor een volledige beoordeling is handmatige verificatie noodzakelijk.
Hoe toegang wordt geregeld
- Elke databasequery is afgebakend per organisatie. Een overschrijding van de tenantgrens geldt als een defect, niet als een instelkwestie.
- Supporttoegang tot een werkruimte hangt aan een ticket, is beperkt tot medewerkers met naam, en wordt met wie en hoe lang vastgelegd in het alleen-toevoegen auditlog.
- Meekijken is alleen-lezen en wordt altijd vastgelegd. Een poging zonder ticket wordt geweigerd en toch vastgelegd.
- De verwerkersovereenkomst somt elke subverwerker op met locatie en doel, en versiewijzigingen zijn gedateerd zodat een auditor de versie leest die live stond.
Vragen die wij hierover krijgen
Waar staan de gegevens?
Uitsluitend binnen de EU. Applicatie en database in Falkenstein, standby in Helsinki, EU-objectopslag voor schermafbeeldingen en pakketten, een EU-postaanbieder voor meldingen.
Kunnen wij een Amerikaanse regio kiezen voor de snelheid?
Nee. Die is niet te kiezen. De vraag over gegevenslocatie komt in de eerste demo van een nalevingsproduct, dus het antwoord ligt vast in het ontwerp.
Wat gebeurt er met het bewijs als wij opzeggen?
Verzegelde pakketten blijven 24 maanden te downloaden. Geplande scans stoppen aan het einde van de betaalde periode, nooit halverwege een uitvoering, en niets wordt eerder verwijderd dan de bewaarinstelling.