Hosting in de EU
- Servers en database bij Hetzner in Duitsland
- Dagelijkse versleutelde back-ups, ook in Duitsland
- Al het verkeer via HTTPS, met HSTS
Beveiliging en privacy
Je facturen zijn veilig bij ons
Facturen bevatten gevoelige gegevens, van jou en van je klanten. Zo gaan we daarmee om.
Je account
- Inloggen met een passkey, zonder wachtwoord
- Tweestapsverificatie met een authenticator-app, plus back-upcodes
- Wachtwoorden die bekend zijn uit datalekken weigeren we
- Bescherming tegen brute-force-aanvallen
Je gegevens
- Elke gebruiker ziet alleen zijn eigen gegevens, op elke aanvraag gecontroleerd
- Definitieve facturen zijn onveranderlijk
- Belangrijke acties komen in een auditlog
- Je kunt alles exporteren en je account verwijderen
De app
- Een strikte Content Security Policy tegen script-injectie
- Invoer wordt gecontroleerd, uitvoer altijd ge-escaped
- Geüploade logo's worden gecontroleerd en opgeschoond
- Rate limiting op inloggen en de API
Privacy
- Geen trackingcookies, geen advertentiescripts
- We verkopen of delen je gegevens niet
- Geen AI die meeleest met je facturen
API en AI-koppelingen
- API-sleutels zie je één keer; je kunt ze altijd intrekken
- Dezelfde rechten en controles als in de app
- Downloadlinks voor PDF en UBL verlopen snel
Onze verwerkers
Met wie we werken
Een paar partijen verwerken gegevens voor ons, allemaal met een verwerkersovereenkomst. Je facturen en klanten staan in onze database in Duitsland. Resend en Stripe horen bij Amerikaanse bedrijven; daarvoor gelden extra waarborgen.
| Partij | Waarvoor | Waar |
|---|---|---|
| Hetzner Online GmbH | Servers, database en back-ups | Duitsland |
| Resend, Inc. | Versturen van e-mail | Verzending vanuit Ierland (EU); bedrijf en logs in de VS |
| Stripe Payments Europe, Ltd. | Betalingen voor Pro | Ierland (onderdeel van Stripe, Inc., VS) |
Responsible disclosure
Een kwetsbaarheid gevonden?
Fijn dat je ons helpt. We werken graag samen met onderzoekers die zich aan deze afspraken houden.
Mail je bevinding naar security@eenfactuurmaken.nl. Onze contactgegevens staan ook in /.well-known/security.txt.
Onze afspraken
- Geef ons redelijke tijd om het probleem op te lossen voordat je het openbaar maakt.
- Gebruik alleen je eigen account of testaccounts. Bekijk, wijzig of verwijder geen gegevens van anderen.
- Geen denial-of-service, social engineering, spam of fysieke aanvallen.
- We reageren binnen drie werkdagen en houden je op de hoogte.
- Houd je je aan deze afspraken, dan doen we geen aangifte en noemen we je graag bij naam als je dat wilt.
Klaar met facturen in Word?
Maak je eerste 5 facturen gratis. Geen creditcard, geen proefperiode die afloopt. Beloofd.