Dress Docs op papier, ter goedkeuring

De site en de webapp worden gehost bij Hetzner in Falkenstein, Duitsland. Hun serverlogs blijven op die servers. Onze server voor paginastatistieken draait eveneens bij Hetzner in Falkenstein, Duitsland. De accountbackend voor betaalde abonnementen draait op Heroku in de Verenigde Staten. Foutmeldingen van de site, de webapp en de telefoonapp gaan naar Sentry in de Verenigde Staten. Betalingen lopen via Stripe.

Documenten worden alleen op uw apparaat verwerkt, door software die daar draait. Wij ontvangen ze nooit, dus wij verwerken geen documentinhoud namens u. Voor accountgegevens (e-mailadres en abonnement) bij Pro, Team en Organisatie is Vzlaio digital LLC (VS) de verwerkingsverantwoordelijke; zie het privacybeleid van de app. Stripe is de merchant of record voor betalingen: Stripe int de betaling, regelt de btw en stelt de factuur op. Dit is onze lezing van de rollen onder de AVG, geen juridisch advies; uw functionaris gegevensbescherming beslist.

De diensten waarmee Dress Docs verbinding maakt, en wat elk daarvan ontvangt. U ziet ze allemaal in het netwerktabblad van uw browser.

• Paginastatistieken (Umami, eigen server) Onze eigen Umami-server op u.vzla.io, gehost bij Hetzner in Falkenstein, Duitsland. Hij telt paginabezoeken op de site en in de webapp zonder cookies. Geen persoonsgegevens, geen documentinhoud.
• Foutrapportage (Sentry, Verenigde Staten) Op elke pagina van de site en bij elk bezoek aan de webapp wordt het foutrapportagescript van Sentry van de servers van Sentry geladen. Als er iets misgaat, stuurt het een foutmelding naar Sentry in de Verenigde Staten: alleen technische gegevens (de fout, pagina, browser, apparaattype en IP-adres), geen sessie-opnames, nooit documentinhoud.
• Telefoonapp Stuurt foutmeldingen naar Sentry onder dezelfde voorwaarden: alleen technische gegevens, nooit documentinhoud. Geen paginastatistieken.
• Accounts (Pro, Team, Organisatie) Aanmelding en abonnement gaan naar onze accountbackend. Gratis gebruikt geen account.
• Betalingen (Stripe, merchant of record) Afrekenen en facturen voor Pro, Team en Organisatie lopen via Stripe. Gratis stuurt niets naar Stripe.

Zo controleert u het. De Content-Security-Policy-header van de site staat maar vier externe hosts toe: u.vzla.io (onze statistieken), js.sentry-cdn.com en browser.sentry-cdn.com (het CDN van Sentry, dat het foutrapportagescript levert) en de ingest van Sentry (foutmeldingen). Uw browser blokkeert elke andere externe host. U leest de header in de responseheaders van elke pagina.

Geen van deze diensten ontvangt uw document. “Uw document verlaat uw apparaat nooit” gaat over de inhoud van het document.

• Tijdelijk (standaard). Het document bestaat alleen in de geopende pagina en wordt gewist wanneer die wordt gesloten of herladen. ID-kopieën zijn altijd tijdelijk.
• Opgeslagen (optioneel, per document). Bewaard in deze browser op dit apparaat, versleuteld met een wachtwoordzin die de gebruiker kiest. Het wordt niet gesynchroniseerd of geback-upt en kan niet uit de app worden geëxporteerd. Dress Docs vraagt de browser om blijvende opslag en toont of die is toegekend; de browser kan het toch wissen.
• Alles op dit apparaat verwijderen. Altijd binnen handbereik. Het verwijdert opgeslagen werk en vernietigt de sleutel ervan. Wij beweren niet dat het apparaat daarna geen enkel spoor meer bevat: het verwijderen van bestanden op SSD’s is niet betrouwbaar volledig.
• Het laklogboek (Pro) slaat de gebruiker op in zijn eigen bestanden, voor het dossier. Het bevat zwartlakkingen, redenen, pagina’s en datum, nooit documentinhoud.

ISO/IEC 27038 beschrijft digitaal zwartlakken: verwijderde informatie mag niet te herstellen zijn, en er mag niets verborgen blijven in delen van het bestand die niet worden weergegeven. Wij hebben Dress Docs daar zelf aan getoetst; geen derde partij heeft het geaudit. De methode volgt ook de richtlijnen van de Britse toezichthouder ICO voor het veilig openbaar maken van documenten.

Beperkingen: zoeken werkt alleen in PDF’s met een tekstlaag; gescande pagina’s moeten met de hand worden zwartgelakt.

ISO/IEC 27038 · ICO

Dress Docs is gebouwd volgens WCAG 2.2 niveau AA. EN 301 549 verwijst naar WCAG 2.1 AA; wie bouwt volgens 2.2 AA, dekt die criteria.

Deze verklaring geldt voor de site van Dress Docs (dressdocs.vzla.io) en de webapp (app.dressdocs.vzla.io). Beide zijn te gebruiken met een toetsenbord en hulptechnologie.

Bekende beperkingen. Er is nog geen formele toegankelijkheidsevaluatie gepubliceerd. Vindt een evaluatie beperkingen, dan vermelden wij ze hier, elk met de datum waarop ze zijn gevonden.

Een drempel gevonden? Schrijf naar support@vzla.io, met de pagina en wat u probeerde te doen.

Met het abonnement Organisatie kunt u een conformiteitsrapport aanvragen.

Verklaring opgesteld op: 18 oktober 2026.

• Geen certificering. Dress Docs heeft geen certificering voor ISO 27001, BSI C5, SOC 2 of Cyber Essentials.
• Niet op zichzelf “AVG-conform”. Het helpt u minder persoonsgegevens te delen en te bewaren; naleving is een zaak van uw organisatie, niet van een tool.
• Geen anonimisering. Een zwartgelakt bestand kan een persoon nog steeds identificeerbaar maken.
• Niet voor controles met een volledige kopie. Witwascontroles en vergelijkbare controles vereisen een volledige kopie van het identiteitsbewijs; het sjabloon voor ID-kopieën waarschuwt voordat u voor zo’n controle zwartlakt.
• Geen offline of zelf gehoste versie. Dress Docs heeft een internetverbinding nodig om te openen.

Een beveiligingsprobleem melden: support@vzla.io.