Veiligheid & dataresidentie

Dataresidentie

Productiegegevens worden gehost in de Europese Unie (EU/EER). Wij verplaatsen uw vastgoedgegevens niet buiten de EU voor primaire verwerking.

Back-ups en disaster-recoverykopieën blijven in EU/EER-regio’s die aansluiten bij productie.

Versleuteling

Al het verkeer tussen uw browser en Propria gebruikt HTTPS (TLS).

Gegevens in rust zijn versleuteld op infrastructuurvolumes van onze hostingprovider.

Wachtwoorden worden opgeslagen met industriestandaard hashing — nooit in leesbare tekst.

Toegangscontrole

Authenticatie via beveiligde tokens (Sanctum). Sessies kunnen door beheerders worden ingetrokken.

Rolgebaseerde toegang: permissies beperken wie gebouwen, betalingen, documenten of admin-instellingen mag zien.

Privéopslag van documenten en plaatsbeschrijvingen is niet publiek toegankelijk; alleen ondertekende URL’s of geauthenticeerde API-toegang.

Bankkoppeling

Import van banktransacties loopt via Ponto (Isabel Group). Propria bewaart uw bankinloggegevens niet; de koppeling is gedelegeerd aan Ponto onder hun beveiligingsmodel.

Alleen transactiemetadata nodig voor afstemming blijft in Propria bewaard.

Operationele beveiliging

Applicatieafhankelijkheden worden regelmatig bijgewerkt. Beveiligingspatches krijgen voorrang in productie.

Toegang tot productiesystemen is beperkt tot gemachtigd personeel, op need-to-know-basis.

Databasetoegang is niet blootgesteld aan het publieke internet.

Back-ups & continuïteit

Automatische back-ups ondersteunen point-in-time recovery bij operationele incidenten.

Wij onderhouden runbooks voor herstel en dienstcontinuïteit; RPO/RTO-doelen hangen af van het deployment-niveau.

Incidentrespons

Vermoede beveiligingsincidenten worden snel onderzocht. Waar de AVG dat vereist, worden betrokken klanten en de toezichthouder zonder onredelijke vertraging ingelicht.

Meld een kwetsbaarheid of bezorgdheid: info@propria.be

Uw verantwoordelijkheden

Gebruik sterke wachtwoorden, trek toegang in voor vertrekkende medewerkers, en pas het principe van minste privilege toe.

Zorg dat toestellen voor plaatsbeschrijvingen en documentupload gepatcht en fysiek beveiligd zijn.