Laatst bijgewerkt: 23 juni 2026
Beveiliging & platform
Deze pagina wordt onderhouden door Vakmeister en beschrijft de beveiligings- en hostingmaatregelen rondom het Vakmeister-platform. Onze backend draait op Lovable Cloud, een managed platform dat gebruikmaakt van Supabase en Cloudflare. Deze pagina is een feitelijke beschrijving van onze opzet — geen onafhankelijke certificering.
Gehost op Lovable Cloud
Vakmeister draait op Lovable Cloud, het managed platform van Lovable. De onderliggende infrastructuur bestaat uit Supabase (database, authenticatie, opslag) en Cloudflare (edge-hosting & netwerk). Beide leveranciers worden wereldwijd door duizenden bedrijven gebruikt.
Data in de EU
Onze database en bestandsopslag draaien standaard in een Europees datacenter (EU/EER-regio). Doorgifte buiten de EER vindt alleen plaats met passende waarborgen zoals de EU Standard Contractual Clauses.
Versleuteling in transit en at rest
Al het verkeer verloopt via TLS 1.2+. Data in de database en in opslagbuckets is versleuteld at rest. Wachtwoorden worden nooit opgeslagen — alleen veilige hashes.
Dagelijkse back-ups
De database wordt automatisch en dagelijks geback-upt door het platform, met point-in-time recovery binnen de bewaartermijn van de leverancier. Bestandsopslag wordt redundant opgeslagen.
Toegang & rollen
Toegang tot productie staat enkel open voor specifiek geautoriseerde Vakmeister-medewerkers via tweestapsverificatie. Binnen het Platform geldt rolgebaseerde toegang (RBAC) en row-level security per klant-account.
Monitoring & incidenten
We monitoren beschikbaarheid, fouten en verdacht verkeer. Bij een (vermoeden van) datalek volgen we de AVG-procedure: melding bij de Autoriteit Persoonsgegevens binnen 72 uur en, waar vereist, aan betrokkenen.
Belangrijkste subverwerkers
Vakmeister schakelt een beperkt aantal subverwerkers in om de dienst te leveren. Met al deze partijen sluiten we een verwerkersovereenkomst.
- Lovable — managed hosting & platform (Lovable Cloud).
- Supabase — database, authenticatie en bestandsopslag (EU-regio), ingezet via Lovable Cloud.
- Cloudflare — edge-hosting, CDN en DDoS-bescherming, ingezet via Lovable Cloud.
- E-mail-, betaal- en supporttools — een actueel overzicht is op verzoek beschikbaar via support@vakmeister.nl.
Gedeelde verantwoordelijkheid
Beveiliging is een gedeelde verantwoordelijkheid. Lovable, Supabase en Cloudflare beveiligen de onderliggende infrastructuur. Vakmeister configureert het platform, beheert toegang en bepaalt hoe gegevens worden verwerkt. Jij als klant bent verantwoordelijk voor sterke wachtwoorden, het beheer van gebruikers in je eigen account en de inhoud die je in het Platform plaatst.
Certificeringen
Vakmeister beschikt zelf (nog) niet over een formele ISO 27001- of SOC 2-certificering. De onderliggende leveranciers publiceren hun eigen compliance-documentatie; deze kun je opvragen via support@vakmeister.nl of rechtstreeks bij Lovable, Supabase en Cloudflare. We zijn transparant: als een claim hier niet staat, hebben we die niet.
Kwetsbaarheid melden
Denk je een beveiligingsprobleem te hebben gevonden? Mail dan zo snel mogelijk naar support@vakmeister.nl met een beschrijving en reproductiestappen. We reageren binnen 5 werkdagen. We vragen je het probleem niet openbaar te maken voordat we het hebben kunnen verhelpen (responsible disclosure).
Meer lezen
Zie ook ons privacy statement en de algemene voorwaarden.