Vertrouwen en beveiliging

Hoe EcoVise uw gegevens beschermt

U vertrouwt ons uw vergunningsdossiers toe. Op deze pagina leest u waar die gegevens staan, wie er toegang toe heeft, welke partijen ze verwerken en hoelang wij ze bewaren.

Laatst bijgewerkt: 2 september 2026 · Vragen: [email protected]

In het kort

Gehost in de EU

Uw gegevens staan op servers van Hetzner in Neurenberg, Duitsland. Hetzner is ISO 27001-gecertificeerd.

Strikte scheiding per organisatie

Elke databankquery wordt beperkt tot uw eigen organisatie. Andere klanten kunnen uw dossiers niet zien of wijzigen.

Uw data blijft van u

U kunt elk dossier op elk moment als ZIP downloaden. Wij gebruiken uw gegevens uitsluitend om de dienst te leveren, nooit om AI te trainen.

Kerngegevens

Juridische entiteit: EcoVise BV, Zondereigen 88D, Baarle-Hertog, België
Ondernemingsnummer: BE 1036.520.521
Hosting: Hetzner Online GmbH, Neurenberg, Duitsland (EU)
Wettelijk kader: AVG (GDPR), Belgisch recht
Rol onder de AVG: Verwerker voor uw dossiergegevens, verantwoordelijke voor accountgegevens
Contact security en privacy: [email protected]

Onze algemene voorwaarden beschrijven de contractuele afspraken. Een verwerkersovereenkomst bezorgen wij op verzoek via [email protected].

Wat klanten ons het vaakst vragen

Kunnen onze dossiers lekken naar andere klanten?

Nee. Elke organisatie is strikt gescheiden op organisatie-ID en elke databankquery wordt in de applicatie tot uw organisatie beperkt. Servertoegang verloopt uitsluitend via SSH-sleutels, alle verkeer is versleuteld met TLS en onze code wordt automatisch gescand op kwetsbaarheden.

Waar wordt onze data opgeslagen?

Op servers van Hetzner in Neurenberg, Duitsland, binnen de EU. Eén uitzondering: documenten die door tekstherkenning of tekstcorrectie gaan, worden verwerkt door de Google Gemini API, zonder garantie op verwerking binnen de EU.

Wie bij EcoVise kan onze dossiers zien?

Enkel medewerkers van EcoVise, allen in België, en alleen om u te ondersteunen of uw dossier voor te bereiden. Wij delen uw gegevens niet met derden buiten de subverwerkers hieronder.

Gebruiken jullie onze data om AI te trainen?

Nee. AI (Google Gemini) zetten wij uitsluitend in voor tekstherkenning van documenten en tekstcorrectie, via de betaalde API waarbij Google de gegevens niet gebruikt om modellen te trainen. AI neemt geen beslissingen over uw dossier.

Hoe wij uw gegevens beschermen

Infrastructuur

Hosting bij Hetzner (ISO 27001) in Neurenberg, Duitsland.
Alle verkeer versleuteld met TLS. Geen enkel deel van het platform is toegankelijk zonder aanmelding.
DNS en bescherming tegen misbruik via Cloudflare.

Toegang

Servertoegang uitsluitend via SSH-sleutels, met aparte sleutels voor test en productie.
Serverbeheer via Laravel Forge, beveiligd met MFA.
Wachtwoorden van minimum 12 tekens, gecontroleerd tegen gelekte databases en gehasht opgeslagen.

Code

Automatische scan van de broncode op kwetsbaarheden met Aikido.
Wekelijkse controle en update van afhankelijkheden met Dependabot.
Elke wijziging passeert een automatische build en code review voor ze in productie gaat.

Back-ups en incidenten

Dagelijkse back-ups van databank en bestanden.
Foutmonitoring via Sentry (EU).
Bij een incident of datalek verwittigen wij u zonder onnodige vertraging per e-mail, met wat er gebeurde, welke gegevens betrokken zijn en welke maatregelen wij namen.

Welke gegevens wij verwerken en hoelang

Accountgegevens: naam, e-mailadres en een gehasht wachtwoord van elke gebruiker. Dossiergegevens: de rubrieken en antwoorden van uw dossier, het adres en de coördinaten van de vestiging, geüploade documenten en de naam van wie het dossier aanmaakte of indiende. Technische gegevens: IP-adres, browsergegevens en foutmeldingen. Wij verwerken geen bijzondere categorieën persoonsgegevens.

Uw dossier gaat pas naar het Omgevingsloket wanneer u dat zelf start, via onze browserextensie en de koppeling met het Omgevingsloket. Het Omgevingsloket is geen subverwerker maar de ontvanger van uw aanvraag.

Wij bewaren uw gegevens zolang de overeenkomst loopt. Na beëindiging blijven ze 30 dagen exporteerbaar, daarna verwijderen wij ze. Verzoeken tot inzage, correctie of verwijdering stuurt u naar [email protected].

De website ecovise.be gebruikt geen cookies. Het platform gebruikt een functionele sessiecookie om u aangemeld te houden, plus cookies van Crisp (chat) en Mouseflow (sessieopnames). Voor de browserextensie geldt een apart privacybeleid.

Subverwerkers

Deze partijen verwerken gegevens in onze opdracht. Elk van hen is contractueel gebonden aan de AVG. Wij verkopen geen gegevens en delen ze met niemand anders.

Verwerker	Doel	Regio
Hetzner Online GmbH	Hosting van platform en databank	Duitsland (EU)
Laravel Forge	Serverbeheer en deployments	VS
Cloudflare	DNS, TLS en bescherming	Wereldwijd netwerk
Mailgun	Transactionele e-mail	EU
Crisp	Live chat en ondersteuning	EU
Sentry	Foutmonitoring	EU
Mouseflow	Sessieopnames voor productverbetering, invoervelden gemaskeerd	Denemarken (EU)
Google (Gemini API)	Tekstherkenning en tekstcorrectie	VS

Een kwetsbaarheid gevonden of een vraag?

Mail [email protected]. Meldingen van kwetsbaarheden worden door een medewerker opgevolgd. Voor een ingevulde security-vragenlijst of een verwerkersovereenkomst gebruikt u hetzelfde adres.