Beveiliging
Laatst bijgewerkt: 24 september 2026
Dit beleid geldt voor de eenmalige WasalaOptima-diagnoseopdracht, van aanvraag en NDA tot veilige overdracht, analyse en oplevering van het rapport.
Materiaal wordt onder NDA verwerkt, veilig overgedragen, privé met beperkte toegang opgeslagen en uitsluitend server-side geanalyseerd voor de bestelde diagnose.
1. Toegang en isolatie
- Materiaal wordt onder NDA verwerkt, veilig overgedragen, privé met beperkte toegang opgeslagen en uitsluitend server-side geanalyseerd voor de bestelde diagnose.
2. Verwerking vindt plaats op de server
- Materiaal wordt onder NDA verwerkt, veilig overgedragen, privé met beperkte toegang opgeslagen en uitsluitend server-side geanalyseerd voor de bestelde diagnose.
3. De technologie achter de maatregelen
Het platform is gebouwd op beheerde, geauditeerde cloudinfrastructuur:
| Laag | Implementatie |
|---|---|
| Applicatie- en serverlogica | React met TanStack Start, draaiend op een wereldwijd edge-netwerk dat automatische HTTPS, DDoS-bescherming en een web application firewall biedt. |
| Database | Beheerde PostgreSQL met row-level-securitybeleid op elke tabel. |
| Bestandsopslag | Beheerde objectopslag, privé-bucket, mapbeleid per gebruiker, kortlevende ondertekende downloadlinks. |
| Authenticatie | Beheerde authenticatieservice: gehashte wachtwoorden, JWT-sessies, e-mailverificatie, Google OAuth 2.0 en controle op gelekte wachtwoorden via Have I Been Pwned. |
| Gegevens tijdens verzending | TLS 1.2 of hoger op al het verkeer, met afgedwongen HTTPS. |
| Gegevens in rust | AES-256-schijfversleuteling op het niveau van de cloudprovider, met versleutelde back-ups. |
| AI-verwerking | Serverzijdige API-aanroepen naar Google Gemini-modellen; klantgegevens worden niet gebruikt voor modeltraining. |
| Monitoring | Geautomatiseerde beveiligingsscans van databasebeleid, machtigingen en afhankelijkheidskwetsbaarheden als onderdeel van ons ontwikkelproces. |
4. Uw controle over uw gegevens
- Materiaal wordt onder NDA verwerkt, veilig overgedragen, privé met beperkte toegang opgeslagen en uitsluitend server-side geanalyseerd voor de bestelde diagnose.
5. Wat wij nooit doen
- Wij verkopen of verhuren uw gegevens nooit.
- Wij gebruiken uw bedrijfsgegevens nooit om AI-modellen te trainen.
- Wij delen de gegevens van de ene klant nooit met een andere klant.
- Wij stellen geüploade documenten nooit bloot via een openbare URL.
- Wij slaan nooit kaartnummers op.
6. Precisie in onze beweringen
- Wij omschrijven uw gegevens als versleuteld tijdens verzending en in rust. Wij claimen geen end-to-end-versleuteling, omdat de server uw documenten moet kunnen lezen om ze te analyseren.
- Onze infrastructuurleveranciers beschikken over onafhankelijke certificeringen zoals ISO 27001 en SOC 2. Wasala Oy zelf is niet afzonderlijk gecertificeerd, en wij beweren niets anders.
- Als u specifieke eisen heeft — gegevensresidentie, een verwerkersovereenkomst, bewijs van penetratietests of een beveiligingsvragenlijst — neem dan contact met ons op en wij beantwoorden deze rechtstreeks.
7. Een beveiligingsprobleem melden
Als u denkt een kwetsbaarheid te hebben gevonden, neem dan contact met ons op via het contactformulier op wasalaoptima.com met als onderwerp „Security”. Wij onderzoeken alle meldingen en houden u op de hoogte van de uitkomst. Maak een probleem alstublieft niet openbaar voordat wij de kans hebben gehad het te verhelpen.
Dit document is ook beschikbaar in andere talen. In geval van enige discrepantie prevaleert de Engelse versie.