Beveiliging en privacy bij ZioSync

ZioSync koppelt je webshop en betaalproviders aan Exact Online. Daarvoor geef je ons toegang tot je administratie. Op deze pagina lees je welke gegevens we daarvoor gebruiken, hoe we ze beveiligen en welke rechten je hebt. De juridische details staan in onze privacyverklaring.

Welke gegevens we opslaan

We slaan alleen op wat nodig is om te synchroniseren, en niets meer. Denk hierbij aan:

  • Account- en bedrijfsgegevens
  • Koppelgegevens
  • Synchronisatie- en loggegevens
  • Facturatiegegevens
  • Support- en gebruiksgegevens

We slaan nooit wachtwoorden van Exact Online, je betaalprovider of je webshop op. Koppelingen lopen altijd via officiële OAuth of API-sleutels met minimale rechten.

Waarvoor we je gegevens gebruiken

  • Uitvoeren van de overeenkomst: synchroniseren van orders, klanten, betalingen en koersen naar Exact Online, tonen van je dashboard en versturen van statusmails.
  • Accountbeveiliging en misbruikpreventie: inlogbescherming, rate limiting en logging (gerechtvaardigd belang).
  • Facturatie en administratie: abonnementen via Chargebee (wettelijke plicht en overeenkomst).
  • Support en productverbetering: foutopsporing en geaggregeerde, niet-herleidbare statistieken (gerechtvaardigd belang).
  • Wettelijke verplichtingen: bewaarplichten voor de Belastingdienst en de boekhouding, waar die gelden.

Zo beveiligen we je gegevens

  • Versleuteling: alle data wordt beveiligd verzonden via TLS/HTTPS. Gevoelige gegevens zoals API- en OAuth-tokens worden versleuteld opgeslagen, wachtwoorden alleen als one-way hash, en cookies zijn versleuteld.
  • Toegang: toegang is beperkt tot de minimaal benodigde rechten en geautoriseerde gebruikers, met 2FA en volledige logging van belangrijke acties, zodat ongeautoriseerde toegang opvalt.
  • Opslag in de EU: hosting via Laravel Forge en opslag in de EU (onder andere eu-central-1), database in Postgres, sessies in Redis.
  • Dataminimalisatie en bewaartermijn: we bewaren alleen noodzakelijke data, zolang dat nodig is. Bij opzegging of een verwijderverzoek stoppen de koppelingen direct en worden bedrijfs-, synchronisatie- en toegangsgegevens definitief verwijderd.

We verkopen je gegevens nooit

We delen gegevens alleen met derden als dat nodig is om ZioSync te laten werken, zoals onze hostingpartij en ons facturatiesysteem.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, dataportabiliteit, beperking en bezwaar, en je kunt toestemming altijd intrekken (AVG). Stuur je verzoek of vraag naar support@ziosync.com. Meer lees je in de privacyverklaring.

Scroll to Top