Jouw merkdata, serieus genomen
Branddock draait op EU-infrastructuur, versleutelt wat gevoelig is en is transparant over welke diensten we gebruiken — en waarvoor.
EU-hosting
De applicatie draait op Vercel in regio Frankfurt (fra1). De database draait bij Neon in een EU-regio (exacte regio wordt bevestigd).
Versleuteling
Al het verkeer loopt over TLS (HSTS, 2 jaar, preload). Gekoppelde OAuth-tokens (bv. ad-accounts) worden versleuteld opgeslagen met een aparte sleutel, gescheiden van de database-credentials.
Hardening
Strikte Content-Security-Policy, security-headers op elke response, input-sanitisatie en bestandsvalidatie. Betalingen raken onze servers niet: die lopen volledig via Stripe.
Je merk-DNA blijft van jou
Je merkdata wordt gebruikt om jóúw content te genereren — niet om modellen van derden te trainen. AI-verzoeken lopen server-side; je browser praat nooit rechtstreeks met AI-providers.
Toegang & rollen
Multi-tenant isolatie per organisatie en workspace, met vier rollen (owner, admin, member, viewer). Sessies en authenticatie via een modern, open-source auth-framework.
AVG-uitgangspunten
- Branddock (een product van BetterBrands B.V.) verwerkt persoonsgegevens als verwerker voor jouw workspace-data en als verwerkingsverantwoordelijke voor account- en factuurgegevens.
- Je kunt je data laten exporteren of verwijderen; bij het verwijderen van een workspace verdwijnt de bijbehorende merkdata uit de actieve database.
- Een verwerkersovereenkomst (DPA) is beschikbaar voor zakelijke klanten — neem contact op via hello@branddock.com.
- Vragen of een datalek melden? Mail hello@branddock.com — we reageren binnen 1 werkdag.
Sub-verwerkers
Diensten die we gebruiken om Branddock te leveren. AI-verzoeken bevatten alleen de context die nodig is voor jouw generatie en lopen altijd server-side.
| Dienst | Doel | Regio |
|---|---|---|
| Vercel | Hosting & CDN | EU (Frankfurt, fra1) |
| Neon | PostgreSQL-database | EU (regio wordt bevestigd) |
| Anthropic | AI-tekstgeneratie (Claude) | VS · server-side |
| OpenAI | AI-tekstgeneratie & embeddings | VS · server-side |
| AI-analyse & beeld (Gemini) | VS/EU · server-side | |
| fal.ai | AI-beeld- en videogeneratie | VS · server-side |
| ElevenLabs | Tekst-naar-spraak (brand voices) | VS · server-side |
| Stripe | Betalingen & facturatie | EU-entiteit, wereldwijd |
| Emailit | Transactionele e-mail | EU |
| Upstash | Redis (rate-limiting/queue) | EU |
| PostHog | Productanalytics | EU-cloud |
| Sentry | Foutmonitoring | EU/VS |
| Exa & Semantic Scholar | Research-bronnen (agents) | VS · server-side |
Laatst bijgewerkt: juli 2026. Wijzigingen in deze lijst kondigen we aan via e-mail aan workspace-owners.