Je gegevens zijn van jou, en zo houden we ze veilig

De cockpit draait op servers in Amsterdam, bij Fly.io (regio Amsterdam). Je gegevens en bestanden staan daar, strikt gescheiden per bedrijf.

Elke nacht maken we een back-up naar aparte opslag; een back-up wordt na 30 dagen overschreven.

Elke verbinding met de app en met deze site gaat via https (TLS). De app accepteert geen onversleutelde verbindingen; die worden naar https doorgestuurd.

Iedereen logt in met een eigen account. Bij elke aanvraag controleert de server of je bij dat bedrijf hoort en welke rol je hebt. Een werknemer ziet alleen zijn ploegpagina: geen prijzen, geen offertes, geen geld.

Foto's en pdf's zijn alleen op te halen met een tijdelijke sleutel van een ingelogde gebruiker. Een klant ziet in het klantportaal alleen het document waarvoor jij een link maakte, en die link kun je intrekken.

Wij kijken alleen in je gegevens bij een storing, als je ons om hulp vraagt of bij een beveiligingsprobleem.

We slaan wachtwoorden alleen versleuteld op (als hash); niemand bij ons kan ze lezen. Je wijzigt je wachtwoord zelf in de cockpit, en je kunt je e-mailadres laten bevestigen.

Er zitten grenzen op het aantal aanvragen per minuut, op de grootte van bestanden (25 MB per bestand), op het aantal mails per dag en op de opslag per pakket. Aanvragen loggen we om misbruik en storingen te herkennen; die logs zijn na hooguit 30 dagen weg.

De app stuurt beveiligingskoppen mee die voorkomen dat een andere site de cockpit in een frame laadt of bestanden anders laat uitlezen dan bedoeld.

Alleen wat jij aan de assistent vraagt, of een functie die je zelf aanzet (zoals vertalen voor je ploeg), gaat met de stukken die erbij horen naar Anthropic, het bedrijf achter het taalmodel Claude. Dat gebeurt in de Verenigde Staten.

Anthropic gebruikt die gegevens niet om modellen te trainen en verwijdert ze binnen 30 dagen, behalve als hun systemen misbruik signaleren of de wet langer bewaren vraagt.

Je abonnement betaal je via Mollie. Rekeningnummers en kaartgegevens slaan wij niet op; die blijven bij Mollie.

Het weer in de weekplanning komt van Open-Meteo; daarvoor gaat alleen de plaats van je bedrijf mee. Haal je bij een ontwerp het dak op, dan vraagt onze server het adres op bij de BAG van het Kadaster (via PDOK) en bij de 3DBAG van de TU Delft: openbare registers, zonder account, zonder jouw naam of die van je klant. Je browser maakt zelf geen verbinding met die diensten.

Voor de gegevens van jouw klanten ben jij verantwoordelijk en zijn wij verwerker. Daarvoor is er een verwerkersovereenkomst, met de lijst van partijen die we gebruiken: Fly.io (servers), Postmark (mail), Anthropic (assistent en vertalen), Mollie (betalingen) en Netlify (deze site). Een nieuwe partij melden we 30 dagen vooraf.

Merken we een datalek, dan melden we dat binnen 48 uur aan jou. Meer in de privacyverklaring.

Je exporteert al je gegevens wanneer je wilt, bij Instellingen: één bestand met je klussen, offertes, facturen, relaties en de links naar je bestanden. Ook als je stopt, kun je nog alles bekijken en exporteren.

Je kunt je account zelf verwijderen. Na het einde van je proef of abonnement bewaren we je gegevens 90 dagen, zodat je terug kunt. Je krijgt 30 en 7 dagen van tevoren een mail; daarna verwijderen we ze, en verdwijnen ze binnen de normale rotatie van 30 dagen ook uit de back-ups.

Geen cookies, geen volgscripts, geen lettertypes of scripts van andere partijen. De site stuurt een strikt beveiligingsbeleid mee, zodat er alleen onze eigen bestanden worden geladen.

Zie je iets in de beveiliging dat niet klopt, mail dan naar hallo@bouwcockpit.nl. We reageren zo snel als we kunnen en houden je op de hoogte tot het is opgelost. Test alleen met je eigen account en je eigen gegevens.