Beveiliging & privacy

Laatst bijgewerkt 30 oktober 2026

Northdeck brengt je cijfers over verkoop, operatie en financiën samen op één scherm. Daarmee vertrouw je ons data uit je eigen systemen toe. Op deze pagina lees je hoe we die beschermen. De bindende afspraken staan in onze verwerkersovereenkomst en algemene voorwaarden.

Waar je data staat en wordt verwerkt

• Je werkruimte en de data daarin staan in een database in Frankfurt, Duitsland.
• Cijfers, rapporten en drill-downs worden berekend op servers in Amsterdam. De data staat daar alleen tijdens de berekening in het werkgeheugen en wordt er niet opgeslagen.
• E-mail uit de app (uitnodigingen, wachtwoordherstel, rapporten en signaleringen) wordt verstuurd vanuit Ierland.
• Een paar leveranciers kunnen van buiten de EU bij data: Anthropic krijgt de vragen aan de AI-assistent en de cijfers die nodig zijn voor het antwoord (Verenigde Staten), en Supabase, Resend en Cloudflare kunnen vanuit de Verenigde Staten toegang hebben voor support of logs. Elke doorgifte heeft een waarborg, zoals de standaardcontractbepalingen van de EU; de lijst per leverancier staat in artikel 5 van de verwerkersovereenkomst.

Alleen lezen in je systemen

Northdeck leest alleen uit de software die je koppelt, zoals je webshop, CRM of boekhoudpakket. Het schrijft, wijzigt of verwijdert nooit iets in die systemen. Jij bepaalt welke systemen gekoppeld zijn, en je kunt een koppeling altijd weer verbreken.

Elke klant apart

Elke werkruimte is gescheiden van de data van andere klanten door toegangsregels in de database zelf, niet alleen in de app. Die regels worden automatisch getest bij elke wijziging van de software, voordat die live gaat.

Versleuteling

• Alle verbindingen zijn versleuteld (TLS), en onze hostingprovider slaat de data versleuteld op.
• De toegangssleutels van je gekoppelde systemen zijn daarnaast versleuteld met AES-256-GCM. De sleutel om ze te ontsleutelen staat alleen op onze servers, nooit in een browser.

Toegang binnen je werkruimte

• Elke gebruiker heeft een rol. Gevoelige tabellen, zoals marges of salarissen, kun je beperken tot managementrollen.
• Nieuwe gebruikers komen er alleen bij door een persoonlijke uitnodiging te accepteren.
• Inlogmomenten, imports en wijzigingen in de inrichting worden vastgelegd in een auditlog.

Je data is van jou

• We gebruiken je data alleen om de dienst aan jou te leveren. We verkopen hem niet en trainen er geen AI-modellen mee.
• Na het einde van je abonnement blijft je data ten minste 30 dagen beschikbaar als volledige export, zonder extra kosten. Overstappen naar een andere aanbieder regelt artikel 8.5 van de algemene voorwaarden. Daarna verwijderen we je data binnen 60 dagen, en uit back-ups zodra die worden vervangen.
• Onze hostingprovider maakt dagelijks een back-up van de database.

De AI-assistent

De AI-assistent beantwoordt vragen over je cijfers. Onze eigen engine doet het rekenwerk; de assistent krijgt je vraag en de uitkomsten die nodig zijn voor het antwoord, zoals totalen, trends of de totalen van één klant of product waar je naar vraagt. Je bronregels worden niet meegestuurd. De assistent gebruikt Claude, via de API van Anthropic in de Verenigde Staten, onder de standaardcontractbepalingen van de EU. Anthropic traint zijn modellen niet met deze data en verwijdert hem binnen 30 dagen.

Hoe wij werken

• Alle accounts van Northdeck gebruiken tweestapsverificatie en een wachtwoordmanager.
• Serversleutels staan in de hostingomgeving, nooit in de code of in de browser.
• Klantdata blijft binnen de dienst. Het wordt nooit gekopieerd naar onze eigen interne hulpmiddelen.

Subverwerkers en hun certificeringen

We bouwen op gevestigde leveranciers die onafhankelijk worden geaudit. De volledige lijst, met wat elke leverancier doet en waar de data staat, staat in artikel 5 van de verwerkersovereenkomst.

Afspraken

• Een verwerkersovereenkomst volgens artikel 28 van de AVG hoort bij elk abonnement.
• Raakt een datalek jouw data, dan melden we dat zonder onredelijke vertraging en binnen 48 uur.
• Northdeck is een handelsnaam van Handelsonderneming PJB, Dordrecht, KvK 95934693.

Vragen of een beveiligingsprobleem?

Mail naar info@northdeck.nl. Denk je een kwetsbaarheid te hebben gevonden, meld die dan eerst bij ons, zodat we hem kunnen oplossen voordat hij met anderen wordt gedeeld.