Dynafis Trustcentrum

Beveiliging, privacy en vertrouwen

Dynafis verwerkt gevoelige financiële en factuurgegevens met duidelijke beveiligingsmaatregelen, gecontroleerde toegangsrechten en traceerbare processen.

Beveiligingsmaatregelen bekijken Privacy-informatie

Laatst inhoudelijk beoordeeld: 30 juli 2026

Bedrijf gevestigd in de EU Versleutelde overdracht Rolgebaseerde toegang Traceerbaar auditspoor Gegevensexport en verwijdering

Bedrijfsidentiteit

Product

Dynafis

Exploitant

General Informatics

Vestigingsplaats

Europese Unie · Polen

Beveiligingscontact

support@dynafis.com

Exploitant en bedrijfsgegevens

Dienstverlener

Dienstverlener: R. Redivo, dynafis / General Informatics

Geregistreerd bedrijfsadres: Fijewo 58a, 14-260 Lubawa, Polen

Kantoor Duitsland: Am Sandfeld 11, 76149 Karlsruhe, Duitsland

E-mail: support@dynafis.com

Website: dynafis.com

REGON: 384103047

Btw-identificatienummer: PL7441822686

VAT-5E: PL7441822686

D-U-N-S®-nummer: 850940431

Registratie- en bedrijfsidentificatie

De vermelde registratie- en identificatienummers dienen voor een eenduidige identificatie van de dienstverlener. Wijzigingen of correcties worden hier na professionele controle bijgewerkt.

Contact

Gebruik voor support-, verkoop-, privacy- en contractvragen de contactkanalen die op dynafis zijn vermeld. Juridisch bindende kennisgevingen moeten naar het geregistreerde bedrijfsadres in Polen worden gestuurd, tenzij in een individueel geval uitdrukkelijk een ander ontvangstpunt is bevestigd.

Btw en facturen

dynafis richt zich voornamelijk op bedrijven en professionele gebruikers in de EU. Btw, vermeldingen over verlegging van heffing en factuurgegevens worden weergegeven op basis van klanttype, plaats van prestatie, registratiestatus en checkoutconfiguratie.

Registratie- en identificatiegegevens: REGON 384103047, VAT-5E / btw-nummer PL7441822686, D-U-N-S®-nummer 850940431.

Verantwoordelijkheid voor inhoud

De website biedt informatie over AI-ondersteunde financiële automatisering, verwerking van factuurgegevens, exportpakketten en complianceworkflows. De inhoud is algemene productinformatie en geen fiscaal, juridisch, audit- of boekhoudadvies. Professionele resultaten moeten vóór gebruik door gekwalificeerde personen worden gecontroleerd.

Externe links

Externe links worden bij toevoeging zorgvuldig gecontroleerd. De beheerders van externe pagina’s zijn uitsluitend verantwoordelijk voor hun inhoud. Wanneer wij kennis krijgen van onrechtmatige inhoud, worden de betreffende links snel verwijderd.

Geschillen en voormalig EU-ODR-platform

dynafis is uitsluitend gericht op ondernemingen en professionele gebruikers. Wij zijn niet verplicht of bereid deel te nemen aan consumentengeschillenbeslechting, tenzij dwingend recht dit vereist.

Het voormalige EU-platform voor onlinegeschillenbeslechting is op 20 juli 2025 beëindigd. Eerdere verwijzingen of links naar dit platform zijn niet langer van toepassing.

Bedrijfsgegevens Privacy-informatie Voorwaarden DPA

Privacy en gegevensverwerking

Dynafis verwerkt gegevens doelgebonden, met rolgebaseerde controles en volgens geactiveerde functies en contracten.

Rollen van partijen

Afhankelijk van het gebruik is de klant verwerkingsverantwoordelijke en Dynafis verwerker. Eigen contract-, beveiligings- en facturatiegegevens verwerkt Dynafis als verantwoordelijke.

Dataminimalisatie

Alleen gegevens die nodig zijn voor de gekozen factuur-, controle-, export- of integratieworkflow worden verwerkt.

Bewaring en verwijdering

Bewaartermijnen verschillen per gegevenstype en gebruik. Anonieme korte-controlebestanden worden standaard na 24 uur voor verwijdering ingepland.

Gegevensexport

Gecontroleerde factuurgegevens en goedgekeurde artefacten kunnen via ondersteunde formaten en API-processen worden geëxporteerd.

Internationale doorgiften

Internationale doorgiften worden alleen beschreven en beschermd volgens de daadwerkelijk geactiveerde providers en contracten.

Verwerkersovereenkomst

Een DPA is beschikbaar als centraal juridisch document en wordt niet vervangen door marketingclaims.

Subverwerkers en externe diensten

Provider	Doel	Gegevenscategorie	Verwerkingsregio	Beschermingsmechanisme	Status	Laatste controle
Contractueel benoemde hosting-/opslagprovider	Applicatiebeheer en objectopslag	Applicatiegegevens en documenten	Regio vermeld in de DPA	Contract, toegangscontroles en gedocumenteerde operationele maatregelen	Actief	30 jul 2026
Geconfigureerde AI-provider	Optionele extractie en assistentie	Alleen inhoud die nodig is voor de geactiveerde workflow	Volgens provider- en contractconfiguratie	Productiegoedkeuring, minimale gegevensstroom en providertraining uitgeschakeld	Providerafhankelijk	30 jul 2026
Mollie / PayPal	Optionele betalingsverwerking	Facturatie- en transactiegegevens	Volgens de gekozen provider en contractdocumentatie	Alleen voor de geactiveerde betaalmethode; Dynafis bewaart geen volledige kaartgegevens	Providerafhankelijk	30 jul 2026
Brevo of geconfigureerde SMTP-provider	Transactionele en support-e-mail	E-mailadres en noodzakelijke berichtinhoud	Volgens provider- en contractconfiguratie	Minimale berichtinhoud, beperkte toegang en bewaartermijnen	Providerafhankelijk	30 jul 2026

Technische beveiligingsmaatregelen

Statuslabels onderscheiden actieve, geplande en providerafhankelijke maatregelen.

Actief

TLS-versleutelde overdracht

Openbare web- en API-verbindingen gebruiken TLS.

Actief

Veilige wachtwoordopslag

Wachtwoorden worden niet als platte tekst opgeslagen; authenticatie en tokens worden server-side beschermd.

Actief

Tweefactorauthenticatie

Elk account kan optioneel worden beveiligd met een authenticator-app, QR-code en eenmalige herstelsleutels.

Actief

Rollen en rechten

Rollen, objecttoegang en API-acties worden server-side gecontroleerd.

Actief

Scheiding van tenants en juridische entiteiten

Workspace, organisatie, klant en juridische entiteit worden als afzonderlijke toegangscontexten behandeld.

Actief

Audit- en activiteitslogs

Beveiligingsrelevante wijzigingen, goedkeuringen en verwerkingsstappen worden traceerbaar gelogd.

Actief

Secrets en toegangsgegevens

Toegangsgegevens worden niet getoond in de interface of openbare logs en zijn per doel gescheiden.

Actief

Back-ups en herstel

Back-ups, herstel en doelstellingen worden als operationeel bewijs vastgelegd; toezeggingen zijn gebaseerd op gedocumenteerde tests.

Actief

Monitoring en foutdetectie

Servicestatus, wachtrijen en beveiligingsrelevante fouten worden gemonitord en zonder gevoelige interne details gecommuniceerd.

Actief

Gescheiden omgevingen

Ontwikkeling, test, sandbox en productie gebruiken gescheiden configuraties en release-regels.

Dynafis Secure Processing

Dynafis Secure Processing bundelt technische en organisatorische maatregelen voor gecontroleerde en traceerbare financiële en factuurprocessen.

Gecontroleerde gegevensinvoer

Bestandstype, grootte, herkomst en toegestane verwerkingspaden worden vooraf gecontroleerd.

Traceerbare verwerkingsstappen

Origineel, extractie, regelbevinding, AI-suggestie, menselijke beslissing en export blijven afzonderlijk traceerbaar.

Scheiding per organisatie en juridische entiteit

Gegevens en connectoren worden verwerkt in de juiste organisatie-, klant- en juridische-entiteitscontext.

Rolgebaseerde goedkeuringen

Goedkeuringen en gevoelige acties zijn gekoppeld aan rollen, rechten en waar ingesteld vierogencontrole.

Auditbaarheid

Versies, wijzigingen, beslissingen en exports zijn traceerbaar via audit- en activiteitsgegevens.

Gecontroleerde exports en verwijdering

Exports volgen rechten en formaatgrenzen; verwijdering houdt rekening met bewaar- en auditregels.

E-facturatie en connectoren

Connectoren worden transparant aangeduid naar beschikbaarheid en afhankelijkheid. Provider- of overheidslogo’s worden niet als Dynafis-certificering gepresenteerd.

KSeF

Actief

Klant- en juridische-entiteitsgebonden verbinding met test- en productiecontext.

Peppol

Providerafhankelijk

Peppol-diensten worden geleverd via een gekoppelde Peppol-serviceprovider.

Bankafstemming

Beta

CAMT.053-, MT940- en CSV-import met traceerbare toewijzing en handmatige controle.

SFTP-bestandsimport

Actief

Automatisch ophalen uit geconfigureerde mappen, beschermd met sleutel of wachtwoord.

Importmailbox

Actief

Automatisch ophalen van toegestane afschriftbijlagen via een geconfigureerde mailbox.

EBICS

Providerafhankelijk

Premiumconnector

Alleen-lezen ophalen als premiumconnector; activering en banksleutels vereisen goedkeuring door de bank.

Beschikbaarheid en beheer

Operationele informatie wordt via vastgelegde status- en supportkanalen verstrekt.

Systeemstatus openen

Laatst inhoudelijk beoordeeld: 30 juli 2026

Systeemstatus openen

De openbare systeemstatus toont operationele informatie zonder interne details die aanvallen vergemakkelijken.
Onderhoud en beveiligingsincidenten worden via de daarvoor bestemde status- en supportkanalen gecommuniceerd.
De datum van de laatste inhoudelijke beoordeling staat op deze pagina.

Beveiligingsincident melden

Meld een mogelijk beveiligingsprobleem via het beveiligde formulier. Inzendingen worden server-side gevalideerd, tegen misbruik beschermd en traceerbaar als supportzaak opgeslagen.

Bewijs en certificeringen

Alleen daadwerkelijk aanwezig bewijs wordt als actief getoond.

Actief

Interne beveiligingsdocumentatie

Beleid, risico’s, controles en operationeel bewijs worden met versiebeheer bijgehouden.

Actief

Privacydocumentatie

Privacyverklaring, DPA en cookiedocumentatie zijn centraal gekoppeld.

Gepland

Externe penetratietest

Wordt pas als afgerond getoond na een echte test en goedgekeurd bewijs.

Gepland

ISO/IEC 27001

Readiness en ISMS-structuren worden voorbereid. Dynafis claimt momenteel geen certificering of formele conformiteit.

AI-transparantie

Optionele AI-functies worden afzonderlijk, doelgebonden en transparant beschreven.

Optionele AI-diensten

De actieve provider, het model, doel en gegevensstroom moeten vóór productiegebruik zijn gedocumenteerd en goedgekeurd.

Geen Dynafis-modeltraining

Klantdocumenten en factuurinhoud worden niet gebruikt om Dynafis-modellen te trainen.

Menselijke beslissing blijft gescheiden

AI-uitvoer wordt behandeld als gemarkeerde suggestie met herkomst en betrouwbaarheid; accepteren, wijzigen of afwijzen blijft traceerbaar.

Veelgestelde vragen

Is Dynafis ISO/IEC 27001-gecertificeerd?

Nee. Readiness en ISMS-structuren worden voorbereid; certificering wordt pas gepubliceerd nadat deze daadwerkelijk is verleend.

Is Dynafis zelf een gecertificeerd Peppol Access Point?

Peppol-diensten worden geleverd via een gekoppelde provider. Dynafis claimt geen eigen Access Point-certificering.

Waar vind ik privacy- en contractinformatie?

Privacyverklaring, DPA, voorwaarden en bedrijfsgegevens zijn centraal gekoppeld in de footer en bedrijfssectie.

Hoe meld ik een beveiligingsprobleem?

Gebruik het beveiligde formulier in dit Trust Center. Stuur geen wachtwoorden, API-sleutels of volledige klantdocumenten.