Chargement...
Vertrouwen & Transparantie
Vertrouwen
bewijst men.
Bij Synaptiik is de soevereiniteit over uw gegevens een heilig goed — geen marketingbelofte. Dit zijn onze concrete, verifieerbare en contractueel afdwingbare toezeggingen.
AVG by design
Vanaf het ontwerp
ISO 27001
Hostingleverancier (Supabase/AWS EU)
Elektronische handtekening (SES)
SHA-256; servertijdstempel in het auditlogboek
PCI DSS Level 1
Stripe-betalingen
TLS 1.3 + AES-256
Versleuteling tijdens transport & in rust
Anthropic zonder retentie
AI zonder training door derden
Gegevensbescherming
AVG by design
De AVG is geen af te vinken vakje. Ze is vanaf de eerste commit in de architectuur verankerd.
- Granulaire toestemmingen met tijdgestempeld SHA-256-bewijs
- Recht op wissing (DSAR): verzoek vastgelegd, uitgevoerd en bevestigd binnen 72 uur — dagelijks bewaakte interne SLA, ruim binnen de wettelijke AVG-termijn van één maand
- Register van verwerkingsactiviteiten (ROPA) op verzoek raadpleegbaar
- Automatische bewaring volgens de wettelijke termijnen (facturen 10 jaar, logs 1 jaar)
- Melding van een inbreuk binnen 72 u aan de CNIL (verplichting art. 33 AVG)
- Legal holds voor gerechtelijke bevriezing (juridische procedures)
- Uw gegevens worden nooit doorverkocht, gedeeld of gebruikt voor commerciële doeleinden van derden
Kunstmatige intelligentie
Transparante AI, zonder retentie
Leeza draait uitsluitend op de Anthropic-modellen — met een beleid van nulretentie.
- Eén enkele AI-leverancier: Anthropic (Claude Haiku 4.5 / Sonnet 4.6 / Opus 4.7) — geen OpenAI, geen Google
- Nulretentie: uw gegevens worden nooit gebruikt om modellen van derden te trainen
- Elke suggestie van Leeza toont: Waarom · Risico's · Alternatief
- Menselijke override op elke geautomatiseerde beslissing
- Volledig audit trail van alle acties van Leeza
- Onmiddellijke kill-switch op alle AI-diensten, per portaal en per account
- Geen enkele volledig geautomatiseerde commerciële beslissing zonder uitdrukkelijke bevestiging
Infrastructuur
Versterkte beveiliging
Versleuteling tijdens transport (TLS 1.3) en in rust (AES-256), multifactorauthenticatie, zero-trust-architectuur.
- Versleuteling tijdens transport: minimaal TLS 1.2, TLS 1.3 verkozen op alle verbindingen
- Versleuteling in rust: AES-256 voor alle bestanden en gevoelige gegevens
- MFA verplicht op Studio- en Agence-accounts
- Hiërarchische RBAC — 7 permissieniveaus (platform_owner → client)
- Strikt CSP met cryptografische nonce (geen ongetekend inline-script)
- Rate limiting per gebruiker en per IP, met gedistribueerde Redis (Upstash) op gevoelige routes
- Continue beveiligingsmonitoring met P0-waarschuwingen in realtime
Soevereiniteit
EU-hosting — ISO 27001-datacenters
Infrastructuur en productiegegevens gehost in Europa, bij ISO 27001-gecertificeerde leveranciers. AI-verwerkingen via Anthropic (VS) omkaderd door DPA/SCC, zonder retentie.
- ISO 27001-gecertificeerde datacenters (Supabase / AWS EU), gehost in Europa
- Foto- en videogegevens: uitsluitend EU-opslag, nooit buiten de EU gerouteerd
- Supabase EU tier — database en auth in Frankrijk
- Vercel Edge EU — Europees CDN voor de openbare assets
- Volledige export van uw gegevens op elk moment, in open formaten (JSON/CSV/PDF)
- Definitieve en verifieerbare verwijdering op verzoek (AVG art. 17)
- AI-verwerkingen (Anthropic) omkaderd door DPA + SCC-clausules — zonder retentie van de gegevens
Juridische waarde
Eenvoudige elektronische handtekening (SES)
Handtekeningen toelaatbaar als bewijs (art. 1366 Frans BW / eIDAS art. 25.1), versterkt door een SHA-256-integriteitsbewijs en een servertijdstempel.
- Eigen SES: SHA-256-integriteitsbewijs + servertijdstempel in het auditregister
- Uitdrukkelijke toestemming met tijdstempel en een eenmalige bevestigingscode voordat de handtekening wordt geplaatst
- Onveranderlijk auditlogboek (SHA-256-vingerafdruk) — geen NF Z42-020-kluis
- Toelaatbaarheid als bewijs in de hele Europese Unie (eIDAS art. 25.1)
- Digitaal audit trail: wie heeft getekend, wanneer, vanaf welk IP, op welk apparaat
- Bewaring van de bewijzen gedurende de toepasselijke wettelijke termijn
- Beveiligde betalingen via Stripe — gecertificeerd PCI DSS Level 1
Productverbintenis
Transparantie zonder compromis
Geen dark patterns. Geen betaalde ranglijsten. Geen algoritmische manipulatie.
- Opzeggen in 2 klikken vanuit het dashboard — geen wrijving, geen formulier
- Geen betaalde ranglijst in de Agora (matchingcriteria gepubliceerd)
- Aansluiting op een partnerplatform voor e-facturatie (PDP) — in uitvoering, vóór de wettelijke ontvangstdeadline (09/2026)
- Klantbeoordelingen ongefilterd en niet door de professional wijzigbaar
- Geen gegevens verkocht aan commerciële derden (reclame, analytics van derden)
- Grote incidenten gedocumenteerd met grondoorzaak
- Opzegtermijn van 30 dagen bij elke wijziging van de gebruiksvoorwaarden
Serviceovereenkomst
Beschikbaarheid & SLA
Contractuele toezeggingen, geen marketingbeloften.
- Doel voor maandelijkse beschikbaarheid: 99,9% (Voorwaarden art. 9)
- Servicetegoeden bij niet-naleving van de SLA — in uitrol (Fase 2)
- Prioritaire ondersteuning op de Agence- en Scale-plannen
- Continue supervisie van de beschikbaarheid
- Incidenten gedocumenteerd met grondoorzaak
- Regelmatige automatische back-ups met bewaring
Verduidelijking
De naam "Synaptiik".
- Synaptiik wordt met twee "i"'s geschreven — niet "Synaptik" (een Amerikaans neurotech-bedrijf) of "Synaptic" (een generieke term uit neurale computing). De naam verwijst naar de synaps, de verbinding tussen de betrokkenen bij een beeldproject, niet naar een neurowetenschappelijk of generiek AI-product.
- Synaptiik is geen framework, geen technische bibliotheek en geen hardwaremerk — het is SaaS-beheersoftware voor beeldprofessionals (fotografen, videografen, dronepiloten).
Uw gegevens zijn van u
Uw foto's, video's, contracten, klantgegevens en organisatorisch geheugen behoren uitsluitend toe aan uw studio. Synaptiik is een dienstverlener, geen eigenaar van gegevens. U kunt op elk moment alles exporteren en een volledige verwijdering aanvragen — zonder verantwoording en zonder vertraging (maximaal 72 u).
Bij opzegging blijven uw gegevens 90 dagen exporteerbaar. Na die termijn worden ze op onomkeerbare en gedocumenteerde wijze verwijderd.
Absolute compartimentering
Row Level Security (RLS) geactiveerd op elke tabel. Uw gegevens zijn nooit toegankelijk voor een andere Synaptiik-abonnee. Strikte isolatie per organisatie via Row-Level Security.
Wat dit concreet betekent
Een veiligheidsbelofte wordt beschreven.
"Veilig" betekent niets zolang niet wordt gepreciseerd waartegen, op welk niveau, en wat achteraf nog controleerbaar blijft. De hierboven vermelde toezeggingen beschrijven daadwerkelijk geïmplementeerde maatregelen — geen voornemens, en geen keurmerken die wij niet bezitten.
Wanneer een garantie op een derde partij berust, wordt dit als zodanig benoemd: de PCI DSS-conformiteit van de betalingen is die van Stripe, de ISO 27001-certificering is die van onze infrastructuurhoster. Wat onder Synaptiik valt, wordt hieronder in technische termen beschreven.
Photo : Felix Moeller · Pexels
Technische maatregelen
Zes mechanismen, en wat ze voorkomen.
Elke maatregel wordt beschreven aan de hand van wat ze doet en het risico dat ze afdekt — want een mechanisme waarvan het doel onbekend is, stelt niemand gerust.
Studiopraktijken
De gewoontes die risico's creëren, en hun vervanging.
De meeste incidenten bij een studio komen niet van een aanval, maar van een gemakkelijke gewoonte: een openbare link, een gedeeld wachtwoord, een lokale map.
Verduidelijking
Wat Synaptiik niet is.
De naam nodigt uit tot verwarring en de fotosoftwaremarkt zit vol vage beloften. Hier staat, zonder omhaal, wat Synaptiik niet doet.
Geld & facturatie
Hoe Synaptiik omgaat met het geld dat via het platform stroomt.
Een gevoelig onderwerp, uitgelegd zonder jargon: wie krijgt wat, wanneer, en onder welke voorwaarden kunt u van gedachten veranderen.
FAQ
Veelgestelde vragen over uw gegevens.
Waar worden de gegevens van mijn studio gehost?
In de Europese Unie, bij onze infrastructuurhoster. Applicatieverwerking en bestandsopslag vallen binnen hetzelfde geografische gebied, waardoor een overdracht buiten de EU bij normale werking wordt vermeden.
Kan een medewerker alle projecten van de studio zien?
Nee, tenzij u dat beslist. Toegang wordt per persoon en per bereik toegekend: een tweede fotograaf of een dienstverlener ziet alleen de opdrachten waaraan hij is gekoppeld. De filtering wordt aan de bron toegepast, in de database, en niet alleen op het scherm verborgen.
Wie is eigenaar van de beelden die in Synaptiik worden geüpload?
U. Synaptiik is een technische dienstverlener: het host en verzendt uw bestanden namens u. Er worden geen exploitatierechten op uw beelden verworven, en ze worden niet doorverkocht of gebruikt voor commerciële doeleinden van derden.
Wat gebeurt er als een van mijn klanten vraagt om verwijdering van zijn gegevens?
Het verzoek wordt behandeld binnen de door de AVG voorziene termijn. Omdat gegevens gekoppeld zijn aan een organisatie en een project, kunnen ze worden gelokaliseerd en vervolgens verwijderd, onder voorbehoud van wettelijke bewaarverplichtingen — facturen in het bijzonder moeten worden bewaard gedurende de wettelijk voorgeschreven termijn.
Kan Leeza zonder mijn toestemming op mijn gegevens ingrijpen?
Nee. Elke aanbeveling wordt gepresenteerd met de reden en het alternatief, geen enkele commerciële beslissing wordt uitgevoerd zonder expliciete goedkeuring, en de assistentie kan per account en per portaal worden uitgeschakeld.
Wat gebeurt er met mijn gegevens als ik mijn abonnement opzeg?
Ze blijven dertig dagen na opzegging toegankelijk, zodat u de tijd heeft om uw projecten, documenten en bestanden te exporteren. Na die termijn worden ze verwijderd volgens het op uw account toepasselijke retentiebeleid.
Hoe gaat Synaptiik om met het geld dat via het platform stroomt?
Betalingen worden verwerkt door Stripe, onze erkende betalingsdienstverlener. Synaptiik houdt nooit gelden aan op een borgrekening: ze worden rechtstreeks uitbetaald aan de betrokken professional of dienstverlener. Er geldt een vaste servicekost van 5 % op identieke wijze voor alle betreffende diensten — nooit voorgesteld als variabele commissie.
Kan ik een terugbetaling krijgen als ik van gedachten verander?
Ja, op de plannen Solo en Studio: commerciële terugbetaling binnen 14 dagen maandelijks, 30 dagen jaarlijks. Het plan Prestataire (29 €/maand) krijgt 14 dagen. De plannen Agence en Agence Scale, geëvalueerd via demo en pilot vóór het abonnement, vallen niet onder dit venster.
Hoe zeg ik mijn abonnement op?
Synaptiik werkt zonder verbintenis: opzeggen gebeurt vanuit uw facturatieruimte, zonder contractuele opzegtermijn of uitstapkosten. Uw gegevens blijven dertig dagen na opzegging toegankelijk zodat u uw projecten kunt exporteren.
Wordt Synaptiik actief doorontwikkeld?
Ja. De Synaptiik-blog toont de publicatiedatum van elk artikel, bijgewerkt naarmate het product en het regelgevend kader evolueren — u kunt de actualiteit van de content zelf controleren op /blog. De vakgidsen (/ressources) worden ook herzien wanneer het wettelijk kader verandert.
Vragen over beveiliging of compliance?
Ons team beantwoordt elk verzoek rond DPO, beveiligingsaudit of contractuele vraag. Gegarandeerde reactietijd: 48 werkuren.