In het kort
Deze statuspagina zet organisatiescheiding, sleutelbeheer en betalingsadministratie nog achter release gates. Het product claimt geen certificering of officiële affiliatie met MyParcel. Een preview kunnen bekijken bewijst niet dat de open beveiligingscontroles al afgerond zijn.
Open releasevoorwaarden; geen certificering.
Organisatiescheiding moet per serverfunctie en opslagroute worden afgedwongen, ook bij zoeken en exporteren. De bron zet die controles en de negatieve tests nog als releasevoorwaarde neer; een preview bewijst niet dat ze afgerond zijn.
Versleutelde opslag, een gemaskeerde beheerweergave en rechten om sleutels uit te lezen, te vervangen of in te trekken worden in de bron nog aangescherpt. Bespreek de actuele status voordat je echte shops koppelt.
Stripe is de voorziene verwerker van betaalgegevens; het dashboard gebruikt beperkte identifiers en status voor toegang. Ondertekende webhooks, verwerking zonder dubbeltellingen en de koppeling met toegangsrechten zijn nog open releasevoorwaarden.
De productspecifieke verwerkersovereenkomst, bewaartermijnen en leverancierslijst zijn nog niet afgerond. De werkingspagina noemt achttien maanden, terwijl de veiligheidspagina de definitieve bewaartabel open laat. Laat de afspraken voor jouw gegevens daarom vooraf bevestigen.
De bestaande productkern wordt gebruikt, maar monitoring en herstel zijn nog in uitwerking. Er wordt geen certificering geclaimd. Vraag naar het bewijs voor de open voorwaarden voordat een nieuwe organisatie wordt aangesloten.
Btw niet vermeld; vooraf bevestigen.
Deze Nederlandse statuskaart beschrijft de open controles; het is geen verwerkersovereenkomst of juridisch advies. De afzonderlijke productdocumentatie is via de documentatielink bereikbaar.
Stel beveiligingsvragen en bespreek de open releasevoorwaarden vóór activatie. Nieuwe betalende klanten worden pas toegelaten wanneer de vereiste organisatiescheiding aantoonbaar is; de preview bekijken is geen bewijs dat die controles zijn afgerond.
Vervolgstappen
Lees verder in je eigen tempo.
We willen meerdere klanten pas toelaten wanneer organisaties technisch gescheiden zijn, geheimen veilig worden opgeslagen, toegang uit één bron komt en iedere betaalgebeurtenis controleerbaar is.
Deze kaart vermijdt veiligheidstaal zonder bewijs. Status ‘release gate’ betekent dat uitbreiding naar nieuwe betalende klanten op dat onderdeel wacht.
Elke gebruiker mag uitsluitend gegevens van de eigen organisatie kunnen lezen, wijzigen en exporteren. Dit wordt per endpoint en opslagroute getest.
Koppelsleutels mogen niet als gewone leesbare velden in brede beheerqueries terugkomen. Opslag, rotatie en uitleesrechten worden aangescherpt.
Stripe verwerkt betaalgegevens; het dashboard bewaart alleen de identifiers en status die voor abonnement en toegang nodig zijn.
Privacyverklaring en productvoorwaarden bestaan. De verwerkersovereenkomst, bewaartermijnen en leverancierslijst worden productspecifiek afgerond.
Synchronisaties, meldingen en fouten horen traceerbaar te zijn met waarschuwingen die niet alleen in losse logs verdwijnen.
De bestaande toepassing wordt dagelijks gebruikt. De parallelle migratie voorkomt dat de huidige werkstroom onverwacht wordt onderbroken.
De klant bepaalt waarom zending- en ontvangergegevens in de eigen webshop- en fulfilmentoperatie worden gebruikt. Voor die verwerking treedt TheSEO in beginsel op als verwerker. Voor eigen contract-, factuur- en beveiligingsadministratie kan TheSEO zelfstandig verwerkingsverantwoordelijke zijn.
Account- en contactgegevens, shopconfiguratie, zending- en orderreferenties, bezorgstatus, ontvangergegevens die in de verzendketen nodig zijn, operationele notities en technische loggegevens.
Een definitieve productspecifieke bewaartabel is nog een release gate. Tot die is vastgesteld, doen we geen harde openbare claim over een termijn. De tabel moet per gegevenscategorie doel, termijn, verwijdermoment en juridische grondslag bevatten.
We ordenen beleid, risico’s, toegangsbeheer, leveranciers en incidenten in een eigen structuur, en we hangen daar geen norm van een ander aan. Wij presenteren dit product dan ook niet als gecertificeerd, op geen enkele norm.
Wil je een verwerkersovereenkomst beoordelen, een specifieke beveiligingsvraag stellen of je interne eisen naast deze release gates leggen? Dat hoort vóór activatie.