Ga naar de hoofdinhoud
gebruikt door 263 belastingkantoren

Beveiliging & privacy

Veilige verwerking van bankafschriften

KontoCSV verwerkt gevoelige financiële documenten met duidelijke bewaartermijnen, versleutelde overdracht en gedocumenteerde dienstverleners. Hier vindt u de belangrijkste informatie voor bedrijven en boekhoudkantoren.

Servers in Frankfurt

Kernservices voor verwerking draaien in geconfigureerde EU-regio's, met Frankfurt als belangrijkste locatie.

Versleutelde overdracht

Bestanden worden via SSL/TLS verzonden en verwerkt volgens de beveiligingsstandaarden van de gebruikte leveranciers.

Beperkte bewaartermijn

Originele bestanden, chunks en tussenformaten worden uiterlijk binnen zeven dagen automatisch definitief verwijderd, vaak eerder na afronding.

Geen bankgegevens nodig

KontoCSV vraagt geen banklogin of TAN voor de conversie.

Technische en organisatorische maatregelen (TOM)

De publiek gedocumenteerde maatregelen omvatten onder meer:

  • Versleuteling tijdens overdracht en opslag volgens leveranciersstandaarden
  • Rolgebaseerde toegangsbeperkingen voor beheer en ondersteuning
  • Tijdelijke verwerking en automatische verwijderingsroutines
  • Regelmatige technische beveiligingscontroles en dependency-scans
  • Monitoring van dienstverleners en subverwerkers

Dienstverleners & subverwerkers

De volgende kerndiensten zijn gedocumenteerd in de huidige verwerkingsroute. Volledige details staan in het privacybeleid.

AanbiederDoelRegio / opmerking
SupabaseAuthenticatie, database, jobs, private objectopslageu-central-1, Frankfurt
Google Cloud Storage / Vertex AITijdelijke documentverwerking en AI-ondersteunde extractieeurope-west3, Frankfurt
RenderPython-backend / jobverwerkingFrankfurt
StripeBetalingenStripe Payments Europe
ResendTransactionele e-mailszie privacybeleid
PostHogCookieless webanalysezie privacybeleid

Verwerkersovereenkomst (DPA)

Voor bedrijven en boekhoudkantoren is een verwerkersovereenkomst conform artikel 28 AVG beschikbaar. Neem contact op voor de actuele versie ter beoordeling en ondertekening.

DPA aanvragen