Authenticatie
Na registratie is multifactorauthenticatie (e-mail of authenticatie-app) vereist.
- Bevoorrechte platformrollen (superbeheerder, bureaubeheerder) moeten MFA gebruiken.
- Wachtwoordherstel en sessiebeheer via Supabase Auth
Vertrouwenscentrum
Beveiliging en privacy die u kunt controleren
Elevale zet zich in voor de AVG, de Britse AVG en wereldwijde privacyrichtlijnen. In dit gedeelte leggen we uit hoe we uw gegevens beschermen en waar u onze juridische documenten kunt vinden.
GDPR, gegevensbewaring, privacyrechten, beveiliging, auditregistratie en links naar juridische documenten.
Wat je kunt verwachten van Elevale
Duidelijke uitleg in begrijpelijke taal van onze platformdocumentatie: encryptie, toegangscontrole, auditregistratie, gegevensrechten en bewaartermijnen, zonder jargon over implementatie.
Versleuteling
Tijdens de overdracht: TLS 1.2+ voor alle verbindingen
- In rusttoestand: Supabase versleutelde opslag; OAuth-tokens versleuteld aan de serverzijde.
- Geheimen: API-sleutels worden opgeslagen als hashes; geen tokenversleuteling aan de clientzijde.
Toegangscontrole
Row Level Security (RLS) op alle tenantgegevens.
- Op rollen gebaseerde toegang: systeem-, organisatie- en werkplekniveau
- Aangepaste werkruimterollen met gedetailleerde machtigingen
Uw gegevensrechten
Volgens de AVG, de Britse AVG en veel wetten van Amerikaanse staten hebt u rechten met betrekking tot uw persoonsgegevens.
- Toegang: Weet welke gegevens wij over u bewaren.
- Draagbaarheid: Download uw gegevens (JSON-export)
- Correctie: Corrigeer onjuiste gegevens in de profielinstellingen.
- Verwijderen: Verwijder uw account of verzoek tot verwijdering.
Auditregistratie
Elevale houdt een onveranderlijk auditspoor bij voor naleving en verantwoording op het gebied van beveiliging.
- Werkruimtegegevens wijzigen (OKRs, KPIs, taken, wiki, bedrijfsbeschrijving, proceskaart)
- Gebruikers- en rolwijzigingen
- Toestemmingen en aangepaste rolwijzigingen
- Beheeracties (gebruikers verwijderen, werkruimtebeheer)
Bewaren en verwijderen
De bewaartermijnen zijn consistent voor facturering, geautomatiseerde taken en deze documentatie.
- Respijtperiode: Tot het einde van de huidige factureringsperiode; volledige toegang blijft behouden.
- Toegang eindigt: Aan het einde van de respijtperiode; account wordt gesloten; verwijderingsschema begint
- 60 dagen na beëindiging van de toegang: Persoonsgegevens worden geanonimiseerd (soft delete).
- 90 dagen na beëindiging van de toegang: Definitieve verwijdering (harde verwijdering)
Duidelijke verwijderingstermijnen
De bewaartermijnen zijn consistent voor facturering, geautomatiseerde taken en platformdocumentatie.
Bekijk het bewaarbeleid →Geannuleerde werkplekken
- 1 Respijtperiode
Tot het einde van de huidige factureringsperiode blijft de volledige toegang behouden.
- 2 Toegang eindigt
Aan het einde van de respijtperiode: account gesloten; verwijderingsschema begint
- 3 60 dagen nadat de toegang is beëindigd
Persoonsgegevens geanonimiseerd (soft delete)
- 4 90 dagen na het einde van de toegang
Definitieve verwijdering (harde verwijdering)
Overige gegevenscategorieën
- Auditlogboeken Bewaard gedurende 2 jaar, daarna automatisch verwijderd.
- Cookie-toestemmingsgegevens 1 jaar
- Privacyverzoeken 3 jaar na voltooiing (bewijs van naleving)
- Factuurgegevens Wordt bewaard zoals vereist door de belastingwetgeving (doorgaans 6-7 jaar).
- Back-ups Supabase versleutelde PITR; rolling schedule onafhankelijk van de levenscyclus van de applicatie
- Marketing contact data Until you unsubscribe or request deletion, plus a short suppression record
- Backups Supabase encrypted point-in-time recovery; rolling schedule independent of application lifecycle
Recensies
Help andere regisseurs Elevale te vinden
Als Elevale goed werkt voor uw managementteam, helpt een review op G2 of Capterra andere bedrijfsleiders bij het vinden van strategische uitvoeringssoftware die geschikt is voor mkb's en groeiende teams.
Betrouwbare partners achter het platform
Elevale maakt gebruik van vertrouwde subverwerkers om het platform te leveren. De officiële lijst is te vinden op elevale.app/legal/subprocessors. We geven 30 dagen van tevoren een melding voordat we subverwerkers toevoegen die persoonsgegevens verwerken.
| Aanbieder | Doel |
|---|
Juridische en compliance-bibliotheek
Alle inhoud is afkomstig uit de Elevale platformdocumentatie in Supabase.
Juridische documenten
Juridisch
Privacy Policy
How we collect, use, and protect personal data (agreed at signup)
Open document → JuridischTerms & Conditions
Contractual terms for using Elevale (agreed at signup)
Open document → JuridischCookie Policy
Cookies and similar technologies on the platform and marketing site
Open document → JuridischData Processing Agreement (DPA)
Controller and processor obligations for business customers
Open document → JuridischSubprocessor list
Third parties that process personal data on our behalf
Open document →Richtlijnen voor naleving
Privacy Policy
Last updated: 7 July 2026. This Privacy Policy explains how Elevale (operated by Saint Financial Group Limited ) collects, uses, stores, shares, and protects personal data when you use our platform, marketing website, and related services. It also describes your privacy rights and how to contact us.
Lees de handleiding →Data Processing Agreement
Last updated: 7 July 2026.
Lees de handleiding →Acceptable Use Policy
Last updated: 7 July 2026.
Lees de handleiding →Cookie Policy
Last updated: 20 July 2026. This Cookie Policy explains how Elevale (operated by Saint Financial Group Limited ) uses cookies and similar technologies when you use our platform and marketing website.
Lees de handleiding →Data retention and deletion
Retention timelines are consistent across billing, automated deletion jobs, backups, and this documentation. This page explains what we keep, for how long, and how you can delete data yourself.
Lees de handleiding →Terms & Conditions
Last updated: 30 June 2026. These Terms & Conditions ("Terms") govern your access to and use of Elevale , operated by Saint Financial Group Limited ("we", "us", "our"). By creating an account, clicking to accept, or using Elevale, you agree to these Terms, our Privacy Policy , and (where applicable) our Data Processing Agreement .
Lees de handleiding →Subprocessors and integrations
Last updated: 20 July 2026.
Lees de handleiding →Security and data protection
Elevale protects your data with layered authentication, encryption, access controls, and operational safeguards. This page summarises the technical and organisational measures we apply across the platform.
Lees de handleiding →Audit logging
Elevale maintains an immutable audit trail for compliance, accountability, and security investigations. This page describes what we log, who can see it, and how long records are kept.
Lees de handleiding →Agency and reseller data responsibilities
Agencies using Elevale white-label branding have specific data protection responsibilities.
Lees de handleiding →Incident response and data breaches
Elevale maintains an incident response process to contain threats, protect users, and meet regulatory notification obligations. This page describes our commitments and your role.
Lees de handleiding →Accessibility commitment
Last updated: 20 July 2026. Saint Financial Group Limited is committed to making Elevale accessible to people with disabilities. This page explains our approach, the standards we meet, and how to report barriers you encounter.
Lees de handleiding → Hulp nodig?
Vragen over beveiliging of privacy?
Neem rechtstreeks contact op met onze privacy- en beveiligingsteams. Verzoeken om inzage in uw gegevensrechten worden binnen onze vastgelegde SLA van 30 dagen afgehandeld.