Zo houden we je laders en data veilig.
Gecertificeerde hosting in de EU, TLS op het portaal, de app en de API, en rolgebaseerde toegang per locatie.
Uptime die je kunt controleren
Minstens 99,98% uptime van het platform, gemeten en gepubliceerd op onze openbare statuspagina.
- MonitoringWe bewaken de gezondheid van het platform en de OCPP-verbinding van elke lader.
- Automatische back-upsVan de database van het platform wordt automatisch een back-up gemaakt.
- IncidentresponsEen vast proces voor detectie, triage en oplossing, en een review na elk incident.
Gehost in de Europese Unie
Het platform draait in datacenterparken in de EU van een hostingprovider waarvan het Information Security Management System gecertificeerd is volgens DIN ISO/IEC 27001:2022 en elk jaar wordt geaudit door SOCOTEC Certification.
- Elk datacenterpark in de EUHet certificaat geldt voor elk datacenterpark waarin het platform draait.
- Groene hostingElk datacenterpark draait op 100% hernieuwbare stroom uit gecertificeerde waterkracht.
- Onze subverwerkersElke partij die voor ons persoonsgegevens verwerkt, staat op de gepubliceerde lijst. De lijst van subverwerkers
Jij bepaalt wie wat ziet en doet
Rolgebaseerde toegang per team en per locatie, beheerd door de eigenaar van de locatie. Het webportaal
- Toegang per locatieGeen, beperkt, volledig of eigendom, ingesteld voor elk team op elke locatie.
- TweefactorauthenticatieEen tijdgebonden code uit een authenticator-app (TOTP) bovenop het wachtwoord, met herstelcodes.
- Een rol per backofficeElke backoffice krijgt één rol, Facturering of Data & besturing. Data & besturing kan nooit een sessie starten of stoppen.
- OAuth 2.0 voor je productToegang via de authorization code flow, verleend door de eigenaar, zonder een wachtwoord te delen.
Je data blijft van jou
De data die je in Plugchoice zet, is van jou, en we verkopen geen data. Privacybeleid
- Exporteer wanneer je wiltTransacties als CSV, Excel of PDF, en de volledige OCPP-berichtenlog van elke lader.
- Bewaring en verwijderingPersoonsgegevens worden binnen 30 dagen gewist nadat je je account hebt verwijderd. Facturen en factuurgegevens blijven 7 jaar bewaard, de Nederlandse fiscale bewaarplicht.
- AVGPersoonsgegevens worden verwerkt onder de AVG, met een verwerkersovereenkomst (artikel 28) voor zakelijke klanten.
Beveiligingsvragen voor een aanbesteding?
We sturen documentatie en vullen beveiligingsvragenlijsten in. Wil je een kwetsbaarheid melden, volg dan ons beleid voor responsible disclosure.