Beveiliging & Compliance

Etchify is gebouwd voor Europese winkels met strikte verwachtingen rond gegevensverwerking. Hier staat exact wat we doen — geen marketing-fluff, alleen de technische commitments.

AVG-compliance

  • De verwerkersovereenkomst (DPA) maakt deel uit van de Shopify-installatieovereenkomst — geen aparte handtekening nodig.

  • Alle drie de Shopify-AVG-webhooks zijn geïmplementeerd en live: customers/data_request, customers/redact, shop/redact.

  • Klantontwerp-data wordt bewaard zolang je winkel geïnstalleerd is. Bij deïnstallatie worden alle winkel- en klantdata binnen 48 uur verwijderd.

  • Klanten kunnen een data-export aanvragen via je winkel — wij sturen de respons automatisch via de Shopify-AVG-webhook door.

Built-for-Shopify-uitlijning

Etchify is gebouwd volgens de Built-for-Shopify guidelines: GraphQL Admin API, embedded Polaris-gebaseerde admin-UI, Managed Installation met token exchange, verplichte webhook-abonnementen, en de standaard performance- en toegankelijkheidscriteria. De BFS-badge wordt aangevraagd bij app-store-submission.

Hosting & datalocatie

  • Klantontwerpen en metadata: Supabase (PostgreSQL, eu-north-1 Stockholm).

  • Render-workers en beeldverwerking: Hostinger VPS, datacenter Frankfurt.

  • Marketing-site (etchify.app) en edge routing: Vercel — regio Frankfurt (fra1), geleverd via het wereldwijde edge-netwerk.

Versleuteling

In rust

At-rest: PostgreSQL versleuteld op disk-niveau (AES-256 via Supabase Managed Encryption). Object storage versleuteld op bucket-niveau.

Onderweg

In-transit: TLS 1.3 tussen client, Vercel edge, Supabase en de Hostinger-workers. Geen plaintext-data verlaat de browser.

Security-review-proces

Elke release gaat door een OWASP Top 10-uitgelijnde review (auth, input-validatie, dependency-audit). Kritieke incidenten zouden binnen 72 uur worden gemeld aan security@etchify.app volgens AVG-artikel 33.

Heb je een DPA-kopie of compliance-documentatie nodig?

Mail naar security@etchify.app voor de volledige DPA, lijst van subverwerkers of elke compliance-vraag.

security@etchify.app