Geen cookies op kaarten
Vertrouwen en beveiliging. In gewone woorden.
Wat we doen met de gegevens achter je kaart, en wat we bewust laten.
- Database in Frankfurt (EU)
Als iemand je kaart opent.
Alles wat er gebeurt, en alles wat niet.
Gebeurt
- Je kaart opent in hun browserGeen app, geen account, niets te installeren.
- Het bezoek telt mee in je statistiekenZonder cookies en zonder bezoekers-ID.
Gebeurt niet
- Er wordt een cookie gezetDus er is geen banner om weg te klikken.
- Hun IP-adres wordt opgeslagenOnze limieten tegen misbruik gebruiken een gehasht netwerkadres met een zout dat elke dag wisselt, binnen een dag weg.
- Er laden trackers of advertentiepixelsGeen analytics van andere bedrijven, geen advertentiepixels.
- Er gaat een verzoek naar GoogleLettertypes komen van onze eigen site.
- Hun gegevens worden verkochtWat ze op je kaart achterlaten, gaat naar jou en naar niemand anders.
Waar je gegevens staan
Database en foto's: Frankfurt, EU
Supabase host de database en de bestandsopslag in Frankfurt. Elke klant kan alleen bij zijn eigen rijen.
Website en kaarten: Vercel
De site en de kaartpagina's worden geleverd door Vercel. Betalen gebeurt op de pagina van Stripe; kaartnummers komen nooit op onze servers.
E‑mailmeldingen: Resend
Inloglinks en meldingen gaan via Resend in de VS, onder het EU-VS Data Privacy Framework of de standaardcontractbepalingen.
De volledige lijst staat in de verwerkersovereenkomst
Subverwerkers, bewaartermijnen en je rechten staan daar uitgeschreven, niet alleen hier.
Hoe we het beveiligen
Versleutelde verbindingen
Alles loopt over HTTPS met strikte transportbeveiliging. Browsers krijgen een strikt content security policy en onze pagina's kunnen niet door andere sites ingelijst worden.
Elke klant afgeschermd
Row level security in de database: een klant kan alleen zijn eigen kaart, contacten en statistieken lezen en aanpassen. Automatische tests controleren die regels bij elke wijziging.
Eén kaart per link
Bezoekers krijgen één kaart per link en kunnen de kaartenlijst nooit downloaden. Een gepauzeerde kaart toont geen contactgegevens.
Limieten tegen misbruik
Inloggen, contact wisselen, het contactformulier, bestellen, de huisstijl-scan en opslaan in de editor hebben allemaal een limiet, gedeeld over onze servers.
Inloggen zonder wachtwoord
Je logt in met een e-maillink. Onze server antwoordt hetzelfde of een adres bekend is of niet, zodat niemand kan nagaan wie klant is.
Foto's opnieuw gecodeerd op de server
Uploads worden gelezen en opnieuw opgeslagen als gewone afbeelding, zonder metadata. Foto's van onbetaalde bestellingen staan in een privébucket en worden opgeruimd als de betaallink verloopt.
Je website veilig lezen
De huisstijl-scan haalt alleen publieke adressen op, met een tijd- en groottelimiet, en controleert het adres opnieuw op het moment van verbinden.
Beheer alleen voor medewerkers
Het beheer is alleen open voor accounts met de beheerdersrol en een code uit een authenticator-app (tweestapsverificatie). Elke beheeractie controleert beide opnieuw op de server.
Jij houdt de regie
Exporteer je contacten
Download alle contacten als CSV vanuit het dashboard, wanneer je wilt, voor elk CRM.
Verwijder je account zelf
Dashboard, Instellingen, verwijderen. Je kaart, contacten en statistieken zijn meteen weg.
Pauzeer je kaart, kies zoekmachines
Zet een kaart met één schakelaar op pauze; een gepauzeerde kaart toont geen contactgegevens. Bepaal zelf of zoekmachines hem mogen tonen.
Een verwerkersovereenkomst bij elk abonnement
Jij bent verantwoordelijke voor de gegevens die bezoekers achterlaten; wij zijn verwerker. De overeenkomst is openbaar en geldt voor elk pakket.
Waar we eerlijk over zijn
Nog geen SOC 2- of ISO 27001-rapport
We zijn een kleine dienst van MP Agency. We laten liever zien wat we doen dan een keurmerk dat we niet hebben. Vraag ons alles over deze pagina en we antwoorden.
Ons team werkt van buiten de EU
De database staat in de EU; de mensen achter heresmine werken ermee van buiten de EU. De privacyverklaring legt de grondslag voor die doorgifte uit.
Wallet‑passen hangen af van Apple en Google
De kaartpagina en de QR-code werken altijd, ook als een Wallet-pas niet uitgegeven kan worden.
Wat er gebeurt als je stopt.
Je kunt altijd opzeggen in je dashboard. Dit volgt daarna.
Je zegt op
Onder Abonnement in je dashboard. Je kaart blijft werken tot het einde van de periode die je hebt betaald, of van je proefperiode.
Je kaart pauzeert
Zijn pagina toont alleen je naam. Je link, QR-code en NFC-kaart laten je gegevens niet meer zien.
Je kunt terugkomen
Hervat je abonnement en dezelfde kaart komt terug op dezelfde link, met je QR-code en NFC-kaart.
Na zes maanden is hij weg
Zes maanden na de pauze verdwijnt de kaart, met zijn contacten en statistieken. Download je contacten daarvoor als CSV.