Compute
Hetzner Cloud, Falkenstein, Duitsland
Applicatieservers en de Bridgekit API draaien op Hetzner Cloud in Duitsland. Hetzner Online GmbH is een Duits bedrijf zonder banden met US-cloud.
Vertrouwen & transparantie
We vertellen je precies waar je data staat.
Geen vaagheid over compliancehouding. Hier staat elk component, elke jurisdictie en elke sub-verwerker die we gebruiken.
Waar je data staat
Alle infrastructuur die we draaien, de jurisdictie en de eigenaar.
Database & back-ups
Hetzner (primair) + Scaleway S3 Parijs (back-ups)
Primaire Postgres-database op Hetzner Duitsland. Off-site back-ups gerepliceerd naar Scaleway Object Storage in Parijs, Frankrijk. Beide providers zijn in de EU gevestigd.
Identity & authenticatie
Zelf-gehoste Keycloak, zelfde EU-host
Keycloak is open source en zelf-gehost op onze EU-infrastructuur. Geen externe identity-SaaS, geen Auth0, geen Okta, geen Cognito.
Transactionele e-mail
Scaleway TEM, Parijs, Frankrijk
Systeemmails worden verstuurd via Scaleway Transactional Email, beheerd door Scaleway SAS in Frankrijk.
Met wie je een contract sluit
Bridgekit is een product van Greenmango. Contracten, facturen en Verwerkersovereenkomsten worden getekend met Greenmango. Greenmango staat ingeschreven in Nederland. Alle klantdata wordt verwerkt onder EU-recht.
Welke data we verwerken
We verwerken alleen wat noodzakelijk is voor de dienstverlening.
Account & facturering
Naam, e-mailadres, organisatienaam en betalingstokens van Mollie. We zien of bewaren nooit kaartnummers — Mollie verzorgt de PCI-conforme betalingsverwerking.
Workflowdefinities
Je connectorinstellingen, staplogica, triggerinstellingen en workflownamen. Opgeslagen in onze Postgres-database in Duitsland.
Run-logs & auditgebeurtenissen
Invoer, uitvoer en auditgebeurtenissen van je workflowruns. Retentie is configureerbaar per plan, van 30 dagen op Starter tot 1 jaar op Business en maatwerk op Enterprise.
Connectorcredentials
API-sleutels en OAuth-tokens van je workflows. In rust versleuteld met AES-256-GCM met een geversioneerd envelope. Plaintext wordt alleen in geheugen gehouden tijdens stapuitvoering en wordt nooit geschreven naar schijf, logs of back-ups.
Verzoeken van justitie en politie
Greenmango is een Nederlandse entiteit onderworpen aan Nederlands recht. Elk geldig verzoek voor klantdata moet via het Nederlandse rechtssysteem lopen. We vereisen een rechterlijk bevel of gelijkwaardige juridische procedure voor we iets openbaar maken. Waar juridisch toegestaan, informeren we getroffen gebruikers vooraf. We doen geen vrijwillige openbaarmakingen aan welke overheid of opsporingsdienst dan ook. We documenteren elk ontvangen verzoek en publiceren jaarlijks geaggregeerde totalen.
Verwerkersovereenkomst nodig?
We hebben een standaard VOV-sjabloon klaar voor organisaties die er een nodig hebben bij het inkoopproces. We onderhandelen graag over aanpassingen met je juridische team.
VOV aanvragen