Vertrouwen & Transparantie

Vertrouwen
bewijst men.

Bij Synaptiik is de soevereiniteit over uw gegevens een heilig goed — geen marketingbelofte. Dit zijn onze concrete, verifieerbare en contractueel afdwingbare toezeggingen.

AVG by design

Vanaf het ontwerp

ISO 27001

Hostingleverancier (Supabase/AWS EU)

Elektronische handtekening (SES)

SHA-256; servertijdstempel in het auditlogboek

PCI DSS Level 1

Stripe-betalingen

TLS 1.3 + AES-256

Versleuteling tijdens transport & in rust

Anthropic zonder retentie

AI zonder training door derden

Gegevensbescherming

AVG by design

De AVG is geen af te vinken vakje. Ze is vanaf de eerste commit in de architectuur verankerd.

  • Granulaire toestemmingen met tijdgestempeld SHA-256-bewijs
  • Recht op wissing (DSAR): verzoek vastgelegd, account binnen 72 uur gedeactiveerd, definitieve verwijdering 30 dagen later (annuleerbaar binnen die termijn) — dagelijks bewaakte interne SLA, ruim binnen de wettelijke AVG-termijn van één maand
  • Register van verwerkingsactiviteiten (ROPA) op verzoek raadpleegbaar
  • Automatische bewaring volgens de wettelijke termijnen (facturen 10 jaar, logs 1 jaar)
  • Melding van een inbreuk binnen 72 u aan de CNIL (verplichting art. 33 AVG)
  • Legal holds voor gerechtelijke bevriezing (juridische procedures)
  • Uw gegevens worden nooit doorverkocht, gedeeld of gebruikt voor commerciële doeleinden van derden

Kunstmatige intelligentie

Transparante AI, zonder retentie

Leeza draait uitsluitend op de Anthropic-modellen — met een beleid van nulretentie.

  • Eén enkele AI-leverancier: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — geen OpenAI, geen Google
  • Nulretentie: uw gegevens worden nooit gebruikt om modellen van derden te trainen
  • Elke suggestie van Leeza toont: Waarom · Risico's · Alternatief
  • Menselijke override op elke geautomatiseerde beslissing
  • Volledig audit trail van alle acties van Leeza
  • Onmiddellijke kill-switch op alle AI-diensten, per portaal en per account
  • Geen enkele volledig geautomatiseerde commerciële beslissing zonder uitdrukkelijke bevestiging

Infrastructuur

Versterkte beveiliging

Versleuteling tijdens transport (TLS 1.3) en in rust (AES-256), multifactorauthenticatie, zero-trust-architectuur.

  • Versleuteling tijdens transport: minimaal TLS 1.2, TLS 1.3 verkozen op alle verbindingen
  • Versleuteling in rust: AES-256 voor alle bestanden en gevoelige gegevens
  • MFA verplicht op Studio- en Agence-accounts
  • Hiërarchische RBAC — 7 permissieniveaus (platform_owner → client)
  • Strikt CSP met cryptografische nonce (geen ongetekend inline-script)
  • Rate limiting per gebruiker en per IP, met gedistribueerde Redis (Upstash) op gevoelige routes
  • Continue beveiligingsmonitoring met P0-waarschuwingen in realtime

Soevereiniteit

EU-hosting — ISO 27001-datacenters

Infrastructuur en productiegegevens gehost in Europa, bij ISO 27001-gecertificeerde leveranciers. AI-verwerkingen via Anthropic (VS) omkaderd door DPA/SCC, zonder retentie.

  • ISO 27001-gecertificeerde datacenters (Supabase / AWS EU), gehost in Europa
  • Foto- en videogegevens: uitsluitend EU-opslag, nooit buiten de EU gerouteerd
  • Supabase EU tier — database en auth in Frankrijk
  • Vercel Edge EU — Europees CDN voor de openbare assets
  • Volledige export van uw gegevens op elk moment, in open formaten (JSON/CSV/PDF)
  • Definitieve en verifieerbare verwijdering op verzoek (AVG art. 17)
  • AI-verwerkingen (Anthropic) omkaderd door DPA + SCC-clausules — zonder retentie van de gegevens

Juridische waarde

Eenvoudige elektronische handtekening (SES)

Eenvoudige elektronische handtekening (SES) in de zin van artikel 25 lid 1 van de eIDAS-verordening, versterkt door een SHA-256-integriteitsbewijs en een servertijdstempel.

  • Eigen SES: SHA-256-integriteitsbewijs + servertijdstempel in het auditregister
  • Uitdrukkelijke toestemming met tijdstempel en een eenmalige bevestigingscode voordat de handtekening wordt geplaatst
  • Onveranderlijk auditlogboek (SHA-256-vingerafdruk) — geen NF Z42-020-kluis
  • Kader van toepassing in de hele Europese Unie: eIDAS-verordening (EU) nr. 910/2014
  • Digitaal audit trail: wie heeft getekend, wanneer, vanaf welk IP, op welk apparaat
  • Bewaring van de bewijzen gedurende de toepasselijke wettelijke termijn
  • Beveiligde betalingen via Stripe — gecertificeerd PCI DSS Level 1

Productverbintenis

Transparantie zonder compromis

Geen dark patterns. Geen betaalde ranglijsten. Geen algoritmische manipulatie.

  • Opzeggen in 2 klikken vanuit het dashboard — geen wrijving, geen formulier
  • Geen betaalde ranglijst in de Agora (matchingcriteria gepubliceerd)
  • Aansluiting op een partnerplatform voor e-facturatie (PDP) — in uitvoering, vóór de wettelijke ontvangstdeadline (09/2026)
  • Klantbeoordelingen ongefilterd en niet door de professional wijzigbaar
  • Geen gegevens verkocht aan commerciële derden (reclame, analytics van derden)
  • Grote incidenten gedocumenteerd met grondoorzaak
  • Opzegtermijn van 30 dagen bij elke wijziging van de gebruiksvoorwaarden

Serviceovereenkomst

Beschikbaarheid & SLA

Contractuele toezeggingen, geen marketingbeloften.

  • Doel voor maandelijkse beschikbaarheid: 99% (Voorwaarden art. 9)
  • Servicetegoeden bij niet-naleving van de SLA — in uitrol (Fase 2)
  • Prioritaire ondersteuning op de Agence- en Scale-plannen
  • Continue supervisie van de beschikbaarheid
  • Incidenten gedocumenteerd met grondoorzaak
  • Regelmatige automatische back-ups met bewaring
Bekijk de status van de diensten live

Verduidelijking

De naam "Synaptiik".

  • Synaptiik wordt met twee "i"'s geschreven — niet "Synaptik" (een Amerikaans neurotech-bedrijf) of "Synaptic" (een generieke term uit neurale computing). De naam verwijst naar de synaps, de verbinding tussen de betrokkenen bij een beeldproject, niet naar een neurowetenschappelijk of generiek AI-product.
  • Synaptiik is geen framework, geen technische bibliotheek en geen hardwaremerk — het is SaaS-beheersoftware voor beeldprofessionals (fotografen, videografen, dronepiloten).

Uw gegevens zijn van u

Uw foto's, video's, contracten, klantgegevens en organisatorisch geheugen behoren uitsluitend toe aan uw studio. Synaptiik is een dienstverlener, geen eigenaar van gegevens. U kunt op elk moment alles exporteren en een volledige verwijdering aanvragen — zonder verantwoording: het account wordt binnen 72 u gedeactiveerd en 30 dagen later definitief verwijderd (annuleerbaar binnen die termijn).

Bij opzegging blijven uw gegevens 30 dagen exporteerbaar. Na die termijn worden ze op onomkeerbare en gedocumenteerde wijze verwijderd.

Absolute compartimentering

Row Level Security (RLS) geactiveerd op elke tabel. Uw gegevens zijn nooit toegankelijk voor een andere Synaptiik-abonnee. Strikte isolatie per organisatie via Row-Level Security.

Wat dit concreet betekent

Een veiligheidsbelofte wordt beschreven.

"Veilig" betekent niets zolang niet wordt gepreciseerd waartegen, op welk niveau, en wat achteraf nog controleerbaar blijft. De hierboven vermelde toezeggingen beschrijven daadwerkelijk geïmplementeerde maatregelen — geen voornemens, en geen keurmerken die wij niet bezitten.

Wanneer een garantie op een derde partij berust, wordt dit als zodanig benoemd: de PCI DSS-conformiteit van de betalingen is die van Stripe, de ISO 27001-certificering is die van onze infrastructuurhoster. Wat onder Synaptiik valt, wordt hieronder in technische termen beschreven.

Close-up van een gesloten metalen hangslot op een deurgrendel.

Foto: Felix Moeller · Pexels

Technische maatregelen

Zes mechanismen, en wat ze voorkomen.

Elke maatregel wordt beschreven aan de hand van wat ze doet en het risico dat ze afdekt — want een mechanisme waarvan het doel onbekend is, stelt niemand gerust.

Isolatie per organisatie

Elk record draagt de organisatie waartoe het behoort, en de toegang wordt gefilterd op databaseniveau, niet alleen in de interface.

Afgedekt risicoEen weergavefout kan de gegevens van een andere studio niet blootleggen: de query zelf geeft ze niet terug.

Versleuteling tijdens verzending en opslag

Uitwisselingen met de applicatie zijn versleuteld in TLS 1.3; opgeslagen gegevens en bestanden zijn dat in AES-256.

Afgedekt risicoNoch onderschepping van het netwerkverkeer, noch fysieke toegang tot de opslag volstaat om uw beelden of contracten te lezen.

Verifieerbaar handtekeningbewijs

Een eenvoudige elektronische handtekening gaat vergezeld van een vingerafdruk van het ondertekende document en een tijdstempel, bewaard samen met de akte.

Afgedekt risicoEen document dat jaren later wordt geproduceerd, kan opnieuw worden berekend en vergeleken: een achteraf aangebrachte wijziging wordt gedetecteerd.

Logboek van gevoelige acties

Handelingen die betrekking hebben op documenten, toegang en facturatie laten een toegeschreven en gedateerde sporen na.

Afgedekt risicoBij een geschil bestaat de geschiedenis onafhankelijk van het geheugen van de betrokken personen.

Betalingen gedelegeerd aan de betalingsdienstverlener

Kaartgegevens lopen nooit via Synaptiik: ze worden rechtstreeks bij Stripe ingevoerd.

Afgedekt risicoDe risicozone rond betaalmiddelen blijft bij de gereguleerde partij die deze op zich neemt.

Kunstmatige intelligentie zonder retentie

Leeza steunt uitsluitend op Anthropic-modellen, onder een zero-retentiebeleid, en blijft uitschakelbaar.

Afgedekt risicoUw klantgesprekken en documenten dienen niet om een model van derden te trainen.

Conforme elektronische facturatie (Factur-X)

Je facturen worden gegenereerd in Factur-X-formaat — PDF/A-3 met ingebedde gestructureerde CII-gegevens. De verzending via een partnerplatform voor e-facturatie wordt momenteel aangesloten.

Afgedekt risicoDe Franse hervorming maakt elektronische facturatie verplicht voor alle btw-plichtige ondernemingen: ontvangst vanaf 1 september 2026, uitgifte vanaf 1 september 2027. Dit mechanisme is al operationeel.

Studiopraktijken

De gewoontes die risico's creëren, en hun vervanging.

De meeste incidenten bij een studio komen niet van een aanval, maar van een gemakkelijke gewoonte: een openbare link, een gedeeld wachtwoord, een lokale map.

Gangbare praktijk

  1. Ondertekende contracten opgeslagen in een lokale map, zonder integriteitsbewijs
  2. Klantbestanden gedeeld via openbare, tijdelijke overdrachtslinks
  3. Toegang voor medewerkers verleend door een wachtwoord te delen
  4. Geen enkel spoor van wie wat heeft bekeken of gedownload
  5. Verwijderingsverzoek handmatig verwerkt, zonder zekerheid over volledigheid

Met Synaptiik

  1. Ondertekend document bewaard met zijn vingerafdruk en tijdstempel
  2. Levering in het klantenportaal, gekoppeld aan het project
  3. Individuele, intrekbare toegang, beperkt tot het bereik van de medewerker
  4. Gevoelige acties gelogd en toegeschreven
  5. Gegevens gekoppeld aan een organisatie, dus vindbaar en verwijderbaar

Verduidelijking

Wat Synaptiik niet is.

De naam nodigt uit tot verwarring en de fotosoftwaremarkt zit vol vage beloften. Hier staat, zonder omhaal, wat Synaptiik niet doet.

Geen generieke CRM

Synaptiik reduceert uw studio niet tot een contactkaart. Het structureert de volledige workflow van de fotograaf — briefing, offerte, contract, planning, productie, levering — in één tool, geen opvolgspreadsheet.

Geen bewerkings- of montagesoftware

Synaptiik vervangt nooit Lightroom, Capture One, DaVinci Resolve of Premiere. De RAW-workflow, technische selectie, kleurcorrectie en montage blijven in uw gebruikelijke tools; Synaptiik beheert de leveringslaag — organisatie, status en verspreiding van de definitieve exports.

Geen borgrekening (escrow)

Klantbetalingen lopen nooit via een borgrekening van Synaptiik. Het geld stroomt via de infrastructuur van onze betalingsdienstverlener en wordt rechtstreeks uitbetaald aan de betrokken professional of dienstverlener.

Geen generieke chatbot

Leeza, de AI-assistent van Synaptiik, is geen losstaande gespreks-chatbot: elke aanbeveling is gebaseerd op echte studiogegevens, met reden en alternatief, en geen enkele zakelijke beslissing wordt uitgevoerd zonder expliciete goedkeuring.

Geen eenvoudige klantengalerij

Het klantenportaal beperkt zich niet tot het tonen van foto's: het omvat offerte, ondertekening, betaling, levering en uitwisseling met de studio in één ruimte.

Geld & facturatie

Hoe Synaptiik omgaat met het geld dat via het platform stroomt.

Een gevoelig onderwerp, uitgelegd zonder jargon: wie krijgt wat, wanneer, en onder welke voorwaarden kunt u van gedachten veranderen.

Directe betaling, nooit een borgrekening

Betalingen worden verwerkt door Stripe, onze erkende betalingsdienstverlener. Synaptiik houdt nooit gelden aan op een borgrekening: ze worden rechtstreeks uitbetaald aan de betrokken professional of dienstverlener.

De term "borgrekening" is op geen enkele geldstroom van Synaptiik van toepassing: het geld blijft nooit bij ons tussen klant en professional.

Vaste servicekosten, nooit een variabele commissie

Servicekosten van 5 % gelden overal gelijk voor alle betrokken diensten en worden apart gefactureerd aan de professional die betaald wordt. De betaler betaalt de getoonde prijs, zonder toeslag, en de professional houdt 95 % netto over. Het tarief is vast, overal en altijd.

Geen schijven, geen ondoorzichtige onderhandeling: het weergegeven tarief is het toegepaste tarief.

Commerciële terugbetaling zonder verbintenis

Solo en Studio: terugbetaling binnen 14 dagen maandelijks, 30 dagen jaarlijks. Prestataire (29 €/maand): 14 dagen. Agence en Agence Scale, geëvalueerd via demo en pilot vóór het abonnement, vallen niet onder dit venster.

Het is een commercieel gebaar, geen wettelijk herroepingsrecht — het venster is gedocumenteerd om elke onduidelijkheid weg te nemen.

FAQ

Veelgestelde vragen over uw gegevens.

Waar worden de gegevens van mijn studio gehost?

In de Europese Unie, bij onze infrastructuurhoster. Applicatieverwerking en bestandsopslag vallen binnen hetzelfde geografische gebied, waardoor een overdracht buiten de EU bij normale werking wordt vermeden.

Kan een medewerker alle projecten van de studio zien?

Nee, tenzij u dat beslist. Toegang wordt per persoon en per bereik toegekend: een tweede fotograaf of een dienstverlener ziet alleen de opdrachten waaraan hij is gekoppeld. De filtering wordt aan de bron toegepast, in de database, en niet alleen op het scherm verborgen.

Wie is eigenaar van de beelden die in Synaptiik worden geüpload?

U. Synaptiik is een technische dienstverlener: het host en verzendt uw bestanden namens u. Er worden geen exploitatierechten op uw beelden verworven, en ze worden niet doorverkocht of gebruikt voor commerciële doeleinden van derden.

Wat gebeurt er als een van mijn klanten vraagt om verwijdering van zijn gegevens?

Het verzoek wordt behandeld binnen de door de AVG voorziene termijn. Omdat gegevens gekoppeld zijn aan een organisatie en een project, kunnen ze worden gelokaliseerd en vervolgens verwijderd, onder voorbehoud van wettelijke bewaarverplichtingen — facturen in het bijzonder moeten worden bewaard gedurende de wettelijk voorgeschreven termijn.

Kan Leeza zonder mijn toestemming op mijn gegevens ingrijpen?

Nee. Elke aanbeveling wordt gepresenteerd met de reden en het alternatief, geen enkele commerciële beslissing wordt uitgevoerd zonder expliciete goedkeuring, en de assistentie kan per account en per portaal worden uitgeschakeld.

Wat gebeurt er met mijn gegevens als ik mijn abonnement opzeg?

Ze blijven dertig dagen na opzegging toegankelijk, zodat u de tijd heeft om uw projecten, documenten en bestanden te exporteren. Na die termijn worden ze verwijderd volgens het op uw account toepasselijke retentiebeleid.

Hoe gaat Synaptiik om met het geld dat via het platform stroomt?

Betalingen worden verwerkt door Stripe, onze erkende betalingsdienstverlener. Synaptiik houdt nooit gelden aan op een borgrekening: ze worden rechtstreeks uitbetaald aan de betrokken professional of dienstverlener. Er geldt een vaste servicekost van 5 % op identieke wijze voor alle betreffende diensten — nooit voorgesteld als variabele commissie.

Kan ik een terugbetaling krijgen als ik van gedachten verander?

Ja, op de plannen Solo en Studio: commerciële terugbetaling binnen 14 dagen maandelijks, 30 dagen jaarlijks. Het plan Prestataire (29 €/maand) krijgt 14 dagen. De plannen Agence en Agence Scale, geëvalueerd via demo en pilot vóór het abonnement, vallen niet onder dit venster.

Hoe zeg ik mijn abonnement op?

Synaptiik werkt zonder verbintenis: opzeggen gebeurt vanuit uw facturatieruimte, zonder contractuele opzegtermijn of uitstapkosten. Uw gegevens blijven dertig dagen na opzegging toegankelijk zodat u uw projecten kunt exporteren.

Wordt Synaptiik actief doorontwikkeld?

Ja. De Synaptiik-blog toont de publicatiedatum van elk artikel, bijgewerkt naarmate het product en het regelgevend kader evolueren — u kunt de actualiteit van de content zelf controleren op /blog. De vakgidsen (/ressources) worden ook herzien wanneer het wettelijk kader verandert.

Functionaliteiten

Hoe deze garanties passen in de dagelijkse workflow: contracten, galerijen, medewerkerstoegang.

Bekijk de functionaliteiten

Bronnen

AVG-gidsen, beeldrechten en documentatieverplichtingen voor professionals in beeld.

Bekijk de gidsen

Prijzen

Dezelfde garanties in alle plannen — beveiliging wordt nooit als optie gefactureerd.

Bekijk de prijzen

Blog

Regelgevende duidingen en studiopraktijken, bijgewerkt volgens het toepasselijke kader.

Lees de blog

Vragen over beveiliging of compliance?

Ons team beantwoordt elk verzoek rond DPO, beveiligingsaudit of contractuele vraag. Gegarandeerde reactietijd: 48 werkuren.

Contact opnemen met de DPONu beginnen