Vertrouwen
Beveiliging en subverwerkers
Hoe we het logboek van je sites beschermen, en welke bedrijven ons helpen WPLogbook te draaien. Gebruik deze pagina voor de beveiligingsvragenlijsten van je klanten; de formele afspraken staan in onze verwerkersovereenkomst.
Laatst bijgewerkt op 31 oktober 2026
Hoe we je gegevens beschermen
Blijft in de EU
Alle gegevens worden opgeslagen en verwerkt in de Europese Economische Ruimte, bij aanbieders in Europese handen. Er gaat niets naar de VS.
Versleuteld
TLS 1.2 of hoger voor alles onderweg. Gegevens en back-ups zijn versleuteld opgeslagen.
Minimale toegang
Medewerkers krijgen alleen de toegang die hun werk vraagt, altijd met tweestapsverificatie. Elke toegang tot het logboek van een klant wordt vastgelegd, in ons eigen logboek.
Minder verzamelen, jij kiest
IP-adressen worden gehasht; we bewaren alleen de hash met een ingekorte versie van het adres. De plugin haalt formuliervelden, cookies en request-headers uit foutmeldingen voordat er iets de site verlaat. Per site kies je wat we verder vastleggen: zet IP-adressen of querystrings uit, of leg gebruikers-ID’s vast in plaats van namen. Een wijziging geldt vanaf dat moment.
Fraudebestendig logboek
Regels zijn aan elkaar gekoppeld, zodat een gat of wijziging opvalt. Persoonsgegevens staan los van die keten, zodat ze op verzoek gewist kunnen worden zonder dat bewijs te breken.
Open plugin
De WordPress-plugin is open source, dus iedereen kan nakijken wat hij verstuurt. Hij stuurt niets tot je een site zelf koppelt.
Back-ups en herstel
Elke dag versleutelde back-ups, bewaard op een tweede locatie in de EU. Elk kwartaal zetten we er een terug als test.
Benchmarks zonder namen
Benchmarks maken we alleen van anonieme totalen; persoonsgegevens en alles wat naar jou, je klanten of je sites wijst, halen we er eerst uit. Een cijfer tonen we pas als er minstens 10 accounts aan bijdragen.
Subverwerkers
Deze bedrijven verwerken gegevens namens ons. Ze zitten allemaal in de EU en hebben een verwerkersovereenkomst met ons. We laten klanten minstens 30 dagen vooraf weten als we er een toevoegen of vervangen.
| Bedrijf | Waarvoor | Waar | Gegevens |
|---|---|---|---|
| TransIP | Applicatie, database en opslag van logboeken (VPS) | Amsterdam, Nederland, EU | Logboeken van sites, accountgegevens |
| TransIP | Versleutelde back-ups, in een apart datacenter | Alblasserdam, Nederland, EU | Versleutelde kopieën van het bovenstaande |
| Mistral AI | Antwoorden en samenvattingen van Tally. Alleen gebruikt om het antwoord te maken, maximaal 30 dagen bewaard om misbruik op te sporen, nooit gebruikt voor training | Frankrijk, EU | De delen van een logboek die Tally nodig heeft voor één antwoord |
| Lettermint | Meldingen, rapporten en accountmails | Nederland, EU | Naam en e-mailadres van de ontvanger, inhoud van het bericht |
| Mollie | Facturen en betalingen | Nederland, EU | Factuurcontact en bedrijfsgegevens |
Op de hoogte blijven van wijzigingen? Mail naar privacy@wplogbook.com en we zetten je op de lijst.
Een beveiligingsprobleem gevonden?
Meld het via security@wplogbook.com. We reageren binnen twee werkdagen, houden je op de hoogte en ondernemen geen juridische stappen tegen mensen die te goeder trouw melden en ons tijd geven om het op te lossen. Onze security.txt staat op wplogbook.com/.well-known/security.txt.
WPLogbook is een dienst van WP Logbook, Pastoor Jansstraat 5, 6658 AZ Beneden-Leeuwen, ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 84342145.