01 Onze beveiligingsfilosofie
De beste beveiliging begint met minder data
Frely beperkt centrale opslag door kernadministratie tijdens normaal gebruik lokaal in jouw browser te bewaren. Voor accounts, profielsynchronisatie, abonnementen, betalingen, e-mail, support en optionele AI-verzoeken is wel server- of derdenverwerking nodig. Deze hybride grens wordt in ons privacybeleid beschreven; lokale opslag en Nederlandse hosting zijn geen vervanging voor toegangscontrole, beveiliging en transparantie.
Beveiliging bij Frely is geen marketingterm. Het is een reeks praktische, eerlijke keuzes over hoe we jouw gegevens behandelen. We vermelden geen certificeringen die we niet hebben, beweren geen resultaten die we niet kunnen aantonen en beloven geen absolute veiligheid die niemand kan garanderen.
Wat we wel doen: verstandige standaarden toepassen, lagen opbouwen en eerlijk zijn over wat we bieden — en wat we niet bieden.
02 Privacy-first ontwerp
Frely is ontworpen met privacy als uitgangspunt, niet als een feature die er achteraf aan is toegevoegd. Dit heeft directe gevolgen voor de beveiliging.
📉 Minimale dataverwerking
We verwerken alleen gegevens die noodzakelijk zijn voor authenticatie, abonnementsbeheer, AI-verzoeken en e-mailbezorging. Minder gegevens op servers betekent minder risico.
🏠 Lokale opslag als standaard
Kernadministratie wordt standaard lokaal in jouw browser bewaard. Gegevens die je bewust via synchronisatie, e-mail, support, betaling of AI verwerkt, vallen buiten die lokale grens. Raadpleeg het privacybeleid voor de actuele gegevensmatrix.
🚫 Geen advertentieprofilering
Frely gebruikt geen advertentiecookies, trackingpixels, analysediensten van derden of browsing-tracking. Jouw activiteit in Frely wordt niet gedeeld met advertentieplatformen.
🇳🇱 EU-hosting als voorkeur
Onze servers worden gehost door TransIP B.V. in Nederland. We streven ernaar EU-gebaseerde dienstverleners te gebruiken waar praktisch. Sommige technische verzoeken (zoals lettertype-laden) kunnen externe verbindingen met zich meebrengen.
03 Lokaal-eerste architectuur
Jouw gegevens op jouw apparaat
Frely's lokaal-eerste architectuur is zelf een beveiligingsmaatregel. Door facturen, klanten, uren, ritten en zakelijke gegevens in de lokale opslag van jouw browser op te slaan, vermijdt Frely een gecentraliseerde database van gevoelige zakelijke informatie. Wat we niet bewaren, kan ons ook niet worden afgenomen.
| Gegevenstype | Opslaglocatie | Wie heeft toegang |
|---|---|---|
| Facturen, offertes, contracten | 🏠 Jouw apparaat | Alleen jij |
| Klantgegevens, CRM | 🏠 Jouw apparaat | Alleen jij |
| Uren, ritten, kosten | 🏠 Jouw apparaat | Alleen jij |
| E-mail, sessietoken | ☁️ Frely-server | Frely (versleuteld) |
| Abonnementsstatus | ☁️ Frely-server | Frely |
| AI-verzoeken (ASAL) | 🤖 Mistral AI (EU) | Alleen tijdens verwerking |
| Betalingsgegevens | 💳 Mollie B.V. (NL) | Alleen Mollie |
Lokale opslag: jouw verantwoordelijkheid
Omdat jouw bedrijfsgegevens lokaal worden opgeslagen, ben jij verantwoordelijk voor het beveiligen van jouw apparaat, browser en account. Frely kan lokaal verwijderde gegevens niet herstellen. Exporteer jouw gegevens regelmatig als back-up.
04 Accountbeveiliging
🔑 Sessietokens
Na het inloggen genereert Frely een cryptografisch veilige sessietoken (willekeurige bytes gegenereerd met een veilige willekeurige generator). Deze token wordt opgeslagen in de lokale opslag van jouw browser en verloopt na één uur inactiviteit.
⚠️ localStorage vs HttpOnly cookies
Sessietokens worden opgeslagen in localStorage, wat toegankelijk is voor JavaScript dat op dezelfde origin draait. Dit is minder geïsoleerd dan HttpOnly cookies. We zijn hierover transparant en raden aan om uit te loggen na gebruik op gedeelde apparaten.
📧 Apparaatverificatie
Wanneer je inlogt vanaf een onbekend apparaat, kan Frely een verificatiemail sturen naar jouw geregistreerde e-mailadres. Dit voegt een extra laag toe bovenop jouw wachtwoord.
🔐 Accountafscherming
Accounttoegang is beperkt tot jouw e-mailadres en wachtwoord. Accounts kunnen niet worden overgedragen of gedeeld. Als je vermoedt dat jouw account gecompromitteerd is, neem dan direct contact op via info@frely.nl.
05 Wachtwoordbeveiliging
Wachtwoorden worden veilig gehasht
Frely slaat wachtwoorden op met bcrypt, een sterk eenrichtings-hashalgoritme dat speciaal is ontworpen voor wachtwoordopslag. Jouw wachtwoord in platte tekst wordt nooit opgeslagen op onze servers. Wanneer je inlogt, wordt jouw wachtwoord via een versleutelde HTTPS-verbinding verzonden en onmiddellijk vergeleken met de opgeslagen hash.
🔡 Wachtwoordvereisten
Frely vereist sterke wachtwoorden met een minimumlengte en complexiteitsvereisten. Een sterk, uniek wachtwoord is jouw eerste verdedigingslinie. Gebruik een wachtwoordmanager om unieke wachtwoorden te genereren en op te slaan.
🚫 Wachtwoorden nooit in platte tekst
Frely-medewerkers kunnen jouw wachtwoord nooit zien of ophalen. Als je jouw wachtwoord vergeet, wordt er een reset-link verzonden — wachtwoorden worden niet hersteld omdat ze niet leesbaar worden opgeslagen.
06 Versleuteling
🌐 Encryptie tijdens transport
Alle communicatie tussen jouw browser en de servers van Frely verloopt via HTTPS met TLS-encryptie. Dit beschermt jouw gegevens tijdens transport tegen afluisteren en aanvallen. Verbindingen via HTTP worden omgeleid naar HTTPS.
💾 Gegevens in rust
Je zakelijke administratie wordt opgeslagen in de lokale opslag van jouw browser. De versleuteling van lokale opslag hangt af van de beveiliging van jouw apparaat en besturingssysteem. Frely past geen aanvullende laag van lokale versleuteling toe bovenop de beveiliging van jouw apparaat.
🔑 Wachtwoord-hashing
Wachtwoorden worden gehasht met bcrypt voordat ze worden opgeslagen. Hashing is een eenrichtingsproces — de hash kan niet worden omgekeerd om het originele wachtwoord te achterhalen. Dit beschermt jouw wachtwoord zelfs als onze database ooit zou worden blootgesteld.
📧 E-mailbezorging
Facturen die per e-mail worden verzonden via de servers van Frely, worden verzonden via de e-mailinfrastructuur van TransIP. Ondersteuning voor SMTP-versleuteling (STARTTLS) is afhankelijk van de configuratie van de ontvangende server.
07 Gegevensopslag
Frely onderscheidt drie categorieën van gegevensopslag, elk met een ander beveiligingsprofiel.
🏠 Lokaal apparaat
Facturen, klanten, uren, ritten, kosten en instellingen worden opgeslagen in de localStorage van jouw browser. Beveiligd door jouw apparaat, browserprofiel en besturingssysteem. Alleen toegankelijk vanuit jouw browser op jouw apparaat.
☁️ Frely-servers
Accountgegevens (e-mail, gehasht wachtwoord), abonnementsstatus en sessietokens worden opgeslagen op Frely's servers bij TransIP in Nederland. Verbindingen verlopen via HTTPS/TLS. Toegang is beperkt tot geautoriseerd Frely-personeel.
🔗 Derde-partij diensten
AI-verzoeken worden verwerkt door Mistral AI (Parijs, EU). Betalingen worden verwerkt door Mollie B.V. (Nederland). Elk heeft zijn eigen beveiligingsmaatregelen en privacybeleid. Frely deelt alleen de minimaal noodzakelijke gegevens met elke dienst.
08 AI-beveiliging
ASAL verzendt alleen wat nodig is
ASAL, Frely's AI-assistent, is aangedreven door Mistral AI (Parijs, EU) via een directe API-verbinding. AI-functies zijn optioneel en worden alleen geactiveerd wanneer jij er actief om vraagt. Frely's server fungeert als proxy voor het verzoek — jouw prompt wordt doorgestuurd naar Mistral AI en de reactie wordt aan jou teruggestuurd.
📤 Wat wordt verzonden
Alleen de tekst van jouw bericht of prompt wordt naar Mistral AI verzonden. Frely neemt jouw facturen, klantenlijst of financiële gegevens niet automatisch op in AI-verzoeken, tenzij jij die informatie expliciet in jouw bericht opneemt.
🔒 Geen AI-opslag door Frely
Frely slaat jouw AI-gesprekken niet permanent op zijn servers op. Elke AI-sessie is onafhankelijk. De verwerking door Mistral AI valt onder de API-voorwaarden van Mistral. Raadpleeg het privacybeleid van Mistral voor details over hun gegevensverwerking.
⚖️ Jouw verantwoordelijkheid
Verwerk geen gevoelige persoonsgegevens van derden (zoals BSN-nummers of bankgegevens van klanten) in AI-verzoeken. AI-uitvoer moet altijd worden beoordeeld voordat het wordt gebruikt in jouw bedrijf. ASAL biedt geen professioneel advies.
🌍 AI in de EU
Mistral AI is een Frans bedrijf met hoofdkantoor in Parijs, dat opereert binnen de Europese Unie. AI-verwerking vindt plaats binnen de EU en is onderworpen aan de EU-wetgeving inzake gegevensbescherming.
09 Betalingsbeveiliging
Frely verwerkt geen betaalkaartgegevens
Alle betalingen worden verwerkt door Mollie B.V., een in Nederland gevestigde betalingsdienstverlener die is gereguleerd door De Nederlandsche Bank. Betaalkaartgegevens (kaartnummers, CVV, pinnen) worden uitsluitend verwerkt door Mollie en worden nooit verzonden naar of opgeslagen op Frely's servers. Frely ontvangt alleen de informatie die nodig is om jouw abonnement te bevestigen en te beheren.
🛡️ Wat Mollie doet
Mollie verzorgt de veilige betaalomgeving, PCI DSS-compliance en encryptie van betaalgegevens. Als je een betaling doet, communiceer je rechtstreeks met Mollie's beveiligde pagina's. Mollie stuurt Frely uitsluitend de betalingsstatus en een referentie.
📋 Wat Frely ontvangt
Frely ontvangt van Mollie: betalingsstatus (geslaagd/mislukt), abonnementsplan, betalingsreferentie en het bedrag. Dit is de minimale informatie die nodig is voor abonnementsbeheer en wettelijke boekhouding. Geen kaartgegevens, geen IBAN (afhankelijk van betaalmethode), geen bankrenteringen.
10 Infrastructuur
🇳🇱 Hosting in Nederland
Frely's servers worden gehost door TransIP B.V. in Nederland. TransIP is een gerenommeerde Nederlandse hosting-provider met een sterk trackrecord op het gebied van betrouwbaarheid en data privacy. Servergegevens vallen onder de Nederlandse en Europese wetgeving.
🔧 Onderhoud en updates
Frely voert regelmatig updates en beveiligingspatches uit op de server-software. Onderhoud wordt waar mogelijk gepland buiten de piekuren. Gebruikers worden op de hoogte gesteld van geplande uitval wanneer van tevoren bekend.
📊 Monitoring
Frely monitort server-beschikbaarheid en -prestaties. Anomalieën in het verkeer of inlogpatronen kunnen geautomatiseerde waarschuwingen activeren. Logbestanden worden bewaard voor beveiligingsanalyse en probleemoplossing voor een beperkte periode.
💾 Back-ups
Frely maakt back-ups van de server-databases (accountgegevens, abonnementsgegevens). Back-ups worden gebruikt voor service-herstel na een incident. Omdat je zakelijke administratie lokaal is opgeslagen, zijn die gegevens niet opgenomen in Frely's server-back-ups — je bent zelf verantwoordelijk voor back-ups van jouw lokale gegevens.
11 Derde partijen
Frely maakt gebruik van een beperkt aantal vertrouwde dienstverleners. Elk is zorgvuldig geselecteerd op betrouwbaarheid, locatie en privacypraktijken.
| Dienstverlener | Doel | Gegevens gedeeld | Locatie |
|---|---|---|---|
| TransIP B.V. | Serverhosting, e-mailbezorging | Accountgegevens, authenticatielogs | 🇳🇱 Nederland |
| Mollie B.V. | Betalingsverwerking | Betalingsstatus, abonnementsreferentie | 🇳🇱 Nederland |
| Mistral AI S.A.S. | ASAL AI-assistent | Tekst van jouw AI-prompt | 🇫🇷 Frankrijk (EU) |
| Google Fonts | Typografie | IP-adres bij fontverzoek | 🌐 Wereldwijd CDN |
Privacybeleid van derde partijen
Elke dienstverlener heeft zijn eigen beveiligingsbeleid en privacybeleid. We raden je aan deze te raadplegen:TransIP · Mollie · Mistral AI
12 Verantwoorde openbaarmaking
🔍 Beveiligingsprobleem ontdekt?
Als je een beveiligingskwetsbaarheid in Frely ontdekt, horen we dit graag op verantwoorde wijze te weten komen. We nemen alle meldingen serieus en reageren zo snel mogelijk.
✅ Onze aanpak
Stuur een beschrijving van de kwetsbaarheid, de stappen om het probleem te reproduceren en de mogelijke impact naar security@frely.nl. We bevestigen de ontvangst, onderzoeken het probleem en houden je op de hoogte van de voortgang.
🤝 Onze verwachtingen
We vragen je om kwetsbaarheden niet openbaar te maken voordat we een redelijke mogelijkheid hebben gehad om ze te onderzoeken en aan te pakken. We vragen ook om geen misbruik te maken van de kwetsbaarheid of gegevens van andere gebruikers te benaderen. We verbinden ons ertoe jouw melding serieus te nemen en transparant te communiceren.
13 Incidentrespons
Hoe Frely reageert op beveiligingsincidenten
Bij een beveiligingsincident dat persoonlijke gegevens van gebruikers beïnvloedt, zal Frely: het incident zo snel mogelijk onderzoeken, getroffen gebruikers informeren wanneer dit wettelijk vereist is of wanneer dit redelijkerwijs verwacht wordt, en relevante toezichthoudende autoriteiten (waaronder de Autoriteit Persoonsgegevens) op de hoogte stellen als de AVG dit vereist.
📋 Reikwijdte van incidenten
Omdat je zakelijke administratie lokaal wordt opgeslagen, zou een inbreuk op Frely's servers jouw facturen, klanten of financiële gegevens niet blootstellen. Een serverinbreuk zou wel accountgegevens (e-mail, gehashte wachtwoorden) en abonnementsstatus kunnen beïnvloeden.
⏱️ Reactietijden
We streven ernaar zo snel mogelijk op beveiligingsincidenten te reageren. AVG vereist dat datalekken waarbij persoonsgegevens betrokken zijn, worden gemeld aan de Autoriteit Persoonsgegevens binnen 72 uur nadat we ervan op de hoogte zijn. We streven ernaar getroffen gebruikers onverwijld te informeren.
14 Bedrijfscontinuïteit
🔄 Lokaal-eerste voordeel
Omdat je zakelijke gegevens op jouw apparaat zijn opgeslagen, zijn ze beschikbaar ongeacht de beschikbaarheid van Frely's servers. Je kunt jouw facturen en records bekijken zelfs wanneer de Frely-servers offline zijn voor onderhoud.
🛠️ Serviceonderbrekingen
Geplande onderbrekingen worden vooraf gecommuniceerd. Ongeplande storingen worden zo snel mogelijk opgelost. Frely garandeert geen specifieke uptime, maar streeft naar maximale beschikbaarheid via het gerenommeerde platform van TransIP.
📦 Service-stopzetting
In het onwaarschijnlijke geval dat Frely de service stopt, zullen we ruim van tevoren communiceren en zorgen dat je gegevens kunt exporteren. Je zakelijke administratie op jouw apparaat blijft sowieso in jouw bezit.
💾 Aanbevelingen voor back-up
Exporteer jouw facturen en administratie regelmatig via de exportfunctie van Frely. Bewaar exportbestanden op een veilige locatie buiten de browser. Als ZZP'er ben je wettelijk verplicht je administratie 7 jaar te bewaren (artikel 52 AWR).
15 Beveiligingstips voor gebruikers
Beveiliging is een gedeelde verantwoordelijkheid. Hier zijn praktische stappen die je kunt nemen om jouw Frely-account en zakelijke gegevens te beschermen.
🔑 Account
- Gebruik een sterk, uniek wachtwoord voor Frely
- Gebruik een wachtwoordmanager
- Log uit na gebruik op gedeelde apparaten
- Gebruik geen openbare wifi zonder VPN voor vertrouwelijke taken
- Meld verdachte activiteit direct via info@frely.nl
💾 Gegevens
- Exporteer jouw administratie regelmatig als back-up
- Bewaar exportbestanden op een veilige locatie (bijv. versleutelde schijf)
- Wis sitegegevens van Frely niet in jouw browser tenzij je een back-up hebt
- Gebruik een privébrowserprofiel op gedeelde computers
📱 Apparaat
- Houd jouw browser en besturingssysteem bijgewerkt
- Gebruik schermvergrendeling op jouw apparaat
- Wees voorzichtig met browserextensies die toegang hebben tot alle websites
- Overweeg schijfversleuteling op apparaten die zakelijke gegevens bevatten
🤖 AI-gebruik
- Verwerk geen BSN-nummers of bankgegevens van klanten in AI-verzoeken
- Controleer altijd AI-gegenereerde inhoud voordat je deze gebruikt
- Behandel AI-gesprekken als een externe online dienst
16 Toekomstige beveiligingsverbeteringen 🗺️ Routekaart
Deze functies zijn in ontwikkeling of gepland
De volgende verbeteringen zijn gepland of worden onderzocht. Ze zijn nog niet beschikbaar en worden niet geïmpliceerd als huidige functionaliteit. We communiceren wanneer ze worden uitgerold.
📱 Passkeys Gepland
Passkey-authenticatie (WebAuthn/FIDO2) biedt een phishing-bestendige aanmeldoptie met behulp van de biometrie of PIN van jouw apparaat. Volledige implementatie aan serverzijde is in ontwikkeling.
🔐 Meerfactorauthenticatie Onderzoek
Een volledig MFA-systeem met authenticator-apps (TOTP) wordt onderzocht als aanvulling op de huidige apparaatverificatie via e-mail.
🔑 Hardwarebeveiligingssleutels Toekomst
Ondersteuning voor hardware-beveiligingssleutels (zoals YubiKey) via WebAuthn is een toekomstige mogelijkheid voor gebruikers die het hoogste verificatieniveau vereisen.
🔒 Lokale versleuteling Onderzoek
Client-side versleuteling van lokaal opgeslagen zakelijke gegevens met een wachtwoord-afgeleide sleutel wordt onderzocht als aanvullende privacymaatregel.
🌐 Zelf-gehoste lettertypen Gepland
Zelf-hosten van lettertypen (Plus Jakarta Sans, Sora) om het Google Fonts-verzoek te elimineren en de externe IP-adresoverdracht te verwijderen die momenteel plaatsvindt bij het laden van pagina's.
📊 Beveiligingslogs voor gebruikers Toekomst
Een inloggeschiedenisoverzicht zodat gebruikers recente sessies kunnen bekijken en verdachte activiteit kunnen identificeren.
Frely · KvK 42114860 · BTW: NL005505749B06 · Van kracht 22 juli 2026