Vertrouwen & beveiliging
Beveiliging en privacy, van nature
Jouw enquêtedata is van jou. Hier lees je precies hoe we die opslaan, beschermen en onder jouw controle houden.
We bouwen SurveyLane zo dat de veilige keuze de standaardkeuze is. Data wordt gehost in de Europese Unie, versleuteld tijdens transport en opslag, en nooit verkocht, gedeeld of gebruikt om AI-modellen te trainen. Deze pagina legt onze aanpak in gewone taal uit — en we gaan graag dieper onder een wederzijdse NDA of DPA wanneer je dat nodig hebt.
Alle enquêtedata wordt opgeslagen en verwerkt binnen de Europese Unie. Geen overdracht naar landen zonder een passend beschermingsniveau.
TLS voor elke verbinding tijdens transport, en versleuteling bij opslag voor de database en bestandsopslag. Geheimen worden los van de applicatiedata beheerd.
Vanaf de grond opgebouwd voor de AVG. We treden op als jouw verwerker, tekenen op verzoek een verwerkersovereenkomst en ondersteunen export en verwijdering van data.
De AI-analyselaag kan je data alleen lezen via een persoonlijk token dat je direct kunt intrekken. Het kan nooit iets aanmaken, wijzigen of verwijderen.
Waar je data staat
SurveyLane draait op infrastructuur in de Europese Unie. Je account, enquêtes en antwoorden worden opgeslagen op EU-servers, en we verplaatsen die data niet naar regio's zonder een passend niveau van gegevensbescherming.
Geüploade bestanden — zoals logo's en afbeeldingen in je enquêtes — worden opgeslagen in EU-objectopslag. Back-ups zijn versleuteld en worden in dezelfde regio bewaard.
Versleuteling
Elke verbinding met SurveyLane is beschermd met TLS, dus data is versleuteld terwijl die reist tussen je browser, onze servers en eventuele gekoppelde AI-clients. Data bij opslag — de database en geüploade bestanden — is versleuteld op schijf.
Gevoelige configuratiewaarden en toegangstokens worden versleuteld met een aparte applicatiesleutel die los wordt bewaard van de data die hij beschermt.
Toegangsbeheer en authenticatie
Inloggen verloopt via een gespecialiseerde authenticatieprovider, met ondersteuning voor sterke wachtwoorden en social login. Sessies zijn gekoppeld aan je account, en het Team-abonnement voegt SAML single sign-on (SSO), rollen en gedeelde werkruimtes toe.
- Rolgebaseerde toegang voor teamleden
- SAML SSO beschikbaar op het Team-abonnement
- Sessies gekoppeld aan je account en intrekbaar
- Gevoelige acties worden bevestigd voordat ze worden uitgevoerd
AI-analyse is read-only van ontwerp
SurveyLane biedt een gehoste MCP-server (Model Context Protocol) zodat je resultaten kunt analyseren met AI-clients zoals Claude of Cursor. Deze toegang is strikt read-only: de AI kan opvragen en analyseren, maar kan nooit iets aanmaken, wijzigen of verwijderen.
Toegang verloopt via een persoonlijk token, beperkt tot je eigen account, dat je direct aanmaakt en intrekt onder Instellingen → API-toegang. Voor anonieme enquêtes worden namen en e-mailadressen van respondenten nooit teruggegeven — de tools leveren alleen aggregaten en geanonimiseerde antwoorden. We sturen je data nooit ergens anders heen en trainen er nooit AI-modellen mee.
Privacy en anonimiteit van respondenten
Wanneer je een enquête als anoniem markeert, behandelen we die overal als anoniem: in het dashboard, in exports en in de AI-analyselaag. Persoonlijke identificatoren worden niet aan die antwoorden gekoppeld.
Jij bepaalt wat je vraagt en wat je bewaart. Antwoorden kunnen op elk moment naar CSV of PDF worden geëxporteerd, en je kunt een enquête en de bijbehorende antwoorden verwijderen wanneer je wilt.
Eigenaarschap, export en verwijdering van data
Je data is van jou. Je kunt alles op elk moment exporteren naar CSV of PDF, en het verwijderen van een enquête verwijdert de antwoorden. Bij accountopheffing wordt je data verwijderd volgens ons bewaarschema.
We treden namens jou op als verwerker en tekenen op verzoek een verwerkersovereenkomst (DPA), inclusief gegevens over onze sub-verwerkers.
Betrouwbaarheid en back-ups
We maken versleutelde, regelmatige back-ups van de database zodat je data hersteld kan worden bij een storing. Back-ups worden in de EU bewaard en vallen onder dezelfde versleuteling en toegangscontroles als productiedata.
Responsible disclosure
Beveiliging is nooit af. Denk je een kwetsbaarheid te hebben gevonden, dan horen we dat graag. Mail ons de details en de stappen om het te reproduceren, en geef ons een redelijke termijn om het te onderzoeken en op te lossen vóór publicatie. We ondernemen geen juridische stappen tegen onderzoek te goeder trouw dat de privacy van onze gebruikers respecteert en de dienst niet verstoort.
Veelgestelde vragen over beveiliging
Waar wordt mijn data opgeslagen?
Volledig binnen de Europese Unie — accountdata, enquêteantwoorden en geüploade bestanden. We dragen geen data over naar regio's zonder een passend beschermingsniveau.
Is mijn data versleuteld?
Ja. Alles is versleuteld tijdens transport met TLS en versleuteld bij opslag op schijf, inclusief de database en geüploade bestanden.
Tekenen jullie een verwerkersovereenkomst (DPA)?
Ja. We treden op als jouw verwerker en tekenen op verzoek een verwerkersovereenkomst, inclusief een lijst van onze sub-verwerkers.
Kan de AI-analyse mijn data wijzigen of verwijderen?
Nee. AI-toegang is strikt read-only via een persoonlijk token dat je direct kunt intrekken. Het kan analyseren, maar nooit aanmaken, wijzigen of verwijderen.
Trainen jullie AI-modellen op mijn antwoorden?
Nee. We trainen nooit AI-modellen op jouw data en verkopen of delen die nooit. De MCP-server leest alleen je data en geeft die door aan de AI-client die jij koppelde.
Hoe meld ik een beveiligingsprobleem?
Mail ons via de contactpagina met details en reproductiestappen. We hanteren responsible disclosure en werken met je samen aan een oplossing.
Vragen over beveiliging?
Nodig je een DPA, een lijst van sub-verwerkers of een diepere technische uitwisseling? We helpen je graag.
Neem contact opLaatst bijgewerkt: juni 2026