Vooraanmelding open

Levora

Wat er met uw gegevens gebeurt – en wat niet

Waar uw gegevens staan, wie ze ziet en wat er met uw documenten gebeurt – zonder sterretjes en zonder „binnenkort”.

Deze pagina is een vertaling ter informatie. Bindend is de Duitse versie: Sicherheit und Datenschutz.

Van foto naar goedkeuring

Wat gebeurt er met een meetbon?

Een meetbon legt vast waar het werk plaatsvond en wat er is uitgevoerd. Namen en handtekeningen kunnen de bon aan een persoon koppelen.

  1. Upload de foto. Fotografeer de ingevulde meetbon en upload de foto naar Levora.
  2. Controleer de uitgelezen gegevens. Levora leest de post en hoeveelheid uit de foto. Vergelijk de waarden met de bon en corrigeer ze zo nodig.
  3. Keur de hoeveelheid goed. Na uw bevestiging kan de hoeveelheid worden gefactureerd. De foto blijft aan de registratie gekoppeld, zodat u later kunt nagaan waar de hoeveelheid vandaan komt.

Meetbon

Fictief voorbeeld
Werklocatie
Musterweg 12
Datum
14-10-2026
Post
01.02.0030
Hoeveelheid
12,50 m²

Een meetbon kan ook namen en handtekeningen bevatten.

Waar

Waar de gegevens staan

  • Datacenter in Duitsland

    Beheer bij Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. De servers staan in Duitsland; er vindt geen doorgifte naar een derde land plaats. De concrete locatie van het datacenter staat in de verwerkersovereenkomst – daar staat ze bindend, niet op een website die kan veranderen.

  • Eén verwerker, niet drie

    Er is geen keten van analyse-, mail- en opslagdiensten in verschillende landen. De hostingpartij is de enige derde die gegevens te zien krijgt – en ook die alleen als verwerker volgens art. 28 AVG.

Gerealiseerd

Wat vandaag in het product zit

Elk punt hier is in de code gerealiseerd en controleerbaar – niet gepland, niet in ontwikkeling.

  • Scheiding per klant op gegevensniveau

    Elke toegang tot een record is beperkt tot de klant. Er is geen manier om via een ID bij de gegevens van een ander bedrijf te komen.

  • Rollen en rechten

    Personeelsgegevens en contracten zien alleen beheerders; schrijvende handelingen eveneens. Een collega die werkbonnen invoert, ziet geen personeelsdossier.

  • Toegangslogboek

    Toegang tot medewerkers- en contractgegevens en elke creditering van een factuur worden gelogd: wie, wanneer, welk record. Dat is het bewijs volgens art. 30 en 32 AVG.

  • Versleutelde documenten

    Identiteitsbewijzen, scans van rijbewijzen en contracten staan met AES-256-GCM versleuteld in de objectopslag – nooit als leesbare tekst. Het rijbewijsnummer is ook in de database versleuteld.

  • Facturen blijven wat ze waren

    Een uitgereikte factuur wordt niet overschreven en niet verwijderd. Een creditering zet het origineel op „gecrediteerd” en maakt een creditnota aan – beide blijven bestaan.

  • GoBD-export voor de belastingcontrole

    De Duitse belastingcontroleur (Betriebsprüfung) krijgt het Z3-pakket: een ZIP met factuurkoppen, factuurregels en een index.xml volgens de beschrijvingsstandaard. Niet op verzoek in elkaar geknutseld, maar één knop.

  • Bouwdagboek als bewijsmiddel

    Een afgesloten dagboekregel is onveranderlijk – de voorwaarde om bij een geschil volgens VOB/B (de Duitse algemene voorwaarden voor bouwwerken) iets waard te zijn.

  • Versleuteld transport

    Tussen gateway en gegevensdienst is wederzijdse TLS-authenticatie ingericht en actief – een dienst zonder eigen certificaat komt er niet door; de reflection-interface is in productie uitgeschakeld.

De werkbonherkenning en de AI

Twee punten waarop we ons hebben vastgelegd – en die geen concurrent zo openlijk maakt:

Bij Levora is gegevensbescherming vast ingebouwd en absoluut veilig:

  • Geen gegevensopslag: Telkens wanneer een tekst (bijvoorbeeld een document voor tekstherkenning) naar een taalmodel wordt gestuurd, dwingt Levora de strengste privacyregels af. Het systeem zegt de aanbieders heel duidelijk: „Niets opslaan en niets ervan gebruiken voor training!”
  • Niet onderhandelbaar: Dit is geen eenvoudige instelling die je per ongeluk kunt uitschakelen of vergeten. Deze beveiligingsregel is rechtstreeks als vaste programmacode in het systeem vastgelegd – ze staat dus niet in een aanpasbaar configuratiebestand.
  • Automatische controle: Automatische tests in de programmeertalen Go en Python zorgen ervoor dat het programma meteen alarm slaat en afbreekt, mocht iemand proberen deze beveiliging te verwijderen.

Kortom: de gegevensbescherming is bij Levora vast ingeprogrammeerd en kan noch door gebruikers noch door ontwikkelaars per ongeluk worden uitgeschakeld.

De AI helpt – beslissen doet een mens:

  • Lezen en voorstellen: De AI-assistent beantwoordt vragen en doet voorstellen. Facturen of andere gegevens wijzigt hij pas als u dat bevestigt.
  • Alleen uw eigen gegevens: De AI ziet uitsluitend de gegevens van uw bedrijf. Elk bedrijf werkt in zijn eigen, afgeschermde omgeving – bij de gegevens van een ander bedrijf kan de AI niet komen.

Uw gegevens zijn van u – ook technisch

De volledige gegevensexport is een functie, geen gunst: stamgegevens, Leistungsverzeichnisse, opmetingen en facturen als CSV en GAEB, op elk moment tijdens de looptijd. Hij is beperkt tot beheerders en wordt gelogd – een volledige kopie van de bedrijfsgegevens is zelf een gevoelige handeling.

Waarom dit hier staat: „Wat gebeurt er met mijn gegevens als ik overstap?” is bij de Duitse bouwondernemer een van de eerste vragen, en de gebruikelijke antwoorden zijn vaag. Dit antwoord niet.

Deze punten in een gesprek doorlopen

Als uw opdrachtgever bewijsstukken vraagt, zeg ons welke. Wij zeggen u wat we vandaag kunnen aantonen en wat niet – vóór het contract, niet erna.