Per afdeling
Financiën
Declaraties met bonnen, debiteuren, leveranciersfacturen met goedkeuring, btw-deadlines als kaarten.
Wat het doet voor Financiën
Elk item hieronder werkt vandaag in het product; de link opent het op de productpagina.
Beveiliging – het eerste wat we bouwden
De gegevens van je bedrijf blijven van jou. Ook binnen ziet iedereen alleen wat nodig is.
We beloven niet met bijvoeglijke naamwoorden, maar met hoe het systeem is gebouwd. Alles hier werkt vandaag; wat nog een plan is, staat apart gemarkeerd.
Elk bedrijf afgesloten – op databaseniveau
Elke tabel weet per rij bij welk bedrijf een record hoort, en alleen de leden van dat bedrijf kunnen erbij (beveiliging op rijniveau). De database zelf filtert, niet de app; een automatische controle laat geen tabel zonder toe.
Inloggen in twee stappen voor iedereen – geen optie
Een wachtwoord (of Google/Apple) en een code uit een authenticator-app bij elke login, geen sms. Gevoelige stappen – rollen, export, facturering, verwijderen – vragen een verse code.
Gegevens en bestanden in de EU
De database, bestanden en back-ups in Frankfurt, de server die het AI-werk draait in Wenen, de website geserveerd vanuit Frankfurt.
De AI ziet minder dan je medewerkers
Ze maakt alleen concepten: ze heeft geen verzend-, verwijder- of betaalfunctie. Ze werkt met de rechten van het bedrijf zelf en ziet nooit een ander bedrijf of een sleutel. Een veld dat je markeert als „verborgen voor agents” bereikt haar nooit.
Een bericht tussen twee mensen blijft tussen hen
Privéberichten staan buiten elke werkruimte: geen beheerder leest ze, geen AI leest ze, en zelfs onze eigen serversleutel kan er via de interface niet bij – alleen de twee deelnemers.
Elke handeling wordt gelogd
Logins, kaartwijzigingen, goedkeuringen (gekoppeld aan de exacte inhoud), besluiten samen met het tegengeluid, beheerdershandelingen: wie, wanneer, wat. De eigenaar kan het teruglezen.
Geen model wordt op jouw gegevens getraind
AI-concepten worden gemaakt door Anthropic (Claude) onder zijn commerciële voorwaarden: wat wij doorgeven wordt niet gebruikt om modellen te trainen. Anthropic verwerkt in de VS onder het EU-VS Data Privacy Framework en standaardcontractbepalingen – details in de privacyverklaring.
Wat komt – een plan, geen belofte
- Need-to-know binnen het bedrijf: zichtbaarheid per afdeling en per vestiging, gevoeligheidslabels, „wie heeft wat bekeken”.
- Een manipulatiebestendig (geketend) auditlogboek.
- Een externe penetratietest, daarna een ISO 27001 / SOC 2-routekaart.
- AI-verwerking in een EU-cloudregio – gepland voor institutionele klanten; het besluit staat nog open.
Vertrouwen en beveiliging – de volledige pagina → Ook met wat er nog niet is.