Zo houden we je laders en data veilig.
Gecertificeerde hosting in de EU, TLS op het portaal, de app en de API, en rolgebaseerde toegang per locatie.
Het portaal, de app en de API alleen via TLS, het platform in datacenters in de EU
Webportaalvoor je team
Appvoor bestuurders en eigenaars
Je productREST API, OAuth 2.0
Plugchoice
Datacenters in de EUDIN ISO/IEC 27001:2022
Statuspaginalive uptime
Uptime die je kunt controleren
Uptime en storingen op onze openbare statuspagina.
- MonitoringWe zien de verbindingsstatus van elke lader.
- Automatische back-upsVan de database van het platform wordt automatisch een back-up gemaakt.
- StoringenBekende storingen staan op de openbare statuspagina.
Gehost in de Europese Unie
Het platform draait in datacenterparken in de EU van een hostingprovider waarvan het Information Security Management System gecertificeerd is volgens DIN ISO/IEC 27001:2022 en elk jaar wordt geaudit door SOCOTEC Certification.
- Elk datacenterpark in de EUHet certificaat geldt voor elk datacenterpark waarin het platform draait.
- Buiten de EULeveranciers die ook buiten de EU data verwerken, staan met hun locatie op de lijst van subverwerkers.
- Onze subverwerkersElke partij die voor ons persoonsgegevens verwerkt, staat op de gepubliceerde lijst. De lijst van subverwerkers
SubverwerkersWaar data wordt verwerkt
Hosting en opslagOnze hostingprovider, DIN ISO/IEC 27001:2022EU
StripeBetalingen en terugbetalingenEU, VS
IntercomSupportchat en e-mailVS
SentryFoutrapportenVS
HologramSimkaartverbindingVS
Jij bepaalt wie wat ziet en doet
Rolgebaseerde toegang per team en per locatie, beheerd door de eigenaar van de locatie. Het webportaal
- Toegang per locatieBasic, Sensitive of Full, door de accounthouder ingesteld voor elk team op elke locatie.
- TweefactorauthenticatieEen tijdgebonden code uit een authenticator-app (TOTP) bovenop het wachtwoord, met herstelcodes.
- Een rol per backofficeElke backoffice krijgt één rol, Facturering of Data & besturing. Data & besturing kan nooit een sessie starten of stoppen.
- OAuth 2.0 voor je productToegang via de authorization code flow, verleend door de eigenaar, zonder een wachtwoord te delen.
Je rechten op je data
Je houdt je rechten op de data die je in Plugchoice zet. Wat we met data doen, staat in ons privacybeleid.
- Exporteer wanneer je wiltDe OCPP-berichtenlog die Plugchoice per lader bewaart. Transacties als CSV, Excel of PDF horen bij Plugchoice Plus, binnenkort.
- Bewaring en verwijderingPersoonsgegevens worden 30 dagen nadat je je account hebt verwijderd gewist, behalve wat we volgens de wet moeten bewaren en wat we volgens ons privacybeleid langer mogen bewaren. Facturen en factuurgegevens blijven 7 jaar bewaard, de Nederlandse fiscale bewaarplicht.
- AVGPersoonsgegevens worden verwerkt onder de AVG, met een verwerkersovereenkomst (artikel 28) voor zakelijke klanten.
Beveiligingsvragen voor een aanbesteding?
We sturen documentatie en vullen beveiligingsvragenlijsten in. Wil je een kwetsbaarheid melden, volg dan ons beleid voor responsible disclosure.