Vertaling. Bij verschillen is de Duitse versie leidend.
Trust Center
Beveiliging, privacy en documentatie van Viral Post Studio voor inkoop, privacy en IT
Laatst bijgewerkt: 5 oktober 2026
Concept, nog niet juridisch getoetst
Deze pagina en de sjablonen onder „Documenten” zijn concepten. Vermeldingen met „wordt bevestigd” stemmen we nog af met onze aanbieders; ze verschijnen hier zodra ze schriftelijk zijn vastgelegd.
In het kort
- Je gegevens zijn alleen zichtbaar voor jouw account: toegangsregels in de database, tweestapsverificatie en een activiteitenlog van alle wijzigingen.
- Afbeeldingen, pdf's, logo en profielfoto staan niet openbaar. Links ernaar maakt de server alleen voor jou aan, en ze zijn een uur geldig.
- We trainen geen AI-modellen met je inhoud en we markeren AI-inhoud.
- Bij een incident informeren we getroffen zakelijke klanten binnen 24 uur.
- Gegevensexport en het verwijderen van je account regel je op elk moment zelf onder „Instellingen → Account”.
1. Gegevenslocatie en hosting
De app draait bij onze hostingprovider Lovable („Lovable Cloud”, technisch gebaseerd op Supabase); de serverfuncties worden uitgevoerd door Cloudflare. De regio's bevestigen we hier zodra ze schriftelijk zijn vastgelegd.
- Database, inloggen en bestanden (Lovable Cloud)
- wordt bevestigd
- Uitvoering van de app (Cloudflare)
- wordt bevestigd
- AI-modellen (via Lovable)
- wordt bevestigd
- Foutrapporten (Sentry)
- EU (Frankfurt, Duitsland) wordt bevestigd
2. Versleuteling
- Overdracht
- altijd versleuteld (HTTPS met TLS)
- Opgeslagen gegevens bij de hostingprovider
- wordt bevestigd
- Toegangssleutels voor kanalen en kennisbronnen
- extra versleuteld met AES-GCM, alleen leesbaar voor onze server
- Wachtwoorden
- alleen als hash opgeslagen, nooit in leesbare vorm
3. Toegangsbeheer en privébestanden
- Toegangsregels in de database: Elke query ziet alleen de gegevens van het eigen account (Row Level Security). De database controleert dat zelf, niet alleen de gebruikersinterface.
- Tweestapsverificatie: Met een authenticator-app, voor elk account. Is die ingesteld, dan vraagt ook de server om de tweede factor. Sessies op andere apparaten beëindig je zelf onder „Instellingen → Beveiliging”.
- Activiteitenlog: Wie wanneer wat heeft gewijzigd, zonder berichtteksten of toegangssleutels, 365 dagen lang en te downloaden als csv-bestand.
- Privébestanden: Afbeeldingen bij berichten, carrousel-pdf's, logo en profielfoto staan in niet-openbare opslaggebieden. Links ernaar maakt de server alleen voor jouw account aan, en ze verlopen na een uur. Bij het publiceren krijgt het platform een nieuwe link of het bestand zelf.
- Toegangssleutels van derden (LinkedIn, Telegram, kennisbronnen) slaan we versleuteld op. Ze bereiken nooit je browser.
- Teams: Workspaces met rollen en goedkeuringen volgen; tot die tijd hoort elk account bij precies één persoon.
4. Back-ups en herstel
Back-ups van de database maakt onze hostingprovider. Omvang, locatie en streefwaarden voor gegevensverlies (RPO) en hersteltijd (RTO) bevestigen we hier zodra ze schriftelijk zijn vastgelegd en een herstel is geoefend.
- Back-up van de database
- dagelijks wordt bevestigd
- Bewaring en locatie van de back-ups
- wordt bevestigd
- Maximaal gegevensverlies (RPO)
- wordt bevestigd
- Herstel (RTO)
- wordt bevestigd
- Geoefend herstel
- wordt bevestigd
5. Monitoring, incidenten en beschikbaarheid
- Foutmonitoring
- Sentry in de EU, zonder inhoud, e-mail- of IP-adressen wordt bevestigd
- Beschikbaarheid en tijdsturing
- Better Stack controleert elke minuut en alarmeert de bereikbaarheidsdienst wordt bevestigd
- Statuspagina
- status.viral-post.ai wordt bevestigd
- Contractuele beschikbaarheid (SLA)
- nog geen toezegging
- Melding van incidenten aan zakelijke klanten
- binnen 24 uur na kennisname, uitgebreid rapport binnen 72 uur
Een beheerhandboek regelt alarmeringen, bereikbaarheidsdienst en meldingen aan klanten. Een inbreuk op de gegevensbeveiliging die waarschijnlijk een hoog risico met zich meebrengt, melden we daarnaast zo snel mogelijk aan de Zwitserse federale toezichthouder voor gegevensbescherming en openbaarheid (FDPIC), conform art. 24 van de Zwitserse federale wet inzake gegevensbescherming (nFADP; Duits: DSG). Voor klanten in de EU informeren we als verwerker de verwerkingsverantwoordelijke zonder onredelijke vertraging, conform art. 33, lid 2, van de Algemene verordening gegevensbescherming (AVG).
6. Subverwerkers en ontvangers
Deze lijst is dezelfde als in de privacyverklaring. Nieuwe subverwerkers kondigen we vooraf aan bij zakelijke klanten; zij kunnen bezwaar maken.
Verwerkers
Lovable
Werking van de app: hosting, database, inloggen, bestandsopslag en e-mails voor het inloggen („Lovable Cloud”) en daarnaast toegang tot de AI-modellen en tot Stripe.
- Gegevens
- Alle gegevens van je account: inloggegevens, berichten, afbeeldingen en pdf's, huisstijl, kanalen, activiteitenlog
- Wanneer
- altijd
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- Verwerkersovereenkomst van de aanbieder (opent in een nieuw tabblad) wordt bevestigd
SMTP2GO (e-mailverzending)
E-mails van de app: inloggen en account, beveiliging, abonnement, meldingen, tips, uitnodigingen en nieuwsbrief.
- Gegevens
- E-mailadres, naam, taal en de inhoud van de betreffende e-mail (bijv. bevestigingslink, pakket, titel van een bericht of naam van de workspace)
- Wanneer
- bij elke e-mail van de app, zodra de verzending via SMTP2GO is ingesteld
- Locatie
- EU (datacenter eu-api.smtp2go.com), zetel in Nieuw-Zeeland wordt bevestigd
- Grondslag
- Adequaatheidsbesluit voor Nieuw-Zeeland (EU en Zwitserland) wordt bevestigd
- Verwerkersovereenkomst
- wordt bevestigd
Amazon SES (e-mailverzending)
E-mails van de app, indien ingesteld in plaats van SMTP2GO.
- Gegevens
- E-mailadres, naam, taal en de inhoud van de betreffende e-mail
- Wanneer
- bij elke e-mail van de app, alleen als de verzending via Amazon SES is ingesteld
- Locatie
- Zwitserland (regio Zürich, eu-central-2) wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- wordt bevestigd
Perplexity
Onderzoek naar actuele onderwerpen (Pulse).
- Gegevens
- Zoekopdrachten op basis van je onderwerpen en je regio, geen accountgegevens
- Wanneer
- bij het onderzoek in Pulse
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- wordt bevestigd
Stripe
Betalingsverwerking voor abonnementen en tegoed.
- Gegevens
- E-mailadres, klantnummer, abonnement en betalingen. Kaartgegevens voer je rechtstreeks bij Stripe in; wij ontvangen die niet
- Wanneer
- als je een abonnement afsluit of tegoed koopt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- wordt bevestigd
Sentry
Foutrapporten bij onverwachte fouten, zodat we storingen snel verhelpen.
- Gegevens
- Soort en plaats van de fout, pagina zonder parameters, browsertype, tijdstip en een pseudonieme identificatie; geen inhoud, e-mail- of IP-adressen
- Wanneer
- alleen bij onverwachte fouten
- Locatie
- EU (Frankfurt, Duitsland) wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- wordt bevestigd
Better Stack
Beschikbaarheidscontrole, heartbeat van de tijdsturing en statuspagina.
- Gegevens
- Geen gegevens over jou: Better Stack roept alleen onze openbare adressen aan
- Wanneer
- doorlopend
- Locatie
- EU wordt bevestigd
- Grondslag
- niet nodig (geen persoonsgegevens)
- Verwerkersovereenkomst
- wordt bevestigd
Outstand
Publiceren op Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo, LinkedIn-pagina's en het LinkedIn-profiel met statistieken; cijfers voor de statistieken; reacties en Instagram-berichten in de inbox; opnieuw delen en verwijderen op het platform; oudere berichten importeren.
- Gegevens
- Account- of paginanaam, profielfoto en account-ID; tekst, afbeeldingen en video's of pdf van de berichten, plus eerste reactie, verdere delen van een thread en kanaalopties (bijv. getagde personen of samenwerkers) (daar hooguit 60 dagen); cijfers van je berichten en accounts (bij het LinkedIn-profiel reacties, opmerkingen, reposts, weergaven en bereik van de berichten en het aantal volgers en connecties); in de inbox reacties, directe berichten en je antwoorden (bij ons 90 dagen); bij opnieuw delen je opmerking; bij importeren oudere berichten van je accounts met tekst, datum, link en cijfers (daar tot je het account ontkoppelt)
- Wanneer
- alleen als je een van deze kanalen of je LinkedIn-profiel met statistieken koppelt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- Verwerkersovereenkomst van de aanbieder (opent in een nieuw tabblad) wordt bevestigd
Cloudflare (export van sjablonen en bestandsopslag R2)
Maakt de pdf of de afbeelding bij het exporteren van een sjabloon (Browser Run) en slaat geüploade afbeeldingen en video's, exports van sjablonen en gegevensexports op (R2, opslaglocatie EU).
- Gegevens
- Bij de export van een sjabloon je teksten en cijfers en je huisstijl (kleuren, lettertype, accountnaam, regel, website, logo en profielfoto); in de opslag de afbeeldingen en video's die je aan berichten toevoegt, de afgewerkte exports van sjablonen en je gegevensexports
- Wanneer
- bij elke export in de sjabloonstudio; zodra de opslag bij Cloudflare is ingesteld, ook bij het uploaden van afbeeldingen en video's en bij elke gegevensexport
- Locatie
- Opslag (R2): EU (bucket met EU-jurisdictie); Browser Run: netwerk van Cloudflare, niet gebonden aan de EU; hoofdkantoor in de VS wordt bevestigd
- Grondslag
- Data Privacy Framework of standaardcontractbepalingen in de verwerkersovereenkomst (DPA) van Cloudflare wordt bevestigd
- Verwerkersovereenkomst
- Verwerkersovereenkomst van de aanbieder (opent in een nieuw tabblad) wordt bevestigd
Overige subverwerkers
Supabase · via Lovable
Technische basis van Lovable Cloud: database, inloggen en bestandsopslag.
- Gegevens
- Alle gegevens van je account
- Wanneer
- altijd
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Lovable wordt bevestigd
Amazon Web Services · via Supabase
Datacenter voor database en bestanden.
- Gegevens
- Alle gegevens van je account (versleuteld verzonden)
- Wanneer
- altijd
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Supabase wordt bevestigd
Cloudflare · via Lovable
Uitvoering van de app (serverfuncties) en levering van de pagina's.
- Gegevens
- Gegevens die tijdens een verzoek door de app gaan, en technische gegevens zoals IP-adres en browser
- Wanneer
- altijd
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Lovable wordt bevestigd
E-mailverzending van Lovable · via Lovable
E-mails voor het inloggen (bevestiging, wachtwoord opnieuw instellen).
- Gegevens
- E-mailadres en inhoud van de e-mail voor het inloggen
- Wanneer
- bij aanmelding en wachtwoordwijziging
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Lovable wordt bevestigd
Google (Gemini) · via Lovable
Teksten schrijven, herschrijven en samenvatten, carrouseldia's ontwerpen.
- Gegevens
- Onderwerp, geraadpleegde bronnen en pagina’s waarvan je de links meegeeft, je concept, je stijlprofiel, de gekozen opbouw en fragmenten uit kennisbronnen die je kiest
- Wanneer
- bij AI-stappen voor teksten
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Lovable wordt bevestigd
OpenAI (GPT Image) · via Lovable
Afbeeldingen maken.
- Gegevens
- Beeldbeschrijving op basis van het onderwerp en een fragment van de berichttekst
- Wanneer
- als je een AI-afbeelding maakt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- via de verwerkersovereenkomst met Lovable wordt bevestigd
Ontvangers op jouw instructie
LinkedIn
Inloggen bij LinkedIn en publiceren op je profiel (met statistieken via Outstand).
- Gegevens
- Bij het koppelen naam, profielfoto en lid-ID; bij het publiceren tekst en afbeelding of pdf, met statistieken ook meerdere afbeeldingen of een video
- Wanneer
- als je LinkedIn koppelt en publiceert
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Telegram
Versturen naar je chat of kanaal.
- Gegevens
- Tekst en afbeelding van het bericht; de afbeelding laadt Telegram via een link die na een uur verloopt
- Wanneer
- als je Telegram koppelt en publiceert
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Je website (WordPress, Webflow, Wix, Shopify, Ghost of een webhook)
Blogartikelen op je website aanmaken of publiceren.
- Gegevens
- Titel, beschrijving, URL-slug en artikel; desgewenst de afbeelding van het bericht (geüpload of via een link die na een uur verloopt)
- Wanneer
- alleen als je een website koppelt en er een artikel naartoe stuurt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Instagram, Facebook, Threads, TikTok, Pinterest, Bluesky, X, YouTube, Google Business, Reddit, Vimeo
Publiceren via Outstand; antwoorden uit de inbox.
- Gegevens
- Tekst, afbeeldingen en video's of pdf van het bericht; je antwoorden uit de inbox
- Wanneer
- als je een van deze kanalen koppelt en publiceert
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Google en Apple (inloggen)
Inloggen met je Google- of Apple-account, technisch via Lovable.
- Gegevens
- Naam en e-mailadres; bij Apple desgewenst alleen een anoniem doorstuuradres
- Wanneer
- als je „Doorgaan met Google” of „Doorgaan met Apple” kiest
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
AI-assistenten die je koppelt (bijv. ChatGPT, Claude, Microsoft Copilot)
Lezen van stijlprofiel, trends en berichten en aanmaken van concepten, maar niets publiceren of inplannen.
- Gegevens
- Wat je de assistent toestaat
- Wanneer
- alleen als je een assistent koppelt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Pushdiensten van de browsers (Google, Apple, Mozilla, Microsoft)
Bezorgen van meldingen op apparaten waarop je ze inschakelt.
- Gegevens
- Versleutelde melding (titel, korte tekst, link) en het technische adres van je apparaat bij de pushdienst
- Wanneer
- alleen als je meldingen op een apparaat inschakelt
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Aanbieders van je kennisbronnen (bijv. Notion, Linear, Atlassian)
Lezen van geselecteerde inhoud met tools die alleen lezen en die je toestaat.
- Gegevens
- Je onderwerp, je zoekopdracht en de gevonden fragmenten
- Wanneer
- alleen als je een kennisbron koppelt of bij het schrijven kiest
- Locatie
- wordt bevestigd
- Grondslag
- wordt bevestigd
- Verwerkersovereenkomst
- geen verwerkersovereenkomst (op jouw instructie)
Zonder gegevens over jou
- Openbare nieuwsfeeds en artikelen: Onderzoek voor Pulse; daarbij geven we geen gegevens over jou door.
- Je eigen bronnen (feeds, YouTube-kanalen, websites): We halen alleen de bronnen op die je toevoegt (bij YouTube de openbare feed van het kanaal) en geven geen gegevens over jou door.
- Je website (huisstijl overnemen): We halen alleen het adres op dat je invoert en geven geen gegevens over jou door.
- Frankfurter (wisselkoersen van de Europese Centrale Bank): Prijzen en kosten omrekenen naar frank.
- Tijdstempeldienst voor de herkomstgegevens (C2PA), indien ingesteld: Ontvangt alleen een controlesom van de handtekening, geen inhoud.
7. Kunstmatige intelligentie
- Modellen en aanbieders: Teksten worden gemaakt met Gemini van Google (voor „Premium” het grotere Pro-model), afbeeldingen met GPT Image van OpenAI, beide via de AI-gateway van Lovable. Het onderzoek verloopt via Perplexity.
- Gegevens: De modellen krijgen alleen wat de betreffende stap nodig heeft: onderwerp, geraadpleegde bronnen, je concept, je stijlprofiel en fragmenten uit kennisbronnen die je uitdrukkelijk kiest.
- De mens beslist: Zonder jou wordt er niets gepubliceerd. Berichten met een AI-aandeel hebben vóór het inplannen een redactioneel verantwoordelijke persoon nodig en de bevestiging „Inhoud gecontroleerd”.
- Markering (art. 50 AI-verordening): Elk bericht heeft een AI-spoor (stap, model, tijdstip). Een zichtbare vermelding „Gemaakt met AI” schakel je per bericht in. Herkomstgegevens van de modelaanbieders in afbeeldingen blijven behouden, en met een vingerafdruk controleer je of een tekst uit jouw account afkomstig is.
- Regio's van de AI-modellen
- wordt bevestigd
- Training met je inhoud door ons
- nee
- Opslag en training bij de AI-aanbieders
- wordt bevestigd
- Ondertekende herkomstgegevens (C2PA) in afbeeldingen en pdf's
- wordt bevestigd
8. Bewaartermijnen, export en exit
- Account en inhoud bewaren we tot je de inhoud of je account verwijdert.
- De gegevensexport (zip met JSON, CSV, afbeeldingen en pdf's) vraag je zelf aan; die blijft 7 dagen beschikbaar.
- Verwijder je je account, dan is het eerst 7 dagen geblokkeerd. Daarna verwijderen we alle inhoud, bestanden en toegangen en leggen we de verwijdering vast in een bewijs zonder persoonsgegevens.
- Boekhoudkundige bewijsstukken bewaren we zonder verband met jouw persoon, zolang de wet dat vereist (10 jaar).
Voor deze gegevens gelden vaste termijnen. Daarna verwijderen we ze automatisch:
| Gegevens | Termijn |
|---|---|
| Lopende inlogpogingen bij LinkedIn, kanalen via Outstand en kennisbronnen (geldig 15 of 30 minuten) | 1 dag |
| Eenmalige codes bij het koppelen van ChatGPT, Claude of Copilot (geldig 10 minuten) | 1 dag |
| Ingetrokken of verlopen toegangen van ChatGPT, Claude of Copilot | 30 dagen |
| Tussenstanden van AI-acties (zodat een verbroken verbinding niet dubbel credits kost) | 7 dagen |
| Gegevensexports (ZIP-bestanden om te downloaden) | 7 dagen |
| Exports uit de sjabloonstudio (PDF- en PNG-bestanden, met sjabloon, formaat en wie ze heeft geëxporteerd) en sjablonen die als bericht zijn gebruikt (kanaal, status; formuliergegevens maar één dag) | 30 dagen |
| Afbeeldingen en video's waarvan de upload niet is afgerond (bijvoorbeeld pagina gesloten tijdens het uploaden) | maximaal 1 dag |
| Uitnodigingen voor een team-workspace (e-mailadres en rol), nadat ze zijn geaccepteerd, ingetrokken of verlopen | 30 dagen |
| Trendideeën waar je geen bericht van hebt gemaakt | 60 dagen |
| Verzamelde nieuwsartikelen | 30 dagen |
| Rondes van de Autopilot (tijdstip, gekozen nieuwsitems met fragment, resultaat, credits) | 90 dagen |
| Apparaten voor meldingen (adres bij de pushdienst, sleutel, apparaatnaam) die de app niet hebben geopend en geen melding hebben ontvangen | 180 dagen |
| Inbox: reacties en directe berichten op Instagram (tekst, bijlagen als link, naam en gebruikersnaam van de persoon, bezorgstatus), vanaf ontvangst of verzending | 90 dagen |
| Geïmporteerde oudere berichten (fragment, datum, link, kanaal en cijfers van het platform), vanaf de publicatie; bij ontkoppelde kanalen na 7 dagen | 395 dagen |
| Verzendlog van de automatische e-mails (sjabloon, taal, resultaat; zonder adres en inhoud) | 180 dagen |
| Observaties over account en abonnement voor de begeleiding (geregistreerd, betaalpagina geopend, abonnement gestart of opgezegd) | 365 dagen |
| Aanmeldingen voor de nieuwsbrief zonder bevestiging en afgemelde adressen | 30 dagen |
| Afgeronde achtergrondtaken, bijv. „Bericht publiceren” (alleen ID's) | 30 dagen |
| Mislukte achtergrondtaken (voor het opsporen van fouten) | 90 dagen |
| Foutrapporten bij Sentry | maximaal 90 dagen |
| Activiteitenlog (wie wat wanneer heeft gewijzigd) | 365 dagen |
| Boekhoudgegevens (boekingen van credits en kosten), na verwijdering van een account zonder koppeling aan jouw persoon | 10 jaar |
| Bevestigde sessies voor de passkey-stap (sessie-ID, tijdstip); uitgelogde sessies bij de volgende opschoning | 30 dagen |
| Overdrachten aan de browserextensie voor LinkedIn (bericht, hash van de eenmalige toegangssleutel, gemelde link), na afloop of gebruik | 1 dag |
| Toegangssleutels van het zijpaneel van de browserextensie (hash van de sleutel, workspace, naam, laatste gebruik), na intrekking of afloop | 30 dagen |
9. Toegankelijkheid
Het doel is WCAG 2.2 AA in alle belangrijke processen. Bij elke wijziging controleert axe-core alle pagina's op desktop en telefoon; daarnaast lopen er toetsenbordtests (een bericht maken, inplannen en in de kalender verplaatsen zonder muis).
Het conformiteitsrapport (ACR volgens VPAT 2.5, zelfbeoordeling) is beschikbaar. Voldaan: 44 criteria, gedeeltelijk voldaan: 4, niet voldaan: geen, niet van toepassing: 8. Gedeeltelijk betekent vooral: afbeeldingen bij berichten hebben nog geen beschrijvende alternatieve teksten, en enkele formulieren tonen fouten alleen als korte melding. De test met een schermlezer (VoiceOver) moet nog plaatsvinden. Het rapport ontvang je op aanvraag via de contactgegevens hieronder.
10. Audits en certificaten
- Tweestapsverificatie voor ons team bij Lovable
- wordt bevestigd
- Externe penetratietest
- wordt bevestigd
- Eigen certificering (ISO 27001, SOC 2)
- nog geen
11. Documenten
Deze documenten stellen we hier beschikbaar om te downloaden zodra ze zijn gecontroleerd. Tot die tijd ontvang je ze op aanvraag via de contactgegevens hieronder.
- Concept, nog niet beoordeeld
Verwerkersovereenkomst
Volgens de nFADP en art. 28 AVG, met aanvullingen voor FINMA en DORA
- Concept, nog niet beoordeeld
Technische en organisatorische maatregelen (TOM)
Maatregelen volgens art. 8 nFADP en art. 32 AVG
- Concept, nog niet beoordeeld
Verwijderings- en exitplan
Termijnen, export en bewijs van verwijdering
- Concept, nog niet beoordeeld
Noodplan
Werkwijze bij incidenten en melding aan klanten binnen 24 uur
- Concept, nog niet beoordeeld
AI-factsheet
Modellen, gegevensstromen, training en markering
- Concept, nog niet beoordeeld
DPIA-sjabloon voor corporate-influencerprogramma's
Gegevensbeschermingseffectbeoordeling voor bedrijven die medewerkers laten posten
- Concept, nog niet beoordeeld
Register van verwerkingsactiviteiten
Als verwerkingsverantwoordelijke en als verwerker (uittreksel op aanvraag)
- Zelfbeoordeling, op aanvraag
Conformiteitsrapport toegankelijkheid (ACR)
WCAG 2.2 AA, per succescriterium (volgens VPAT 2.5)
- in voorbereiding
Beveiligingsvragenlijst (CAIQ Lite)
Antwoorden uit dit Trust Center
- in voorbereiding
Samenvatting van de penetratietest
Volgt na de eerste externe test
12. Contact en melding van beveiligingslekken
Heb je een beveiligingslek gevonden? Meld het ons alsjeblieft vertrouwelijk via hallo@viral-post.ai. De gegevens voor programma's staan machineleesbaar in security.txt.
- Beschrijf wat je hebt gevonden en hoe we het kunnen reproduceren.
- Benader geen gegevens van anderen, wijzig of verwijder niets en belast de app niet (geen belasting- of spamtests).
- Geef ons tijd om het probleem te verhelpen voordat je iets openbaar maakt.
- We bevestigen de ontvangst en houden je op de hoogte van de oplossing.
Vragen over contracten, documentatie of een beveiligingsvragenlijst beantwoorden we via dezelfde contactgegevens.