Uw gegevens zijn veilig. Punt.

Uw data blijft altijd van u. Bij beëindiging krijgt u alle gegevens in een bruikbaar format aangeleverd. We bewaren data 30 dagen voor eventuele vragen, daarna wordt alles veilig en permanent verwijderd volgens GDPR-richtlijnen. U houdt volledige controle.

Ja, we moedigen security researchers aan om kwetsbaarheden te melden via ons responsible disclosure programma. Gemelde issues worden serieus onderzocht en opgelost. We belonen verantwoordelijke melding om onze beveiliging continue te verbeteren.

We maken dagelijks encrypted backups van alle data, bewaard op geografisch gescheiden locaties binnen de EU. Bij calamiteiten kunnen we binnen 4 uur herstellen. We testen ons disaster recovery plan elk kwartaal om te garanderen dat uw bedrijf door kan draaien.

Nee, nooit. Uw klantgegevens blijven 100% privé en worden alleen gebruikt voor uw eigen AI Workflows. We trainen geen algemene AI modellen met klantdata. Elke AI Agent is specifiek voor uw bedrijf en volledig gescheiden van andere klanten.

We begrijpen dat installatiebedrijven werken met vertrouwelijke informatie zoals adressen, technische specificaties en financiële gegevens. Deze data wordt extra beveiligd met role-based access control, encryptie en audit logs. Alleen uw eigen team en AI Agents hebben toegang.

Ja, we sluiten standaard een verwerkersovereenkomst af met alle klanten. Hierin staan duidelijke afspraken over hoe we met data omgaan, welke beveiligingsmaatregelen we nemen en wat onze verantwoordelijkheden zijn. Dit is wettelijk verplicht en geeft u extra zekerheid.

We respecteren de privacy van uw klanten volledig. Persoonsgegevens worden alleen verwerkt voor de doelen waarvoor ze verzameld zijn (zoals afspraken plannen). We helpen u ook met privacy-compliant werken door opt-out mogelijkheden en juiste informatieplicht in te bouwen.

Alle medewerkers ondergaan een screening, tekenen uitgebreide geheimhoudingsverklaringen en krijgen security awareness training. Toegang tot klantdata wordt alleen gegeven na autorisatie en op need-to-know basis. We hebben een zero-tolerance beleid voor privacy schendingen.

Alleen geautoriseerde MyAutoPilot medewerkers hebben toegang en alleen wanneer nodig voor support of onderhoud. We werken met het principe van ‘least privilege’ – iedereen heeft alleen toegang tot wat strikt noodzakelijk is. Alle toegang wordt gelogd en gemonitord.

Als service agency werken we volgens ISO 27001 standaarden voor informatiebeveiliging. We voeren regelmatig security audits uit, hebben een actief security beleid en trainen ons team continu op het gebied van databeveiliging en privacy.