EU-dataresidentie
Alle productiedata en back-ups blijven in Nederlandse datacenters in en rond Groningen. Niets wordt buiten de EU gerepliceerd.
Beveiliging
Je data blijft in Groningen.
Sinds 2023 staat alles wat Reloadify opslaat in datacenters in en rond Groningen — op ISO-gecertificeerde Nederlandse infrastructuur, onder Europees recht. Niet op Amerikaanse servers.
Dataresidentie
Van Amerikaanse servers af sinds 2023.
In 2023 hebben we al onze data van Amerikaanse servers gehaald. Elke database, elke back-up, elk e-maillog staat nu in datacenters in en rond Groningen, Nederland — een klein stukje fietsen van ons kantoor.
Waarom het uitmaakt: data die op Amerikaanse infrastructuur staat, valt onder Amerikaans recht, waar je ook bent. Data die in Nederland staat, valt onder Nederlands en Europees recht — punt. Voor jou betekent dat AVG-compliance door residentie, niet door een juridische omweg, en een verwerkersovereenkomst zonder bijlage vol clausules over internationale doorgifte.
Het betekent ook dat we, als er iets aandacht nodig heeft, te maken hebben met een hostingpartner die we persoonlijk kennen, in onze eigen tijdzone, in onze eigen stad.
- 2023
- Het jaar dat we Amerikaanse servers achter ons lieten
- 100%
- Van je data opgeslagen in Nederland — inclusief back-ups
- ISO 27001
- Gecertificeerde infrastructuur bij onze hostingprovider
- AVG
- Compliant door residentie, niet door papierwerk
Hoe we je data beschermen
Beveiliging als gewoonte, niet als pagina.
De praktijk achter het platform — regelmatig getest, door mensen die niet wij zijn.
ISO-gecertificeerde hosting
Onze hostingprovider draait op ISO 27001-gecertificeerde infrastructuur — fysieke beveiliging, beschikbaarheid en operatie onafhankelijk geaudit.
Regelmatige penetratietests
Onafhankelijke securityonderzoekers testen het platform volgens een vast schema. Bevindingen worden getrieerd, opgelost en opnieuw getest.
Versleuteling onderweg en in rust
Al het verkeer loopt over TLS, en opgeslagen data is versleuteld in rust op schijf.
Toegang met minimale rechten
Toegang tot klantdata is beperkt tot de mensen die het voor hun werk nodig hebben, beveiligd met tweefactorauthenticatie, en gelogd.
Back-ups die thuisblijven
Automatische back-ups draaien continu — en ze worden ook in Nederland opgeslagen, nooit voor het gemak naar het buitenland verscheept.
Onze hostingpartner
Lokaal gehost, hier in Groningen.
We kozen een hostingpartner op dezelfde manier als waarop we het bedrijf runnen: lokaal, aanspreekbaar en gebouwd om te blijven. Ons platform draait op infrastructuur van een lokale Nederlandse provider waarvan het platform ISO 27001-gecertificeerd is — wat betekent dat de fysieke en operationele beveiliging van de datacenters waar ons platform op draait onafhankelijk is geaudit, niet zelf verklaard.
Korte lijnen tellen. Als we iets nodig hebben, praten we met mensen die we kennen — geen ticketwachtrij op een ander continent.
Een kwetsbaarheid gevonden?
Vertel het ons voordat je het iemand anders vertelt. We reageren op elke melding, lossen op wat echt is, en geven onderzoekers die ons helpen de credits. Geen juridische dreigementen voor onderzoek te goeder trouw.