Trust Center
Zodra de toezichthouder langskomt of de eerste rechtszaken vallen, beslist niet je marketeer maar je CISO, Risk Officer en Legal Counsel. Hier staat in één oogopslag waarom Seviranta de veilige, soevereine keuze is, geen vaag verhaal, maar feiten die je IT-auditor direct kan afvinken.
Wat je hier aantoonbaar terugvindt
Governance en verantwoordelijkheid
Duidelijke afbakening van rollen, verantwoordelijkheden en beslissingslijnen.
Data-soevereiniteit en hosting
Inzicht in waar data wordt verwerkt en onder welk rechtsregime.
Beveiliging en continuïteit
Architectuur, monitoring en beschikbaarheid uitgelegd op technisch niveau.
Compliance-onderbouwing
Documentatie die aansluit op hoe toezichthouders en auditors toetsen.
Je data wordt in de EU verwerkt en opgeslagen
Je broncode-scans en klantdata worden opgeslagen en verwerkt in de Europese Unie (Frankfurt): Supabase op AWS eu-central-1 en onze scan-worker op Render Frankfurt. In de normale verwerking verlaat je data de EU niet, onder AVG-verwerkersovereenkomsten en EU-modelcontractbepalingen (SCC's). Zet dat tegenover een Amerikaanse overlay die bij elke paginaweergave een script vanaf US-servers in je checkout laadt.
0% third-party risico op je live site
Een overlay-widget laadt bij elke paginaweergave een extern script, vaak Amerikaans, mee op je site, tot in je checkout. Dat is een extra verwerker en een extra beveiligings- en privacyrisico dat je zelf draagt. Seviranta raakt je live site niet aan: we crawlen extern en leveren de fix in je eigen code. Nul vreemde scripts, nul third-party risico.
Wat je IT-auditor kan afvinken
| Versleuteling onderweg | TLS 1.2+ · TLS 1.3 (Vercel) |
| Versleuteling in rust | AES-256 (Supabase · Vercel · Stripe) |
| Certificering infrastructuur | ISO 27001 (Supabase · Vercel) · SOC 2 Type II (+ Render) |
| Betalingen | PCI DSS Level 1 (Stripe) |
| Data-residency | EU · Frankfurt (Supabase/AWS eu-central-1 · Render) |
| Verwerkersovereenkomst | DPA · SCC's, Supabase · Vercel · Render · Stripe |
Precies geformuleerd: Seviranta is zélf niet ISO 27001-gecertificeerd, onze infrastructuur-leveranciers zijn dat wel, en zo formuleren we het. We claimen geen 100% en geen 'militaire encryptie'; alleen wat per leverancier verifieerbaar is.
Subverwerkers
De infrastructuur waarop Seviranta draait, met rol, regio en certificering, allemaal onder AVG-verwerkersovereenkomst.
| Leverancier | Rol | Regio | Certificering |
|---|---|---|---|
| Supabase (AWS) | Database, authenticatie & opslag | EU · Frankfurt | SOC 2 Type 2 · ISO 27001 |
| Vercel | Web-hosting & CDN | Global CDN | SOC 2 Type 2 · ISO 27001:2022 |
| Render | Scan-infrastructuur | EU · Frankfurt | SOC 2 Type II |
| Stripe | Betalingen | EU / Global | PCI DSS Level 1 |
Transparant: Supabase, Vercel, Render en Stripe zijn Amerikaans opgericht maar hosten/verwerken in de EU onder AVG-verwerkersovereenkomst en EU-modelcontractbepalingen (SCC's). We claimen daarom geen volledige 'data-soevereiniteit', wél EU-data-residency met een vastgelegd juridisch kader.
Wat we bewaren, en wat niet
De gratis scan bewaart niets: geen URL, geen resultaat. Klant-dossiers staan in je eigen account. Onze bezoekersmeting is cookieloos, zonder persoonsgegevens, en respecteert Do Not Track, daarom heeft deze site ook geen cookiebanner nodig.
AVG/GDPR by design
Privacy is het uitgangspunt, niet de bijlage. Een verwerkersovereenkomst (AVG art. 28) is beschikbaar voor elke klant; de actuele subverwerkerslijst krijg je op aanvraag.
Betalingen via Stripe
Alle betalingen lopen via Stripe, een wereldwijd gecertificeerde betaalverwerker. Wij zien of bewaren nooit je kaartgegevens, en je beheert of beëindigt je abonnement zelf via het beveiligde Stripe-portaal.
Wie erachter zit
Seviranta is een handelsnaam van 1Star BV (KvK 65195876, publiek verifieerbaar), een Nederlands bedrijf dat sinds 2016 onderneemt in e-commerce en deze dienst bouwde toen het zélf aan de European Accessibility Act moest voldoen. Gevestigd in Zutphen, Nederland.
Een kwetsbaarheid melden
Vond je een beveiligingsprobleem? Mail ons, we reageren snel en koppelen de oplossing terug. Verantwoorde melding stellen we op prijs. info@seviranta.com
Documenten en verklaringen
- Privacy , hoe we met gegevens omgaan, in gewone taal
- Verwerkersovereenkomst , de AVG art. 28-overeenkomst voor zakelijke klanten
- Toegankelijkheid , onze eigen toegankelijkheidsverklaring, met echte meetresultaten
- Voorwaarden , de volledige voorwaarden, zonder kleine lettertjes-trucs
Vragen over beveiliging of privacy? Je mailt met een mens en krijgt binnen één werkdag antwoord, in jouw taal: info@seviranta.com
Laatst herzien: juni 2026