Beveiliging

Deze pagina is voor de IT- of securityafdeling die de tool beoordeelt. Alles hieronder gaat over de tool op pdf-toegankelijk.nl, tenzij er iets anders staat.

Als ons team je PDF repareert

Bij je PDF laten repareren gaat het anders. Je mailt je PDF naar info@properaccess.nl, en iemand van ons team werkt erin. Het document gaat dan via de mail, en de tool op deze pagina is daar niet bij betrokken. Wil je weten waar die mail en het bestand staan en hoe lang we ze bewaren, vraag het ons dan voordat je iets stuurt.

Waar de tool draait

• Op één server van Hetzner Online GmbH, in het datacenter in Falkenstein, Duitsland.
• Hetzner is gecertificeerd volgens ISO/IEC 27001:2022 voor de datacenters in Falkenstein, Neurenberg en Helsinki. Dat is het certificaat van Hetzner, zie de certificering op de site van Hetzner.
• De firewall laat alleen webverkeer en beheer door. De wachtrij en de database zijn niet van buiten te bereiken.

Wie je gegevens verwerkt

• Hetzner, Duitsland: de server en de nachtelijke kopie ervan.
• AhaSend, Nederland: je e-mailadres, voor de mails die de tool stuurt. Dat zijn er drie:
  • de inloglink;
  • een mail dat de toegang van je organisatie niet loopt, als je een inloglink vraagt terwijl dat zo is;
  • een herinnering 30 dagen voordat jullie jaar afloopt, als je organisatie een vast aantal plaatsen heeft. Die herinnering gaat naar de beheerders van je organisatie, of naar het factuuradres als er geen beheerder is.
  In de laatste twee mails staat ook de naam van je organisatie. Bij elke herinnering krijgen wij via AhaSend zelf ook een mail, met de naam van je organisatie en de adressen van je beheerders of het factuuradres. Vul je het formulier op de aanvraagpagina in, dan gaat de mail met je gegevens aan ons ook via AhaSend.
• Google: daar staat de postbus van info@properaccess.nl. Vul je het formulier op de aanvraagpagina in, dan komt de mail met je gegevens daar binnen.

Je document staat alleen op onze server bij Hetzner. AhaSend ziet het niet, en geen andere partij krijgt het. Er zit geen taalmodel en geen AI-dienst in de verwerking: de software die je PDF controleert en repareert, draait op de server zelf. Op 19 augustus 2026 hebben we de reparatie gedraaid met de netwerkverbinding dicht, en hij werkte.

Verbinding en browser

• Alleen HTTPS, met TLS 1.3 of 1.2. Een verzoek over HTTP sturen we door naar HTTPS. Gemeten op 14 oktober 2026.
• Met HSTS onthoudt je browser 365 dagen dat de site alleen via HTTPS werkt.
• De pagina's laden geen scripts, lettertypen of statistieken van andere partijen. Een Content-Security-Policy dwingt dat af.
• Pagina's achter de inlog mag je browser niet bewaren, zodat ze na het uitloggen niet in de geschiedenis staan.

Bewaren en verwijderen

• Het bestand dat je uploadt, verwijderen we zodra de reparatie klaar is.
• Het gerepareerde bestand verwijderen we 7 dagen na je laatste handeling. Met de knop “Ik ben klaar, gooi het weg” gaat het meteen weg.
• Ons verslag blijft 365 dagen staan: je e-mailadres, de naam van je bestand, de tijd, het aantal pagina's, de bevindingen en de keuzes die je in de editor maakte, zoals een alt-tekst die je schreef. Het PDF-bestand zelf staat er niet in.
• Hetzner maakt elke nacht een kopie van de server, bewaart die in Duitsland en wist hem na 7 dagen. Een verwijderd bestand kan dus nog 7 dagen in zo'n kopie staan.
• Van de database maken we elke nacht een kopie op dezelfde server. Er blijven er 14 staan. Wat we uit de database verwijderen, kan dus nog 14 dagen in die kopieën staan, en daarna nog 7 dagen in de kopie bij Hetzner.
• Het logboek van de webserver bevat je IP-adres en het tijdstip, en wordt na 14 dagen overschreven.
• Bij de gratis controle staat je PDF op de schijf van de server tot de controle klaar is, en gaat dan weg. Er komt geen regel in de database. De uitslag staat 30 minuten in Redis, onze wachtrij op dezelfde server.

Inloggen en toegang

• Er is geen wachtwoord. Je krijgt een link per mail die 30 minuten geldig is en één keer werkt. Pas als je op de knop drukt, ben je ingelogd; een virusscanner die de link opent, logt dus niet in.
• Een sessie duurt 14 dagen. Per adres sturen we een beperkt aantal inlogmails per uur.
• Inloglinks en sessies staan in de database als SHA-256-afdruk. Wie de database heeft, kan er niet mee inloggen. De cookie is HttpOnly, Secure en SameSite=Lax.
• Elk document hoort bij het account dat het uploadde. Een ander account krijgt de melding dat het document niet bestaat. Downloaden vraagt de inlog en daarnaast een sleutel in de link.
• Ons beheerscherm toont organisaties en gebruikers. Documenten van klanten staan er niet in.

De verwerking zelf

• De reparatie draait niet als root, met beperkingen van systemd, en schrijft alleen in de datamap van de tool. Hij heeft een vaste grens op het geheugen.
• Programma's starten we zonder shell, dus een bestandsnaam kan geen opdracht worden.
• Een upload is hoogstens 100 MB en 500 pagina's.

Wat we hebben nagekeken

• Op 31 augustus 2026 hebben we de code nagelopen op wat een pentester zou vinden. De vier punten die eruit kwamen, zijn dezelfde dag opgelost. Dat was een codereview en geen pentest.
• Bij elke wijziging controleert pip-audit de gebruikte pakketten op bekende kwetsbaarheden.
• We hebben de site en de tool getoetst aan de open standaarden van Forum Standaardisatie, zoals DNSSEC, TLS en security.txt. De uitslag per standaard staat op de pagina open standaarden.

Vragen, een vragenlijst of een verwerkersovereenkomst

Mail info@properaccess.nl. Welke persoonsgegevens we verwerken en welke rechten je hebt, staat in de privacyverklaring.