Beveiliging & compliance
Je data, beschermd by design
Formabi verzamelt gevoelige formulierdata voor teams die zich geen beveiligingsfouten kunnen veroorloven. We bouwen van begin tot eind met versleuteling, sterke authenticatie en privacymaatregelen — en hosten in de EU.
Versleuteling tijdens transport
Al het verkeer naar Formabi loopt via HTTPS (TLS 1.2/1.3) met HSTS. Ook interne databaseverbindingen tussen applicatie en database zijn met TLS versleuteld.
Versleuteling in rust
Databaseopslag staat op LUKS-versleutelde volumes en elke back-up wordt versleuteld voordat die de server verlaat. Je formulierdata wordt nooit onversleuteld naar schijf geschreven.
Tweefactorauthenticatie
Accounts kunnen TOTP-2FA inschakelen (Google Authenticator, 1Password, Authy en andere), met herstelcodes voor eenmalig gebruik. 2FA-geheimen worden in rust versleuteld.
Single sign-on (SSO)
Koppel je identityprovider via OpenID Connect — Google Workspace, Microsoft Entra ID, Okta of elke OIDC-compatibele IdP. Toegang volgt je directory.
Onveranderlijk auditlog
Aanmeldingen, beheerwijzigingen, wijzigingen in rechten en acties van betrokkenen worden vastgelegd in een append-only audittrail die niet kan worden aangepast of verwijderd.
Sessiebeheer
Bekijk welke apparaten op je account zijn aangemeld en trek elke sessie op elk moment in. Sessies worden gehasht opgeslagen en verlopen automatisch.
Sterke authenticatie
Wachtwoorden worden gehasht met bcrypt; sessie- en deellinktokens worden nooit onversleuteld opgeslagen. Het aantal inlogpogingen is beperkt om brute-force-aanvallen af te remmen.
Kwetsbaarhedenbeheer
Onze buildpipeline scant dependencies bij elke wijziging op bekende kwetsbaarheden, en infrastructuur wordt gepatcht via een gereviewd, versiebeheerd proces.
AVG & rechten van betrokkenen
Formabi wordt gehost in de Europese Unie, met de tools om verzoeken te beantwoorden van de mensen van wie de gegevens in jouw formulieren staan — inzage, wissing, bewaring en toestemming — ingebouwd in het product.
Inzage voor betrokkenen
Beantwoord een inzageverzoek in minuten: zoek een persoon in je formulieren en exporteer alles wat je over hen bewaart — elk veld, over alle inzendingen heen — als één bestand.
Recht op gegevenswissing
Wis de gegevens van een persoon op verzoek — een hele inzending of afzonderlijke velden — permanent verwijderd uit bestanden, database, zoekindex en exports. Elk verzoek wordt gelogd.
Bewaartermijnen
Stel in hoe lang formulierinzendingen worden bewaard; oudere records worden automatisch opgeschoond volgens jouw beleid.
Toestemmingsregistratie
Toestemming wordt vastgelegd met een momentopname van de exacte getoonde tekst en kan worden ingetrokken — elke toestemmingsgebeurtenis wordt gelogd.
Infrastructuur & tenancy
EU-hosting
Servers draaien in de EU (Hetzner, Duitsland). Data verlaat de regio niet.
Tenant-isolatie
Elke tenant draait in een eigen container met een dedicated database met afgeschermde toegang — geen gedeelde applicatiestatus.
Versleutelde back-ups
Automatische nachtelijke back-ups, versleuteld in rust, met een getest herstelproces en vastgelegde bewaartermijnen.
Vragen over beveiliging of een due-diligence-review?
We leiden je team graag door onze maatregelen of vullen een beveiligingsvragenlijst in. Neem contact op en we reageren snel.
Mail help@formabi.com