We gaan zorgvuldig om met de gegevens van klanten en hun prospects, en met de deliverability van onze campagnes. Op deze pagina staat op hoofdlijnen hoe we dat doen, en welke subverwerkers we inzetten. Detailinformatie delen we op aanvraag onder geheimhouding.
Maatregelen
- Versleuteling van gegevens tijdens transport (TLS) en in rust bij onze providers.
- Toegangsbeheer op basis van least-privilege en, waar mogelijk, multi-factor authenticatie.
- Strikte scheiding van klantdata: campagnes, lijsten en domeinen staan per klant geïsoleerd.
- Aparte verzenddomeinen per klant, met warming en continue deliverability-bewaking.
- Periodieke back-ups en logging om incidenten te kunnen reconstrueren.
- Vaste processen voor onboarding, offboarding en intrekking van toegang.
Subverwerkers
De volgende partijen ondersteunen ons bij de uitvoering van de dienst:
| Provider | Rol |
|---|---|
| Lovable | Hosting en frontend |
| Supabase | Database, authenticatie en opslag |
| Anthropic (Claude) | AI-tekst en personalisatie |
Wijzigingen in deze lijst worden vooraf gemeld aan klanten via deze pagina.
Verantwoorde disclosure
Denk je een kwetsbaarheid gevonden te hebben? Meld het bij jurre@boldcaster.com. We reageren zo snel mogelijk, werken constructief mee aan oplossing en stellen verantwoorde melders op prijs. Misbruik van een kwetsbaarheid, het downloaden van data of het verstoren van de dienst valt niet onder verantwoorde disclosure.
AVG en AI Act
Wij werken AVG-conform en zijn transparant over de inzet van AI-video. Zie de privacyverklaring en de verwerkersovereenkomst voor de juridische basis.