Elk bedrijf ziet alleen zijn eigen gegevens
Alle klanten staan in één database. De database bepaalt zelf per regel wie hem mag lezen. Dat heet row-level security. Tests controleren dat bedrijf A niet bij de gegevens van bedrijf B kan.
ADR-0007Insert Z / Over Insert Z / Zo werken wij
Open over onze afspraken
Zo werken wij
We geven ondernemers advies over hun IT. Dan moet onze eigen IT ook kloppen. Hier lees je hoe we omgaan met AI, met je gegevens en met ons advies, en welke afspraken we daarover hebben vastgelegd. Het eerst passen we dat toe bij onze eigen app: de app van de +Z Checkup. De cijfers en tests op deze pagina gaan over die app. Bouwen we voor jou, dan werken we op dezelfde manier: zie je app vernieuwen.
31vastgelegde besluiten, en 4 vervangen die bewaard blijven
ruim 1500automatische tests die de app van de Checkup controleren
2gescheiden omgevingen: waar we bouwen, en waar jouw gegevens staan
Veilig, ook als iedereen weet hoe het werkt
Een systeem is pas veilig als het veilig blijft wanneer iedereen weet hoe het in elkaar zit. Geheimhouden hoe iets werkt, beschermt weinig. Daarom vertellen we hier zo veel mogelijk: welke aanbieders we gebruiken, waar je gegevens staan en hoe de app ze afschermt.
Wat we wel geheimhouden: sleutels, wachtwoorden en gegevens van klanten. En een zwakke plek, totdat hij is opgelost.
Waarom we dit allemaal delen, lees je in Openheid over je IT.
Elke belangrijke keuze leggen we vast
Kiezen we iets over ons bedrijf of onze techniek, dan schrijven we dat op als besluit. Met wat we besloten, waarom, wat we niet kozen en wanneer we het opnieuw bekijken. Dat doen we ook voor dingen die een klant nooit ziet.
Een besluit wissen we niet. Verandert er iets, dan komt er een nieuw besluit dat het oude vervangt. Het oude blijft bewaard, zodat je altijd kunt zien waarom iets ooit zo was. Bij elke wijziging controleert een script of de besluiten nog op elkaar aansluiten: elk technisch besluit moet horen bij een besluit over het bedrijf, en mag dat nooit tegenspreken.
BDR-0030besloten
Je antwoorden en je plan nooit in een AI-dienst
- Besluit
- Je antwoorden, je plan en onze aantekeningen over jouw organisatie gaan nooit naar een AI-dienst. Ook niet door ze te kopiëren en te plakken. AI gebruiken we wel, voor het bouwen van de software en voor algemene teksten. En onze boekhouding loopt via een dienst die facturen met AI verwerkt.
- Waarom
- Je antwoorden en je plan laten zien waar jouw organisatie kwetsbaar is. Die houden we buiten AI. Factuurgegevens zijn gewone administratie, en daar staat niets uit je plan in.
- Wat we niet kozen
- Blijven beloven dat er nooit iets van klanten in AI komt, terwijl de boekhouding AI gebruikt. Een belofte moet kloppen. Daarom vervangt dit besluit een eerder besluit (BDR-0022), dat strenger was.
- Opnieuw bekijken als
- Er een goed boekhoudpakket zonder AI komt, of de boekhouddienst zijn voorwaarden wijzigt.
AI
Met jouw gegevens werkt AI nooit
We werken dagelijks met AI, ook om software te bouwen. Zo weten we wat het goed kan en waar het fouten maakt, en dat gebruiken we in ons advies. We werken met zakelijke accounts, bij verschillende aanbieders.
Jouw gegevens komen daar nooit bij. Dat is niet alleen een afspraak: het zit in de inrichting. De app van de Checkup draait in een aparte omgeving, en daar komt AI niet.
Eén uitzondering: Zaskia. Op de site en in de app kun je een vraag stellen aan Zaskia, onze AI-assistente. Zaskia krijgt alleen je vraag en stukken uit onze eigen handleidingen en teksten, nooit je plan of je antwoorden. Ze draait via Mistral, een Europese AI-dienst die je vraag niet bewaart en er niet op traint. Ze kan niets uitvoeren en niets opzoeken; ze geeft alleen antwoord, en onze eigen code controleert dat antwoord voordat je het ziet.
Waar we bouwen en testenontwikkel- en testomgeving
- ✓ AI-hulpmiddelen
- ✓ de code van de app
- ✓ fictieve bedrijven om mee te testen
- ✕ echte gegevens, ook geen kopie
alleen de code gaat over →
geen gegevens terug, geen AI erin
Waar jouw gegevens staanproductieomgeving
- ✓ de app die jij gebruikt
- ✓ de database, in Frankfurt
- ✓ sleutels, alleen op de server
- ✕ AI, of een koppeling met een AI-dienst
Hier gebruiken we AI voor
- de software bouwen en testen
- handleidingen schrijven en controleren
- teksten voor de site nakijken
- proefplannen maken voor fictieve bedrijven
Hiervoor gebruiken we nooit AI
- je antwoorden op de vragenlijst
- je plan en je voortgang
- mails en aantekeningen over jouw bedrijf
De app stuurt je gegevens niet naar een AI-dienst. Een mens kijkt je plan na. Eén uitzondering buiten de app: onze boekhouding (AirBill) verwerkt facturen en betalingen met AI, onder een verwerkersovereenkomst. Zie de privacyverklaring. Besluiten: BDR-0030 en ADR-0012.
Hoe onze artikelen tot stand komen
We schrijven onze artikelen zelf, met hulp van AI. Elk feit kijken we na bij de bron, en die bronnen staan onder het artikel. Daarna controleren en verbeteren we elk artikel in meerdere rondes: we kijken of de feiten kloppen, of het goed te lezen is en of we niets beloven wat we niet waarmaken. En we lezen elk artikel zelf.
Zo gaat dat stap voor stap:
- We zetten zelf de opzet neer. Het onderwerp, de richting, de punten die ertoe doen, en hoe we er zelf over denken.
- Een AI-assistent schrijft een eerste versie. Met onze vaste schrijfregels: gewone taal, eerst wat goed gaat, en geen beloftes die we niet waarmaken. Elke wet, datum of prijs zoekt hij op bij een betrouwbare bron.
- Andere AI-assistenten controleren, elk met een eigen rol. Eén controleert de feiten opnieuw bij de bron. Eén leest mee als ondernemer zonder IT-kennis en let op wat onduidelijk is. Eén kijkt naar de schrijfregels, naar wat we beloven en naar overlap met andere artikelen. Wat een controle vindt, wordt verbeterd, en de volgende controle kijkt daarna ook naar die verbetering.
- We lezen elk artikel zelf. Vinden we een zin te moeilijk of klopt de toon niet, dan gaat het terug. Dat geldt ook als we iets willen benadrukken, of als een tekst niet aansluit bij hoe wij naar IT kijken. Wat we opmerken, wordt een vaste schrijfregel, zodat de volgende teksten er meteen beter van worden.
- Een laatste automatische controle. Werken alle links, staan de bronnen erbij, en zijn de schrijfregels gevolgd?
- We beslissen zelf wat er online komt. Onder elk artikel staat wanneer het is bijgewerkt en nagekeken.
Zie je toch een fout? Mail naar hello@insert-z.nl, dan passen we het aan en zetten we de nieuwe datum erbij.
In de app van de Checkup
Hoe de app van de Checkup je gegevens afschermt
Dit is wat er technisch gebeurt, in gewone taal. Bij elke wijziging aan de app draaien ruim 1500 automatische tests, ook op deze punten.
Inloggen met een link, zonder wachtwoord
Je logt in met een link die we naar je mailen. Er is dus geen wachtwoord dat kan uitlekken of dat je ergens anders ook gebruikt.
appTweede inlogstap voor de raadgever
De raadgever kan bij alle klanten. Daarom is voor die rol een tweede inlogstap verplicht, met een app op de telefoon. De database controleert dat zelf: zonder die stap geen toegang.
ADR-0010Sleutels alleen op de server
De sleutels van de database staan versleuteld bij de hostingpartij. Nooit op een laptop, nooit in de code en nooit in een mail.
ADR-0010Elke wijziging wordt vastgelegd
De database houdt zelf bij wie wat heeft bekeken of gewijzigd, en wanneer: een logboek. Daarin staat welke gegevens veranderden, maar niet de inhoud. Het logboek kan alleen de beheerder van Insert Z inzien, niet een andere klant. We bewaren het twee jaar.
ADR-0007Geen rekeningnummers bij ons
Stripe regelt de betaling. Kaart- en rekeningnummers blijven bij Stripe. Een bericht van Stripe accepteert de app alleen met een geldige digitale handtekening.
ADR-0011We vragen nooit om je wachtwoorden
We vragen nooit naar wachtwoorden of inlogcodes van je systemen, en slaan ze nergens op. Ook niet als je ze zelf wilt geven.
ADR-0007Geen klantgegevens op een laptop
Echte gegevens staan alleen in de app. We downloaden geen antwoorden of plannen. Raakt er een laptop kwijt, dan staan daar alleen fictieve bedrijven op.
ADR-0010Tweede inlogstap op al onze accounts
Op elk account waarmee je bij onze code, systemen of gegevens kunt, staat een tweede inlogstap. Van de code en de hosting tot de betalingen, de mail en de domeinen.
ADR-0013Code en documenten gescheiden
De app, de site en onze bedrijfsdocumenten staan elk in een eigen afgeschermde opslag. De hostingpartij kan alleen bij de code van de app en de site, niet bij de rest.
ADR-0013Elke wijziging is terug te zien
Code en besluiten staan in git. Van elke wijziging zie je wie hem deed, wanneer en waarom. De tests draaien automatisch bij elke wijziging.
ADR-0013De rekenregels blijven op de server
Hoe je plan tot stand komt, rekent de server van de app uit. Je browser krijgt alleen het resultaat, niet de regels zelf.
ADR-0009Aanbieders
Waar je gegevens staan
Alle aanbieders die met gegevens te maken hebben, ook die van de site. Zo weet je precies waar iets staat.
| Waarvoor | Aanbieder | Waar | Wat daar staat |
|---|---|---|---|
| De app | Vercel (VS) | Frankfurt | De app zelf. Je gegevens gaan erdoorheen, maar worden daar niet bewaard. |
| Database en inloggen | Supabase (VS) | Frankfurt | Je antwoorden, je plan en je voortgang. |
| Betalen | Stripe (VS, Europese vestiging in Ierland) | Stripe | Naam, bedrijfsnaam, e-mailadres en betaalgegevens. Geen antwoorden en geen plan. |
| Proton (Zwitserland) | Zwitserland | Mail aan en van Insert Z. | |
| Formulieren op de site en mails uit de app | Resend (VS) | Ierland (EU) | Wat je invult bij kennismaken gaat als mail naar ons; mails die de app je stuurt. |
| Zaskia, de AI-assistente | Mistral (Frankrijk) | EU | Niets: je vraag wordt alleen gebruikt om het antwoord te maken. Geen plan, geen antwoorden. |
| Bezoekers tellen | Plausible (Estland) | EU | Aantallen bezoekers. Zonder cookies en zonder gegevens over jou als persoon. |
| De code | GitHub (VS) | GitHub | De code van de app en onze besluiten. Geen gegevens van klanten. |
Vercel, Supabase, Stripe, Resend en GitHub zijn Amerikaanse bedrijven. Ook als je gegevens in Frankfurt staan, vallen die bedrijven onder Amerikaanse wetten. Dat weten we en we wegen het af: een volledig Europese aanbieder voor de app kost nu veel meer bouwtijd. We bekijken dat opnieuw als klanten erom vragen (ADR-0006). Wat dit betekent, lees je in minder afhankelijk van Amerikaanse cloud.
Ons advies
Advies los van verkoop
Wat we adviseren, levert ons niets extra op. Daarom kun je erop vertrouwen dat het over jouw bedrijf gaat.
Geen verkoop, geen commissie
We verkopen geen pakketten of hardware en krijgen niets van leveranciers. Moet er iets gebouwd of ingericht worden, dan kies jij wie dat doet.
Prijs vooraf, geen naverkoop
De prijs staat op de site. Er is geen gratis scan als lokkertje, en niemand belt je na om iets te verkopen.
"Dit is prima zo" mag
Is iets goed genoeg voor jouw bedrijf, dan zeggen we dat. Dure maatregelen alleen als ze nodig zijn.
Een mens kijkt na
Je plan is meteen te zien. We kijken het na en scherpen het aan waar nodig, binnen 5 werkdagen.
Alle afspraken
De afspraken op een rij
De 23 besluiten die voor jou als klant het meest uitmaken. De rest gaat over interne zaken, zoals hoe we mail inrichten.
- BDR
- Besluit over het bedrijf, zoals prijzen, advies en wat we wel en niet doen. Van het Engelse business decision record.
- ADR
- Besluit over de techniek, zoals waar de app draait en hoe je gegevens zijn afgeschermd. Van het Engelse architecture decision record.
- voorlopig
- We werken zo, en kijken in de praktijk of het goed werkt. Daarna maken we het definitief of passen we het aan.
Advies
- BDR-0001beslotenAdvies en uitvoering zijn gescheiden. We denken mee en geven raad. Werk vóór je, zoals inrichten of overzetten, is altijd een aparte opdracht met een eigen prijs.
- BDR-0002beslotenGeen verkoop en geen commissies. Van leveranciers van IT nemen we niets aan.
- BDR-0018beslotenEerlijk vooraf. Prijs vooraf, geen lokkertje, geen naverkoop. Samenwerken met bijvoorbeeld een boekhouder mag, met een leverancier van IT nooit.
- BDR-0003voorlopigEen mens oordeelt. AI mag voorbereiden. Wat naar een klant gaat, keurt de raadgever goed.
- BDR-0019beslotenWat de Checkup zelf mag. Je ziet je plan meteen, als voorlopig plan. Binnen 5 werkdagen is het nagekeken. Handleidingen in je plan zijn altijd eerst gecontroleerd.
- BDR-0016beslotenRegels voor je branche apart. Gelden er in je branche eigen regels, bijvoorbeeld voor patiëntgegevens, dan zie je dat apart, met advies wie je daarbij helpt.
Je gegevens
- BDR-0005beslotenJe kunt altijd alles lezen wat voor jou bestemd is. Stop je, dan dragen we alles over.
- ADR-0006beslotenApp en database in Frankfurt, bij Vercel en Supabase.
- ADR-0007beslotenEén database, elk bedrijf alleen zijn eigen deel. Getest, elke wijziging vastgelegd, nooit wachtwoorden van je systemen.
- ADR-0008beslotenJe gegevens zijn mee te nemen. Je krijgt een kopie bij elke oplevering, en je kunt in de app alles exporteren.
- ADR-0010beslotenGescheiden omgevingen. Sleutels alleen op de server, geen klantgegevens op een laptop, echte gegevens nooit in de ontwikkelomgeving.
- ADR-0011beslotenBetalen via Stripe. Geen kaart- of rekeningnummers bij ons, geen antwoorden of plannen naar Stripe.
- BDR-0006voorlopigVier soorten informatie: gewoon, vertrouwelijk, gevoelig en nooit. Wachtwoorden, sleutels en gegevens van patiënten horen bij "nooit" en komen nergens terecht.
AI
- BDR-0030beslotenJe antwoorden, je plan en onze aantekeningen nooit in een AI-dienst. Alleen de boekhouding gebruikt AI, onder een verwerkersovereenkomst. Verder gebruiken we AI bij het bouwen, en daar zijn we open over.
- ADR-0012beslotenAI alleen in de ontwikkelomgeving. Geen toegang tot de app waar je gegevens staan, en de app roept zelf geen AI aan.
Code en accounts
- ADR-0013beslotenGescheiden opslag, tweede inlogstap overal. App, site en bedrijfsdocumenten apart. Onze bedrijfsdocumenten delen we met niemand. Klantgegevens staan nooit in de code.
- ADR-0009beslotenDe rekenregels draaien op de server. Je browser krijgt ze nooit.
- BDR-0011beslotenEen eigen identiteit voor Insert Z. Eigen accounts en eigen opslag, los van andere werkzaamheden. Kopieën op onze werklaptops staan op een versleutelde schijf.
- BDR-0015voorlopigAccounts op adressen van Insert Z, niet op persoonlijke adressen. Zo blijft alles bereikbaar, ook als er iets verandert.
Hoe we werken
- BDR-0013beslotenBesluiten vastleggen. Over het bedrijf (BDR) en over de techniek (ADR). Niet wissen, alleen vervangen.
- ADR-0005voorlopigEen script controleert de besluiten bij elke wijziging.
- BDR-0009beslotenInsert Z is zijn eigen eerste klant. Voordat een klant de Checkup doet, doen wij hem zelf, voor ons eigen bedrijf.
- BDR-0021beslotenDe Checkup eerst. De meeste organisaties beginnen met de Checkup. Wil je een vaste raadgever, dan maken we eerst gratis kennis. Klikt het, dan beginnen we.
Wil je een besluit helemaal lezen? Mail naar hello@insert-z.nl met het nummer, dan sturen we het je.
Zie je een zwakke plek?
Vind je een fout in de beveiliging van de site of de app, laat het ons dan weten via hello@insert-z.nl. Beschrijf wat je zag en hoe we het kunnen nadoen. We reageren meestal binnen één werkdag en vertellen je wat we ermee doen.
Test alleen wat nodig is om de fout aan te tonen. Kijk niet in gegevens van anderen en verander niets.
Veelgestelde vragen
Gebruikt Insert Z AI met mijn gegevens?
Nee. Je antwoorden, je plan, mails en aantekeningen over jouw bedrijf gaan nooit naar een AI-dienst. Met jouw gegevens werkt AI nooit. We gebruiken AI alleen om te bouwen en te testen, met fictieve bedrijven, en bij het schrijven van algemene teksten. Twee uitzonderingen: onze boekhouding verwerkt facturen en betalingen met AI, onder een verwerkersovereenkomst. En stel je zelf een vraag aan Zaskia, onze AI-assistente, dan gaat alleen die vraag naar een Europese AI-dienst, zonder je plan of je antwoorden. Jouw gegevens staan ergens anders, en daar komt AI niet.
Wat is Zaskia?
Zaskia is de AI-assistente van Insert Z. Ze beantwoordt vragen over Insert Z en over de stappen in je IT-plan, alleen uit onze eigen handleidingen en teksten. Ze kent je plan en je antwoorden niet, en ze kan niets uitvoeren of versturen. Ze doet goed haar best, maar kan zich vergissen; aan haar antwoorden kun je geen rechten ontlenen. Twijfel je, kijk dan in de handleiding of vraag het je raadgever.
Waar staan mijn gegevens?
In een database van Supabase in Frankfurt. De app draait bij Vercel, ook in Frankfurt. Betaalgegevens staan bij Stripe. Alle drie zijn Amerikaanse bedrijven. Hierboven staat wat dat betekent.
Kan iemand van een ander bedrijf mijn plan zien?
Nee. De database geeft elk bedrijf alleen toegang tot zijn eigen gegevens, en automatische tests controleren dat bij elke wijziging aan de app. Alleen de raadgever kan bij alle plannen, met een verplichte tweede inlogstap.
Waarom vertellen jullie zo veel over de beveiliging?
Omdat goede beveiliging niet afhangt van geheimhouden hoe het werkt. Sleutels en wachtwoorden houden we geheim. De rest mag je weten.
Mag ik een besluit helemaal lezen?
Ja. Mail het nummer naar hello@insert-z.nl, dan sturen we het. Alleen sleutels, wachtwoorden, gegevens van klanten en zwakke plekken die nog niet zijn opgelost, halen we eruit.
Welke maildienst gebruiken jullie?
Mail aan en van Insert Z loopt via Proton, in Zwitserland.
Bewaren jullie mijn rekeningnummer?
Nee. Stripe regelt de betaling. Kaart- en rekeningnummers blijven bij Stripe.
Vragen jullie om mijn wachtwoorden?
Nee. We vragen nooit naar wachtwoorden of inlogcodes van je systemen, en slaan ze nergens op. Ook niet als je ze zelf wilt geven.
Hebben jullie zelf de tweede inlogstap aan?
Ja. Op elk account waarmee je bij onze code, systemen of gegevens kunt, staat een tweede inlogstap. Van de code en de hosting tot de betalingen, de mail en de domeinen.
Ik heb een fout in de beveiliging gevonden. Wat nu?
Laat het ons weten via hello@insert-z.nl. Beschrijf wat je zag en hoe we het kunnen nadoen. We reageren meestal binnen één werkdag. Lees ook Zie je een zwakke plek?
Begin met je eigen IT
Met de +Z Checkup krijg je je eigen IT-plan: waar je kwetsbaar bent, wat je vandaag regelt en hoe je je IT stap voor stap professioneel regelt.