Vertrouwen & beveiliging
Vertrouwen & beveiliging
ZoraMatch staat tussen jou en je toekomstige klanten. Dat werkt alleen als je het volledig kunt vertrouwen. Deze pagina legt — in gewone taal — uit hoe we omgaan met je data, je leads en je positie in de markt.
01 · De datamuur
Je leads zijn alleen van jou
Wanneer een koper je bereikt via jouw widget of jouw screeninglink, is die lead van jou. Concreet:
- Hij verschijnt nooit in de zoekresultaten van de marktplaats.
- Hij is nooit zichtbaar voor een andere leverancier — ook niet voor je concurrenten.
- Hij komt nooit in de matchingpool en beïnvloedt niemands ranking.
- Het wordt op twee lagen afgedwongen: row-level security in de database én controles in de applicatie. Zelfs een bug in de interface kan geen lead over de muur laten lekken.
Dit is een belofte waar we het product omheen bouwen, geen beleid dat we stilletjes kunnen wijzigen.
02 · Infrastructuur
Waar je data staat
- Database en bestanden: Supabase, Frankfurt (EU).
- Hosting: Vercel, EU-regio's.
- Analytics: EU-gehost, cookie-arm (geaggregeerde productanalyse; geen ad-tech).
- E-mail: alleen transactioneel — leadmeldingen, accountmails. Uitschrijven werkt.
- We verkopen geen data. We delen geen data met derden voor marketing. Nooit.
03 · AVG
AVG
- We werken onder de AVG (de Nederlandse uitvoering van de GDPR).
- Screeninggesprekken verzamelen alleen wat nodig is om je rapport te maken: bedrijf, contact, productbehoefte, volumes, certificeringen, tijdlijnen.
- Kopers en leads kunnen als gast optreden; gasttoegang loopt via ondertekende, verlopende en intrekbare links.
- De bewaartermijn is beperkt en gepubliceerd in het privacybeleid; wachtlijstdata wordt na 90 dagen inactiviteit verwijderd.
- Verzoeken van betrokkenen (inzage, correctie, verwijdering) lopen via contact@zoramatch.com en worden binnen de wettelijke termijnen behandeld.
- AI-providers verwerken gesprekstekst om het interview te voeren en het rapport te schrijven. Welke providers, en onder welke waarborgen, staat in het privacybeleid.
04 · Screening
Screeningtransparantie: hoe de score werkt
Elk leadrapport toont een matchscore. In gewone taal weegt die:
- hoe goed de aanvraag past bij je sectoren en productcategorieën,
- of de vereiste certificeringen aansluiten op de jouwe,
- of het volume past bij je capaciteit en minimale afname,
- hoe volledig en consistent de antwoorden van de koper waren.
De score is beslissingsondersteuning, geen oordeel — je ziet altijd het volledige rapport en beslist zelf. Elk door AI gegenereerd rapport wordt gelogd met de exacte prompt en modelversie die het maakte, zodat een rapport altijd uitgelegd en gereproduceerd kan worden. Als de data onvoldoende is voor een conclusie, zegt het rapport "nog niet genoeg data" in plaats van te gokken.
05 · Eerlijke ranking
Eerlijke ranking (marktplaats)
Gepubliceerd onder de EU-verordening Platform-to-Business: matching draait eerst harde filters (sector, certificeringen, land, capaciteit, MOQ), dan tekstrelevantie, dan een AI-herrangschikking met een geschreven reden per resultaat. Ranking is niet te koop. Het Verified-badge wordt verdiend met identiteits- en kwaliteitscontroles — nooit gekocht.
Volledige uitleg: hoe ranking werkt →06 · Beveiliging
Beveiligingsmaatregelen
- Al het verkeer versleuteld tijdens verzending (overal HTTPS).
- Row-level security op elke tabel met persoonsgegevens; elke query beperkt tot de eigenaar-organisatie.
- Toegang tot productiesystemen beperkt tot met naam genoemde personen, met MFA.
- Secrets worden nooit in de broncode opgeslagen.
- Foutmonitoring zonder persoonsgegevens in de logs.
- Rate limiting en misbruikbescherming op alle openbare endpoints; e-mailverificatie en KvK/btw-controles tegen nepaccounts.
07 · Contact
Iets niet in orde?
Een kwetsbaarheid gevonden, of denk je dat er onjuist met je ranking of data is omgegaan? Mail contact@zoramatch.com — beveiligingsmeldingen krijgen voorrang. Formele klachten lopen via de gepubliceerde klachtenprocedure.
Gebouwd om vertrouwd te worden.
EU-gehost, AVG in de kern, met een datamuur rond de leads van elke leverancier. Zet het vandaag aan het werk.
Gratis tijdens early access · EU-gehost · geen creditcard
