Naar inhoud gaan
Coviqo
Gratis starten
Waarom Coviqo

Made in Luxemburg

Waarom een Europees samenwerkingsplatform

Coviqo wordt ontwikkeld en beheerd in Luxemburg en draait op servers in de EU. Deze pagina legt uit waar je gegevens staan, hoe ze worden beschermd, wat de EU verlaat – en waarom.

  • Beheerder gevestigd in Luxemburg
  • Servers in Duitsland
  • Inhoud versleuteld per space
  • AI op onze eigen servers

Gegevenssoevereiniteit: welk recht geldt

Waar een aanbieder gevestigd is, bepaalt welke wetten hij moet volgen. Coviqo wordt beheerd vanuit Luxemburg, dus gelden de Algemene Verordening Gegevensbescherming (AVG) en het recht van Luxemburg voor ons. Verzoeken van autoriteiten worden beoordeeld naar EU-recht en het recht van Luxemburg.

De Amerikaanse CLOUD Act van 2018 verplicht aanbieders die onder Amerikaanse jurisdictie vallen om gegevens in hun bezit, beheer of controle te overhandigen aan Amerikaanse autoriteiten – zelfs als die gegevens buiten de Verenigde Staten worden opgeslagen.

Daarom slaan we je content op en verwerken we die op EU-infrastructuur en draaien we de kern van het platform zelf. Waar Amerikaanse bedrijven betrokken zijn – voor netwerkbeveiliging of betalingen – noemen we ze hieronder openlijk, samen met wat ze verwerken.

Deze pagina beschrijft onze eigen opzet en is geen juridisch advies.

Waar je gegevens staan

Alles wat je werkruimte vormt, wordt opgeslagen en verwerkt op servers in de EU.

Servers in de EU

Webapp, API, database, realtime-diensten en de mediaservers voor gesprekken draaien in datacenters in Duitsland.

Bestandsopslag

Bestanden en opnames worden bewaard in objectopslag op dezelfde EU-infrastructuur – versleuteld per space.

Back-ups

Back-ups worden dagelijks gemaakt, opgeslagen in de EU en maximaal 12 maanden bewaard. De inhoud erin blijft versleuteld per space.

AI-functies

Transcriptie, vertaling en AI-samenvattingen draaien op onze eigen servers. Je content wordt niet naar externe AI-diensten gestuurd en niet gebruikt om modellen van derden te trainen.

Versleuteling in rust – per space

Elke space heeft zijn eigen 256-bits gegevenssleutel. Berichten, notities, taken, bestanden, opnames, transcripten en AI-samenvattingen worden opgeslagen met AES-256-GCM – zowel in de database als in de bestandsopslag.

Space-sleutels worden alleen in verpakte vorm opgeslagen, beschermd door een hoofdsleutel die apart van de database en de back-ups wordt bewaard. Sleutels kunnen worden geroteerd; wanneer een space definitief wordt verwijderd, wordt de sleutel ervan meeverwijderd.

Wat de EU verlaat – en waarom

We houden deze lijst kort en eerlijk. In deze gevallen wordt data verwerkt door bedrijven buiten de EU of met een moederbedrijf buiten de EU:

Cloudflare – netwerkbeveiliging en CDN

Cloudflare, Inc. (VS) beschermt de website en de app tegen aanvallen en levert statische bestanden sneller. Verbindingen lopen via het netwerk van dit bedrijf, dat daardoor verbindingsgegevens zoals IP-adressen en verzoeken verwerkt. API- en realtimeverkeer wordt niet gecachet; je opgeslagen content blijft op onze servers in de EU.

Stripe – betalingen

Betaalde plannen worden gefactureerd via Stripe Payments Europe Ltd. (Ierland). Stripe kan data doorgeven aan Stripe, Inc. in de VS. Kaartgegevens gaan rechtstreeks naar Stripe – wij zien ze nooit. Alleen relevant als je een betaald plan koopt.

Inloggen met Google, Microsoft & co. – alleen als je dat kiest

Als je inlogt met een extern account, bevestigt de aanbieder je identiteit en deelt basisprofielgegevens zoals je naam en e-mailadres. Sommige van deze aanbieders zijn gevestigd in de VS of hebben een Amerikaans moederbedrijf. Inloggen met e-mail en wachtwoord werkt zonder hen.

Integraties die je koppelt

Agendasynchronisatie (Google, Microsoft 365), GitHub, Jira, Notion en gekoppelde cloudbestanden (Google Drive, OneDrive) wisselen pas gegevens uit met de aanbieder zodra jij of je organisatie ze koppelt.

Andere aanbieders uit de lijst hieronder waarvan de locatie buiten de EU ligt, zijn daar aangeduid.

Dergelijke overdrachten zijn gebaseerd op het EU-VS Data Privacy Framework wanneer de ontvanger daaronder gecertificeerd is, anders op de EU-standaardcontractbepalingen – details in ons privacybeleid.

Subverwerkers

Dezelfde lijst als in ons privacybeleid, op één plek bijgehouden.

  • Hetzner
    Doel
    Hosting
    Locatie
    EU (Germany)
  • Stripe Payments Europe, Ltd.
    Doel
    Payment processing
    Locatie
    EU / USA (EU standard contractual clauses)Buiten de EU
  • Coviqo
    Doel
    Transactional e-mail
    Locatie
    EU
  • Cloudflare, Inc.
    Doel
    CDN, DDoS protection
    Locatie
    Global (EU standard contractual clauses)Buiten de EU
Privacybeleid lezen

Verwerkersovereenkomst (DPA)

Organisaties die Coviqo voor hun teams gebruiken, zijn de verwerkingsverantwoordelijke voor hun content; wij verwerken die namens hen op grond van artikel 28 AVG. Bij de plannen Business en Enterprise kunnen beheerders de DPA rechtstreeks in de organisatie-instellingen lezen, downloaden en afsluiten.

Vragen over de DPA

Vragen over beveiliging of privacy?

Schrijf ons – we beantwoorden vragen over gegevensbescherming, hosting en beveiliging persoonlijk.

Gegevensbescherming

[email protected]Privacyverzoekformulier

Kwetsbaarheid melden

[email protected]Openbaarmakingsbeleid