Beveiliging
Hoe Annabel je data beschermt
Security-by-design. Laatst bijgewerkt: 2 augustus 2026.
Annabel beheert je e-mail, agenda en betalingen — dat is persoonlijke, gevoelige data. Daarom is beveiliging de kern van het product, niet een laagje eromheen. Hieronder de belangrijkste richtlijnen, zonder schoonheidsfoutjes. Voor de juridische verhoudingen zie Verwerkersovereenkomst en Privacybeleid.
Onze beveiligings-uitgangspunten
Niets gaat eruit zonder jouw akkoord
Elke mail, afspraak of betaling die Annabel namens jou verstuurt, gaat eerst door een goedkeurings-muur. Pas na jouw tik in WhatsApp of het dashboard gebeurt er iets. Dat is geen instelling — zo is de architectuur gebouwd.
Versleuteling in rust én onderweg
Persoonlijke gegevens worden end-to-end via TLS versleuteld vervoerd en gevoelige velden (zoals gezondheids- en gezinsdata) extra versleuteld opgeslagen. Jouw data wordt nooit gebruikt om modellen te trainen.
Gescheiden per gebruiker
Elke gebruiker draait in een eigen, geïsoleerde omgeving met een eigen sleutel. Er is geen gedeelde inbox of gedeelde agenda tussen gebruikers — jij ziet alleen jouw eigen data.
Stop-schakelaar
Elke account heeft een kill-switch. Zodra er iets verdachts is, kan Annabel direct stoppen met handelen — zowel per account als productbreed — en kan er niets meer worden verstuurd.
Verwerkers en hosting
We werken alleen met partijen die een verwerkersovereenkomst en — voor data buiten de EU — een goedgekeurd doorgifte-instrument (EU-US Data Privacy Framework of Standard Contractual Clauses) hebben.
| Partij | Wat | DPA |
|---|---|---|
| Clerk | Inloggen en accountbeheer (e-mail/naam) | clerk.com |
| Stripe | Betalingen en abonnementen | stripe.com |
| OpenAI | AI-verwerking (chat, samenvattingen, spraak) | openai.com |
| Composio | Koppelingen met mail, agenda en apps (OAuth) | composio.dev |
| Meta / WhatsApp | Berichten via WhatsApp Business Cloud API | whatsapp.com |
| TransIP | Server-hosting consumentenplatform (EU / Nederland) | Nederlandse verwerkersovereenkomst |
| Hetzner | Server-hosting zakelijke omgevingen (EU / Duitsland, ISO 27001) | EU-verwerkersovereenkomst (AVG art. 28) |
| Resend | Transactie-e-mail | resend.com |
Meldingen
Vermoed je een datalek of een beveiligingsissue? Meld het direct via privacy@mijnannabel.nl. We behandelen meldingen vertrouwelijk en reageren snel.