Syncory is gebouwd met privacy als uitgangspunt. Jouw agenda-data blijft onder jouw controle, terwijl moderne encryptie en vertrouwde infrastructuur elke verbinding beveiligen.
Drie principes sturen elke technische keuze bij Syncory.
Details van afspraken zoals titels, beschrijvingen, locaties en genodigden worden niet permanent opgeslagen. Syncory bewaart alleen de technische verwijzingen die nodig zijn om afspraken te koppelen tussen agenda's.
Data wordt versleuteld verzonden (TLS) en opgeslagen (AES-256-GCM voor gevoelige tokens). Zelfs met database-toegang zie je alleen versleutelde tekst — nooit jouw toegangssleutels.
Toegang verloopt via OAuth — wij zien jouw wachtwoorden nooit. Je kunt elke verbinding op elk moment intrekken bij je provider of in Syncory, en je account volledig verwijderen.
Als je een agenda koppelt, voeren wij nooit je wachtwoord in en zien we het ook niet. Alles verloopt via de officiële, veilige OAuth-flow van de betreffende aanbieder.
Je wordt direct doorgestuurd naar Google, Microsoft of Apple en logt daar in — op de servers van de aanbieder, niet op die van ons.
Je ziet precies welke rechten Syncory vraagt. We vragen alleen toegang tot je agenda — geen toegang tot e-mail, bestanden of contacten.
In plaats van een wachtwoord ontvangt Syncory een herroepbare toegangstoken. Deze is beperkt tot de agenda en kan op elk moment worden ingetrokken.
De token wordt direct versleuteld en nooit als platte tekst opgeslagen — hij wordt alleen gebruikt om je agenda’s te synchroniseren.
Belangrijk: Syncory ontvangt nooit je inloggegevens. Je kunt de toegang op elk moment met één klik intrekken in de beveiligingsinstellingen van je agenda-aanbieder.
Toegangstokens zijn de meest gevoelige gegevens die Syncory bewaart. Daarom worden ze met AES-256-GCM versleuteld voordat ze de database bereiken.
ya29.a0Ad…Tk7Qpz9Renc:v1:9f3a2b…:7b2c4e…:e1d4c8a9f0…Syncory draait op gevestigde cloudproviders die zijn gecontroleerd volgens de hoogste industrienormen. Hun certificeringen komen direct ten goede aan jouw veiligheid.
De Syncory-app draait op Vercel met automatische HTTPS, DDoS-bescherming en een wereldwijd edge-netwerk.
Je gegevens staan in een PostgreSQL-database op Supabase met Row-Level Security, opgeslagen in de EU-regio.
De database-infrastructuur draait op Amazon Web Services — datacenters met decennialange beveiligingsstandaarden.
De genoemde certificeringen zijn in het bezit van en worden aangetoond door de betreffende providers (Vercel, Supabase, Amazon Web Services). Ze beschrijven de infrastructuur waarop Syncory draait.
Bescherming stopt niet bij token-encryptie. Van browser tot database is elke laag beveiligd.
Elke verbinding loopt via HTTPS/TLS. Data tussen jouw browser, Syncory en de agenda-providers wordt versleuteld verzonden.
PostgreSQL Row-Level Security zorgt er op database-niveau voor dat elke gebruiker alleen zijn eigen data ziet — technisch afgedwongen, niet alleen in de code.
Opgeslagen data is versleuteld op infrastructuurniveau; gevoelige tokens zijn extra versleuteld op applicatieniveau met AES-256-GCM.
Diensten en sleutels krijgen alleen de minimale rechten die nodig zijn. Beheerderstoegang is sterk beperkt en apart beveiligd.
Syncory is zo gebouwd dat er zo min mogelijk gevoelige informatie wordt verzameld. Dat is de beste privacybescherming.
Beveiliging betekent ook dat jij altijd de baas bent over je data.
Koppel elke agenda los in Syncory of direct bij je provider. De token wordt direct ongeldig.
Verwijder je account en alle bijbehorende data volledig. Alle synchronisaties stoppen dan meteen.
Zet anonimiseren aan per synchronisatie — alleen “Bezet" verschijnt in de doelagenda, zonder titel, locatie of genodigden. Ideaal als privé en werk gescheiden moeten blijven.
Binnen de EER heb je recht op inzage, correctie, verwijdering en overdraagbaarheid. Eén berichtje naar ons is genoeg.
Veilige software bouw je niet één keer — die wordt continu onderhouden.
Alle geheimen — API-sleutels, encryptiesleutels, databasewachtwoorden — staan alleen in beveiligde omgevingsvariabelen, nooit in de broncode.
Webhooks en API-endpoints zijn beveiligd met handtekeningen of geheime tokens zodat alleen geldige verzoeken worden verwerkt.
We houden frameworks en libraries up-to-date om bekende kwetsbaarheden snel te dichten.
Elke synchronisatie draait met locks tegen dubbele uitvoering en heeft alleen toegang tot de data van zijn eigen regel.
Nee. Verbindingen lopen uitsluitend via OAuth 2.0. Je logt direct in bij de provider; Syncory krijgt alleen een herroepbare toegangstoken — nooit je inloggegevens.
Ze worden versleuteld met AES-256-GCM voordat ze in de database komen. De sleutel staat los van de database in een beveiligde omgevingsvariabele — de database bevat alleen versleutelde data.
Koppel Syncory los of verwijder Syncory’s toestemming in de beveiligingsinstellingen van je agenda-provider. De token wordt direct ongeldig.
In een PostgreSQL-database op Supabase, opgeslagen in de EU-regio op AWS-infrastructuur. De applicatie zelf draait op Vercel.
Inhoud zoals titels, beschrijvingen of deelnemers wordt niet permanent opgeslagen, behalve wat nodig is voor een synchronisatie. Met anonimisering per synchronisatie worden titels en details bovendien vervangen door “Bezet”.
Ja. Stuur ons een bericht en we leveren de data die we over jou hebben in een gangbaar, machineleesbaar formaat. Binnen de EER valt dit onder je recht op dataportabiliteit.
Nee. We verkopen geen data, tonen er geen advertenties op en gebruiken het niet om machine learning-modellen te trainen.
De applicatie draait achter Vercel’s wereldwijde edge-netwerk, dat automatische DDoS-bescherming en load balancing biedt. Verdacht verkeer wordt gefilterd voordat het de applicatie bereikt.
We vertrouwen op centrale logs, monitoring en automatische meldingen van onze infrastructuurproviders. Afwijkingen worden op ernst geprioriteerd en intern opgepakt zodat we snel kunnen reageren.
Ja. Geautomatiseerde kwetsbaarheids- en afhankelijkheidsscans draaien continu tijdens ontwikkeling en productie.
De database wordt automatisch en regelmatig geback-upt. Samen met infrastructure-as-code kan de dienst snel en met minimale downtime worden hersteld als dat nodig is.
We werken bewust alleen met gevestigde providers die gecertificeerd zijn volgens erkende standaarden. Voor en tijdens een samenwerking kijken we naar reputatie, certificeringen, incidentgeschiedenis en beveiligingsbeleid.
Als er ondanks alle maatregelen toch een datalek optreedt, informeren we getroffen gebruikers direct volgens de AVG.
Koppel je agenda’s met een dienst die privacy vanaf de eerste regel code serieus neemt.