Veiligheid.

Waar je site staat

Je site, je gegevens en onze systemen draaien bij OVHcloud, in een datacenter in Gravelines in Noord-Frankrijk. Dat is een Europese aanbieder in de Europese Unie. Meer over dat datacenter staat op de pagina over duurzame hosting.

Altijd een beveiligde verbinding

• Elke site die we hosten heeft een certificaat, en een bezoeker die het gewone http-adres opent, wordt doorgestuurd naar https.
• morgenklaar.nl zegt je browser met HSTS dat hij alleen via https bereikbaar is, en de sites van klanten doen dat ook.
• Alle pagina's sturen beveiligingskoppen mee, onder andere tegen het inladen van een site in andermans frame en tegen het verkeerd lezen van bestandstypen.

Inloggen

• Je kunt tweestapsverificatie aanzetten met een authenticator-app, of inloggen met een passkey. Het aanzetten vraagt eerst je wachtwoord.
• Wie als helper aan de site van een klant werkt, moet tweestapsverificatie aan hebben.
• Je wachtwoord bewaren we alleen als hash, niet leesbaar.
• Verandert er iets aan hoe je inlogt, dan krijg je een mail: tweestaps aan of uit, nieuwe herstelcodes, een wachtwoord dat opnieuw is ingesteld, of een inlog vanaf een apparaat dat we nog niet kenden. Zo zie je meteen als jij het niet was.

Back-ups

Elke dag maken we een back-up van de databases en de bestanden van de sites. Die wordt op onze server versleuteld voordat hij vertrekt, en bewaard buiten die server. We houden 35 dagen lang elke dag een back-up, en daarna een per week tot dertien weken terug. Daarna is hij weg. Meer daarover staat in de privacyverklaring.

Betalingen

Betalingen lopen via Mollie. Kaartgegevens voer je in bij Mollie, niet bij ons, en wij bewaren geen kaartnummers. Bij automatisch betalen geeft Mollie ons alleen de naam van de rekeninghouder en het rekeningnummer van de machtiging.

Geen trackers

We gebruiken geen advertentiecookies en geen cookies van derden. Bezoeken tellen we met een eigen teller op onze eigen server, zonder cookies en zonder je ip-adres te bewaren. Wat we wel opslaan, staat in het cookiebeleid.

Iets gevonden?

Zie je iets dat niet klopt, of heb je een kwetsbaarheid gevonden? Lees hoe je die meldt en wat je van ons mag verwachten. Het adres staat ook in ons security.txt.

Vragen

Waar staat mijn website?

In een datacenter van OVHcloud in Gravelines, Noord-Frankrijk. Dat is binnen de Europese Unie, dus de AVG geldt.

Zien jullie mijn creditcardnummer?

Nee. Je betaalt bij Mollie en voert je kaartgegevens daar in. Bij automatisch betalen geeft Mollie ons de naam van de rekeninghouder en het rekeningnummer van de machtiging.

Hoe meld ik een beveiligingsprobleem?

Mail naar security@morgenklaar.nl met "beveiliging" in het onderwerp. Je krijgt binnen drie werkdagen antwoord van ons team.

Laatst bijgewerkt: 24 oktober 2026