Bobdeboeker
Klantportaal voor administratiekantoren

Waar uw gegevens staan en wie erbij kan

U bent verwerkingsverantwoordelijke en wij zijn verwerker. Dat betekent dat u aan uw klant moet kunnen uitleggen wat wij doen. Deze pagina staat er zodat u dat kunt, en zodat u niet hoeft te vertrouwen op een geruststellende zin.

Waar het draait

Te controleren, niet te geloven.

Hetzner Cloud, Falkenstein, Duitsland. Binnen de Europese Unie.

De servers

Het portaal draait bij Hetzner Online in het datacentrum Falkenstein. In de openbare RIPE-registratie staat dat blok als CLOUD-FSN1 op naam van Hetzner, land DE. U kunt dat zelf opzoeken.

De toepassing

Het inlogdeel draait bij Vercel in de regio Frankfurt. Ook Duitsland, ook binnen de Unie.

De e-mail

Berichten lopen via Proton. Geen Amerikaanse mailboer die meeleest voor reclame.

Wat er met uw administratie gebeurt

En vooral wat er niet mee gebeurt.

Alleen lezen
Bobdeboeker haalt gegevens op uit uw pakket en schrijft er niets naar terug. Boeken doet uw kantoor, in uw eigen omgeving.
Schrijven staat uit
De bankmutaties-copilot kan straks wel boeken, maar alleen nadat u het per administratie heeft aangezet. Standaard staat het uit.
Niet gedeeld
Wat er bij uw kantoor gebeurt blijft bij uw kantoor. Het wordt niet gedeeld met andere kantoren en niet gebruikt om een model op te trainen.
Niet verkocht
Wij verdienen aan een abonnement en aan niets anders. Er zit geen advertentienetwerk in en er gaan geen gegevens naar derden voor analyse.

Toegang

Eigen omgeving per kantoor

Elk kantoor heeft een eigen installatie met een eigen sleutel. Er is geen gedeelde bak waar alle kantoren in zitten.

Inloggen met een code

Uw klant krijgt een code per e-mail. Geen wachtwoord om te onthouden en dus ook geen wachtwoord om kwijt te raken of te hergebruiken.

Tweefactor voor uw kantoor

Medewerkers van uw kantoor loggen in met tweefactor. Dat is geen instelling maar de enige manier.

Alleen de eigen administratie

Een klant ziet uitsluitend de administraties die aan hem gekoppeld zijn. Dat wordt bij elk verzoek opnieuw gecontroleerd.

Versleuteld onderweg en in rust

Verkeer loopt uitsluitend over https, met HSTS. Wat opgeslagen staat is versleuteld.

Het logboek

De vraag van uw beroepsgroep is zelden "kan het", maar "kunt u aantonen wat er gebeurd is".

Elke handeling
Inloggen, inzien, aanleveren, sluiten en verwijderen worden vastgelegd met tijdstip en gebruiker.
Ook wat automatisch gaat
Wat het systeem zelf doet, zoals de nachtelijke verversing, staat er net zo goed in.
Voor u inzichtelijk
Het logboek is van uw kantoor. U hoeft ons niet te vragen om een uitdraai.

Wat we nog niet hebben

Dit staat er omdat u het toch uitvraagt, en dan liever van ons dan van een ander.

Geen ISAE 3402 en geen ISO 27001
Wij hebben die certificeringen niet. Grotere partijen in deze markt wel. Als uw kantoor dat als eis stelt, dan voldoen wij daar vandaag niet aan en zeggen we dat liever nu.
Nog geen externe toets
De beveiliging is niet door een onafhankelijke partij onderzocht. Dat staat op de rol; zolang het niet gebeurd is claimen we het niet.
Klein
Wij zijn geen honderd man. Dat betekent korte lijnen en snel schakelen, en het betekent ook dat u dat moet meewegen. Beide kanten horen erbij.

Laat het uw klanten zien

Een gesprek over uw kantoor, uw administraties en welke modules passen.

Een half uur is genoeg om te zien of het bij uw kantoor past.

We laten het platform in het echt zien, inclusief de demo-omgeving, en u krijgt antwoord op de vragen die uw beroepsgroep u straks stelt: waar de gegevens staan, wie erbij kan, en wat er gebeurt als u wilt stoppen.