Beveiliging en AVG
Kumulator beschermt de toegang met een versleutelde sessie, limieten op inlogpogingen en optionele tweestapsverificatie, beperkt wat elke rol kan zien, versleutelt integratiesleutels en legt AVG-toestemming uit formulieren vast. De AI-functies verwerken gegevens in de EU en ontvangen nooit de persoonsgegevens van je klanten.
Wat moet je controleren voordat je distributeurs toegang geeft tot je CRM?
Wie wat ziet
Partners mogen alleen hun eigen leads zien, nooit je klantenbestand.
Hoe de toegang is beveiligd
Wachtwoorden, tweede factor en limieten op inlogpogingen.
Waar gegevens naartoe gaan
Welke providers ze verwerken en wat er bij een AI-model terechtkomt.
Hoe beschermt Kumulator je gegevens?
- 01
Toegang
Een versleutelde sessiecookie, maximaal 10 inlogpogingen per e-mailadres en 30 per IP-adres per 15 minuten, tweestapsverificatie met een authenticator-app en back-upcodes, en resetlinks die één uur geldig zijn.
- 02
Rollen en rechten
Rollen eigenaar, beheerder, manager, verkoper, kijker, dealer en regionaal, met gegevenstoegang ingesteld op alles, team of eigen, en rechten per module.
- 03
Versleuteling en integriteit
Integratietokens en -sleutels versleuteld met AES-256-GCM, met sleutelrotatie; berichten van Meta, HubSpot en Shopify geverifieerd via handtekening.
- 04
AVG en AI
Toestemming vastgelegd in formulieren met double opt-in; namen, e-mailadressen en telefoonnummers verwijderd voordat tekst de AI bereikt, die in de EU draait; geschiedenis van veldwijzigingen, fases en beslissingen van agents.
Eén deal, gezien door elke rol
Wissel van rol om te zien wat ieder krijgt: het salesteam ziet alles, de regiomanager leest mee, de distributeur ziet alleen zijn eigen lead.
Subverwerkers
| Provider | Doel |
|---|---|
| Vercel | Hosting van de applicatie |
| Neon / PostgreSQL | Database |
| Resend | Transactionele systeemmails |
| Google / Microsoft | Koppelingen met Gmail en Outlook, met je toestemming |
De volledige lijst met subverwerkers staat in het privacybeleid.
Veelgestelde vragen
Kunnen distributeurs mijn andere klanten zien?
Nee. Een dealer ziet alleen de kopieën die aan hem zijn toegewezen en de deals waarvan hij eigenaar is; contactpersonen worden niet naar dealers gekopieerd.
Is tweestapsverificatie beschikbaar?
Ja, met een authenticator-app (TOTP) en back-upcodes, in te schakelen vanuit het profiel van elke gebruiker.
Welke AI-provider gebruiken jullie?
De AI-agents gebruiken Mistral, met verwerking in de EU, en ontvangen alleen het strikt noodzakelijke, zonder persoonsgegevens.