Beveiliging
De foto’s van uw klanten blijven van uw klanten.
beform verwerkt foto’s van ruimtes waarin mensen wonen. Deze pagina vertelt waar die staan, wie erbij kan, hoe lang ze worden bewaard en wat beform er nooit mee doet.
Hoe het is gebouwd
De antwoorden, in de volgorde waarin uw IT-afdeling ze vraagt.
Vier vragen bepalen of een platform het huis van een klant mag bewaren: waar het draait, wie erbij kan, wat er met de gegevens gebeurt en hoe het geheel wordt beheerd.
Waar het draait
- Opgeslagen in Zürich, uitgevoerd in Frankfurt
- beform draait op beheerde infrastructuur. De database en de bestandsopslag, met daarin aanvragen, foto’s, beelden en accounts, staan in Zürich, Zwitserland. De applicatie en haar serverfuncties draaien in Frankfurt, Duitsland, en statische bestanden worden geleverd vanaf de plek waar de bezoeker is. Deze locaties zijn vastgelegd in de klantovereenkomst. Een bedrijf dat een andere regio nodig heeft, kan die aanvragen, als aparte set-up.
- Wanneer gegevens Zwitserland verlaten
- Om een beeld te vormen gaat een foto naar de AI-modellen van Google en OpenAI, die hem op hun eigen infrastructuur verwerken, ook in de VS. E-mail wordt verzonden vanuit Ierland, en de e-mailprovider bewaart zijn account en logs in de VS. Zwitserland en de EU erkennen elkaars gegevensbescherming als passend. Voor de VS baseert beform zich op het Swiss-US en EU-US Data Privacy Framework als de ontvanger daaronder is gecertificeerd, en anders op de standaardcontractbepalingen van de EU.
- Versleuteld tijdens transport en in rust
- Elke verbinding met beform, vanuit de browser van een bezoeker, de tablet van een adviseur of uw eigen systemen, loopt via TLS. De database en de bestanden worden in rust versleuteld door de hostingproviders die ze bewaren.
- Beheerd door een Zwitsers bedrijf
- beform wordt gebouwd en beheerd door crue GmbH in Ennetbaden, Zwitserland. De klantovereenkomst valt onder Zwitsers recht. De bijlage over gegevensverwerking dekt de Zwitserse federale wet inzake gegevensbescherming, de AVG en, waar die van toepassing is, de UK GDPR, en maakt deel uit van de overeenkomst, dus er is geen apart document om te ondertekenen.
Scheiding en toegang
- Elk bedrijf gescheiden gehouden
- Alle klanten delen één database, en elk record daarin hoort bij precies één klant. Row-level security in de database zorgt ervoor dat een ingelogde gebruiker alleen de records van het eigen bedrijf kan lezen, en serverprocessen zonder gebruikerssessie beperken elke query tot één klant. Na wijzigingen aan de database logt een test in als twee bedrijven en controleert die dat elk bedrijf alleen de eigen gegevens ziet.
- Rollen, gecontroleerd op de server
- Iedere persoon heeft een persoonlijk account met een rol: eigenaar, beheerder, verkoop, adviseur of lezer. Wat een rol mag, wordt op de server gecontroleerd en niet alleen in de interface verborgen. Toegang tot de productiesystemen is beperkt tot de mensen bij crue die ze beheren.
- Inloggen met tweefactorauthenticatie
- Tweefactorauthenticatie is beschikbaar voor elke gebruiker, en we raden het iedereen aan. Single sign-on via uw eigen identityprovider wordt vandaag niet aangeboden, dus iemand die vertrekt, wordt zowel in het portaal als in uw directory verwijderd.
- Het beform-team, alleen als u het toelaat
- Medewerkers van crue zien uw gegevens in het portaal alleen via een in de tijd beperkte supporttoegang met alleen leesrechten die u verleent, of tijdens de voorbereiding van een Second Look-ronde waar u om hebt gevraagd. Elke pagina en elk record dat zij openen, en elke wijziging die beform in uw account aanbrengt, wordt vastgelegd, en uw eigenaren lezen het in het portaal onder Activity by beform.
De gegevens van uw klanten
- Privéopslag, ondertekende links
- Foto’s en beelden staan in privéopslag zonder openbaar adres, en een bestand opent alleen via een ondertekende link die verloopt. In de Showroom en de Studio wordt een foto vóór het verzenden in de browser verkleind en opnieuw gecodeerd, waardoor ingebedde gegevens zoals de locatie verdwijnen.
- Bewaartermijn, zoals het contract die vastlegt
- Foto’s van Showroom-bezoekers die geen aanvraag versturen, worden 90 dagen na de upload verwijderd, samen met de beelden die ermee zijn gevormd, tenzij anders is afgesproken. Aanvragen met hun foto’s en beelden blijven bewaard tot u ze verwijdert of de overeenkomst eindigt. Een dagelijkse taak voert de verwijderingen uit, en serverlogs bij de providers worden tot 30 dagen bewaard.
- Export en verwijdering
- U kunt aanvragen zelf in het portaal zoeken, exporteren en verwijderen, en een eigenaar kan daar alle gegevens van het account exporteren. Als de overeenkomst eindigt, exporteren we uw content en aanvragen in een gangbaar formaat als u daar binnen 30 dagen om vraagt, één keer kosteloos, en verwijderen we de gegevens binnen nog eens 30 dagen, tenzij de wet ons verplicht ze te bewaren. Kopieën van verwijderde gegevens verdwijnen binnen zeven dagen uit de databaseback-ups en binnen hooguit 90 dagen uit de wekelijkse back-up van de bestanden. Op verzoek bevestigen we de verwijdering.
- Geen training op uw gegevens
- beform gebruikt uw content en de gegevens van uw klanten niet om AI-modellen te trainen, en volgens de API-voorwaarden van de accounts van beform doen de AI-aanbieders dat ook niet. Zij bewaren invoer en uitvoer alleen gedurende een beperkte periode, om misbruik op te sporen.
Hoe beform wordt beheerd
- Geheime sleutels op de server
- Geheime sleutels staan alleen op de server en bereiken nooit een browser. Geen enkele sleutel staat in de code.
- Ondertekende aanroepen, gecontroleerde invoer
- Aanroepen tussen de eigen systemen van beform zijn ondertekend en worden alleen binnen een kort tijdvenster geaccepteerd, zodat ze niet opnieuw kunnen worden gebruikt. Sessies en cookies zijn ondertekend, invoer wordt gevalideerd en de openbare Showroom heeft verzoeklimieten.
- Back-ups
- De provider maakt dagelijks een back-up van de database, en de back-ups vervallen volgens de normale cyclus van de provider, momenteel zeven dagen. Bestanden worden daarnaast elke week gekopieerd naar een aparte provider in de EU (Cloudflare R2), waar ze 30 dagen vergrendeld zijn tegen verwijdering. De kopie van een verwijderd bestand verdwijnt binnen hooguit 90 dagen uit die wekelijkse back-up.
- Datalekken en nieuwe subverwerkers
- Als een inbreuk in verband met persoonsgegevens uw gegevens treft, informeren we u zonder onredelijke vertraging, waar mogelijk binnen 72 uur nadat we ervan op de hoogte zijn geraakt, en houden we u op de hoogte. Een nieuwe subverwerker wordt 30 dagen voordat die begint per e-mail aangekondigd.
Bewust niet
Wat beform niet doet.
Het nuttigste dat een platform kan zeggen, gaat soms over wat het weglaat.
- Geen biometrische verwerking. beform leest ruimtes, geen gezichten, en identificeert of categoriseert geen mensen.
- Geen geautomatiseerde besluiten over mensen. Niets in beform beoordeelt, rangschikt of beslist iets over een persoon.
- Geen trackers van derden zonder toestemming. Geen advertentiecookies, geen verkochte gegevens, geen pixel die afgaat voordat u akkoord gaat.
- Geen klantfoto’s in onze marketing. De voorbeelden op deze website zijn de onze, en het werk van een klant verschijnt alleen met schriftelijke toestemming.
Wat beform niet beweert
beform heeft vandaag geen beveiligingscertificering. Er is geen ISO 27001-certificaat, geen SOC 2-rapport en geen gepubliceerde penetratietest, en serviceniveaus gelden alleen als een bestelling ze bevat. Wat deze pagina beschrijft, is waartoe de klantovereenkomst crue verplicht. Heeft uw inkoop een certificering nodig, zeg het dan vroeg, dan vertellen we u eerlijk waar we staan.
Subverwerkers
Ieder die een project aanraakt, bij naam genoemd.
beform draait op een korte lijst beheerde diensten, elk onder verwerkersvoorwaarden, tenzij de betreffende regel iets anders vermeldt. Voor de gegevens van uw klanten is de lijst in de klantovereenkomst bindend. Voor deze website is dat de privacyverklaring.
Dienst
Wat het doet
- Vercel
- Draait de applicaties en serverfuncties in Frankfurt, Duitsland, en levert statische content wereldwijd.
- Supabase
- De database, de bestandsopslag en het inloggen achter een klantaccount, in Zürich, Zwitserland. Ook de kortlevende tellers achter de limieten van deze website.
- Cloudflare
- Een wekelijkse kopie van de bestanden, opgeslagen in de EU (Cloudflare R2) en 30 dagen vergrendeld tegen verwijdering. Kopieën van verwijderde bestanden verdwijnen er binnen hooguit 90 dagen uit.
- GitHub
- Voert de wekelijkse kopie van de bestanden uit op zijn eigen servers, ook in de VS. De bestanden gaan er tijdens het kopiëren doorheen en worden er niet bewaard.
- De Gemini-modellen die foto’s lezen en beelden vormen, op de infrastructuur van Google, ook in de VS, en Workspace voor onze eigen e-mail, inclusief support.
- OpenAI
- Modellen die foto’s lezen, richtingen voorstellen en beelden vormen, en de assistent in het klantportaal, in de VS.
- Resend
- Bevestigingen, meldingen van aanvragen, inlog- en uitnodigingsmails, de nieuwsbrief en, waar gebruikt, Second Look-berichten. Verzonden vanuit Ierland, met het account en de logs in de VS.
- Stripe
- Kaartbetaling van uw eigen facturen, waar het portaal dat aanbiedt. Ontvangt alleen uw factuurgegevens, nooit de gegevens van uw klanten.
- Microsoft Clarity
- Heatmaps en sessieopnames van deze website, pas nadat een bezoeker alle cookies heeft geaccepteerd, met formulieren en foto’s gemaskeerd. Nooit binnen een klantaccount. Microsoft ontvangt deze gegevens als zelfstandige verwerkingsverantwoordelijke op grond van zijn eigen voorwaarden, niet onder verwerkersvoorwaarden.
Melding
Een kwetsbaarheid melden
Denkt u een zwakke plek in beform te hebben gevonden, schrijf ons dan met als onderwerp Beveiliging. Vertel ons wat u vond, waar, en hoe we het kunnen reproduceren. We bevestigen de ontvangst binnen twee werkdagen, houden u op de hoogte terwijl we het verhelpen, en we treden niet op tegen wie in goed vertrouwen meldt en geen gegevens inziet of wijzigt die niet de zijne zijn.
hi@beform.aiOok lezenswaardig
Bekijk beform op uw eigen klantfoto.
Upload één foto in de demo en zie hoe die vorm krijgt. Of plan dertig minuten, dan laten we het zien op drie van uw echte projecten.