Beveiliging & Vertrouwen
Laatst bijgewerkt: 4 september 2026
We bouwen Rentowa om de operatie van verhuurbedrijven te draaien, dus beveiliging en betrouwbaarheid zijn kern van het product. Deze pagina beschrijft de maatregelen die vandaag actief zijn op onze website en de praktijken waaraan we ons committeren bij de uitrol van het product.
Deze pagina wordt onderhouden door Rentowa (Alwin Gilles e.K.) en beantwoordt veelgestelde vragen over beveiliging en privacy bij Rentowa. Het is geen onafhankelijke certificering.
Rentowa is momenteel een pre-product marketingsite. Onderstaande verklaringen beschrijven maatregelen die vandaag actief zijn; maatregelen specifiek voor de toekomstige applicatie (klantaccounts, tenantgegevens, back-ups enz.) worden hier vóór algemene beschikbaarheid gepubliceerd.
Versleuteling bij transport
Al het verkeer naar rentowa.com en zijn subdomeinen wordt uitsluitend via HTTPS/TLS geleverd. HTTP-verzoeken worden door onze hostingprovider en CDN doorgestuurd naar HTTPS.
Hosting & infrastructuur
De website en backend-diensten draaien op Lovable Cloud, gebouwd op Supabase-infrastructuur in de Europese Unie. Databases worden beheerd, gepatcht en geback-upt door de platformprovider.
Applicatiecontroles
- Row-Level Security (RLS) is ingeschakeld op elke tabel met door gebruikers ingediende gegevens.
- Server-side validatie op alle openbare endpoints (bijv. contactformulier).
- Transactionele e-mail is gekoppeld aan server-gevalideerde records (voorkomt open-relay-misbruik).
- Interne databasefuncties draaien met minimale uitvoeringsrechten.
Toegang & secrets
Administratieve toegang tot de backend-infrastructuur is beperkt tot een klein aantal geautoriseerde operators en beschermd met sterke authenticatie. Secrets (API-sleutels, database-credentials, e-mail-tokens) worden opgeslagen in de beheerde secret store van het platform en nooit in versiebeheer of in de browser gebracht.
Subverwerkers
Wij maken gebruik van de volgende verwerkers onder art. 28 AVG:
- Hosting, database & serverless functies: Lovable Cloud (Supabase-infrastructuur, EU-regio)
- Transactionele e-mail: onze uitgaande e-mailprovider (alleen voor bevestigingen en meldingen)
- DNS, TLS-terminatie & CDN: Cloudflare
Een gedetailleerdere lijst wordt bijgehouden in ons privacybeleid. Voor een ondertekende verwerkersovereenkomst kunt u contact met ons opnemen via het onderstaande adres.
Gegevensverwerking & bewaartermijn
De enige persoonsgegevens die we momenteel via deze site verwerken zijn de gegevens die u via het contactformulier verstuurt (naam, e-mail, onderwerp, bericht). Wij gebruiken deze uitsluitend om uw vraag te beantwoorden en bewaren ze niet langer dan nodig. Zie het privacybeleid voor volledige details, rechtsgronden en uw AVG-rechten.
Gedeelde verantwoordelijkheid
- Beveiliging van applicatie, infrastructuur en platform-integraties
- Platform-patches, back-ups en monitoring
- Beperken van productietoegang en rotatie van credentials
- Publiceren van wijzigingen op deze pagina
- Bescherming van hun eigen accountgegevens zodra het product beschikbaar is
- Beheer van gebruikersrollen en toegang binnen hun workspace
- Beoordeling van gegevens die worden gedeeld via geactiveerde integraties
Een beveiligingsprobleem melden
Denkt u dat u een beveiligingsprobleem heeft gevonden? Mail dan naar contact@rentowa.com met een beschrijving en reproductiestappen. We waarderen verantwoorde openbaarmaking en reageren zo snel mogelijk. Maak het probleem niet openbaar voordat we het hebben kunnen onderzoeken.