Beveiliging & privacy
Zo gaan we met je gegevens om
Laatst herzien 5 min lezen
In het kort
Je screent gevoelige zakenrelaties, dus je gegevens horen veilig en in de EU te blijven. Sanctiescan slaat je screeningen en account op in de Europese Unie (Frankfurt), minimaliseert wat we bewaren, versleutelt het verkeer en scheidt gegevens strikt per organisatie af.
Waar je gegevens staan
Je account en je screeningen worden opgeslagen bij Supabase in de regio Frankfurt (Duitsland), binnen de Europese Unie. Daarmee blijven je persoonsgegevens onder het Europese privacyregime (AVG) en verlaten ze de EU niet voor opslag.
Wat we bewaren, en wat niet
- De gratis check bewaart niets. Een check zonder account wordt alleen gebruikt om je het resultaat te tonen en daarna niet opgeslagen.
- Met een account leg je bewust vast. Een screening die je opslaat, komt met datum, bron en uitkomst in jouw dossier, zodat je hem later kunt aantonen.
- Dataminimalisatie. We slaan op wat nodig is voor de screening en de audit trail, niet meer. Van treffers bewaren we de kenmerken als bewijs, niet hele externe databestanden.
Versleuteling en toegang
- Versleuteld verkeer. Al het verkeer met Sanctiescan loopt over HTTPS (TLS).
- Versleutelde opslag. Gegevens worden bij onze hostingpartij versleuteld opgeslagen.
- Toegang per organisatie. De database past row level security toe: gegevens zijn afgeschermd per organisatie, zodat alleen jouw eigen leden je screeningen kunnen zien.
- Inloggen met e-mail en wachtwoord. Wachtwoorden worden veilig gehasht opgeslagen door onze auth-provider; wij zien ze niet.
Subverwerkers
We werken met een klein aantal zorgvuldig gekozen partijen. Je persoonsgegevens (account en screeningen) staan in de EU; enkele diensten zijn internationaal, met passende waarborgen.
| Partij | Rol | Locatie gegevens |
|---|---|---|
| Supabase | Database, inloggen en opslag van je screeningen | EU (Frankfurt) |
| Netlify | Hosting en levering van de applicatie | Internationaal (CDN), met waarborgen |
| Resend | Verzenden van rapport-e-mails (alleen als je dat gebruikt) | Internationaal, met waarborgen |
| Anthropic | Optionele e-mailextractie (Phase 2, alleen indien ingeschakeld) | Internationaal, met waarborgen |
AVG en je rechten
Sanctiescan is AVG-bewust opgezet: dataminimalisatie, EU-opslag en heldere doelen. Je hebt recht op inzage, correctie en verwijdering van je gegevens. Een verwerkersovereenkomst (artikel 28 AVG) met de actuele subverwerkerslijst is op aanvraag beschikbaar via info@sanctiescan.nl.
Eerlijk over wat we wel en niet hebben
Meer weten over wat we doen met de data die we ophalen? Lees hoe we screenen en bekijk de officiële bronnen die we raadplegen.
Veelgestelde vragen
Worden mijn gegevens buiten de EU verwerkt?
Je screeningen en account staan in de EU (Supabase, Frankfurt). Voor sommige onderdelen, zoals de hosting van de applicatie en optionele e-mailverwerking, kunnen internationale diensten worden ingezet. Daarvoor gelden passende waarborgen, zoals EU-standaardcontractbepalingen.
Bewaren jullie wat ik in de gratis check invoer?
Nee. De gratis check (zonder account) bewaart je invoer niet; die wordt alleen gebruikt om het resultaat te tonen. Pas met een account leg je een screening bewust vast in je dossier.
Wie kan bij mijn screeningen?
Alleen jij en de leden van je eigen organisatie. De database scheidt gegevens per organisatie af op rijniveau, zodat andere klanten je gegevens niet kunnen zien.
Hebben jullie een verwerkersovereenkomst?
Ja, een verwerkersovereenkomst (artikel 28 AVG) is op aanvraag beschikbaar, met een overzicht van de subverwerkers. Neem contact op via info@sanctiescan.nl.
Screen je zakenpartner, gratis
Doe een check tegen negen officiële sanctielijsten. Geen account nodig.