Trustcenter
Alles wat een beoordelaar nodig heeft, op één pagina.
Gemaakt voor marktonderzoek, RFI- en RFP-antwoorden, shortlisting en due diligence. Juridische identiteit, dataresidentie, beveiligingsmaatregelen, contractvoorwaarden, continuïteit en exit — geciteerd uit de gepubliceerde documenten, en wat we niet hebben staat er even duidelijk bij.
Begin hier
Kies je rol. De links gaan rechtstreeks naar het bewijs.
De korte versie
Kleine leverancier. Europees van begin tot eind. Niets geleend.
veldhost is een jong Nederlands bedrijf dat zijn volledige stack zelf bezit en beheert in EU-datacenters. We publiceren onze contracten, onze subverwerkers en onze uptime, en we vertellen je liever wat we missen dan dat we een badge dragen die we niet hebben verdiend. Een risicobeoordeling hoort beide kolommen te wegen.
- Uitsluitend EU-infrastructuur, geen Amerikaanse hyperscaler of CDN in het pad
- Gepubliceerde verwerkersovereenkomst (art. 28 AVG), melding van datalekken binnen 48 uur, subverwerkersregister met versiebeheer
- Containerisolatie per site, passkeys als eerste keus voor accounts, beheerderstoegang uitsluitend met hardwaresleutel
- Versleutelde back-ups die elke nacht naar een tweede regio worden gerepliceerd
- Publieke statuspagina met 90 dagen gemeten uptime
- Volledige exports en kosteloze domeinverhuizing — vertrekken is een download
- ISO/IEC 27001-certificering
- SOC 2-rapport
- Onafhankelijk penetratietestrapport (gepubliceerd)
- Certificaat van cyberaansprakelijkheidsverzekering (gepubliceerd)
- Single sign-on (SAML / OIDC) voor klantaccounts
- 24/7 bemande menselijke support
Is een van deze punten een harde eis, zeg het dan voordat je tijd steekt in de rest — we zeggen meteen of we eraan kunnen voldoen.
Juridische identiteit
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| Handelsnaam | Veldhost | — |
| Rechtsvorm | Eenmanszaak naar Nederlands recht — een natuurlijk persoon die handelt onder een geregistreerde handelsnaam, geen B.V. | — |
| Eigenaar | Janis Berzins | — |
| KvK-nummer | 98167820 | — |
| Btw-nummer | NL005311289B72 | — |
| Vestigingsadres | Piet Heinstraat 12, 7511 JE Enschede, Netherlands | — |
| Land van vestiging | Nederland (EU) | — |
| Handelsnaam geregistreerd | Augustus 2026 (Kamer van Koophandel) | — |
| Toepasselijk recht / bevoegde rechter | Nederlands recht; bevoegde Nederlandse rechter, onverminderd dwingende consumentenrechten | Bron → |
Dienst & beschikbaarheid
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| Dienst | Volledig beheerde EU-webhosting: WordPress, PHP, Laravel en statische sites met domeinen, DNS op onze eigen nameservers, e-mail, back-ups, staging, monitoring, REST API en MCP-server. | Bron → |
| Commerciële beschikbaarheid | Publieke testfase — bestellen kan vanaf 1 oktober 2026. Beoordeling en offertes zijn nu al mogelijk. | Bron → |
| Abonnementen | Starter €5/mo · Pro €15/mo · Business from €79/mo (dedicated server, quoted) | Bron → |
| Website | https://veldhost.eu | Bron → |
| Klantportaal | https://manage.veldhost.eu | Bron → |
| Statuspagina | https://veldhost.eu/status | Bron → |
| API-specificatie | https://manage.veldhost.eu/api/v1/openapi.json (OpenAPI 3.1) | Bron → |
Infrastructuur & dataresidentie
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| Hostingprovider | Hetzner Online GmbH (Duitsland) — servers volledig beheerd door veldhost | Bron → |
| Datalocaties | Duitsland: Falkenstein (productie), Neurenberg (nachtelijke back-upreplicatie). De verwerkersovereenkomst staat ook Hetzner Finland toe. Alles binnen de EU/EER. | Bron → |
| Verlaten gegevens de EU? | Nee — Klantcontent, compute, opslag en back-ups blijven in de EU/EER. | Bron → |
| Amerikaanse hyperscaler / CDN in het serveerpad? | Nee. Geserveerd vanaf onze eigen infrastructuur en onze eigen autoritatieve nameservers. | Bron → |
| Tenant-isolatie | Eén LXD-systeemcontainer per site; databases uitsluitend op localhost; verkeer tussen containers standaard geweigerd. | Bron → |
| Subverwerkers | Hetzner (DE), Stripe Payments Europe (IE), Openprovider (NL), OpenSRS/Tucows (CA, legacy, uitsluitend de domeinnaam), zelf gehoste mail. Register met versiebeheer in de verwerkersovereenkomst. | Bron → |
Compliance- & certificeringsstatus
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| AVG (GDPR) | Verwerkersovereenkomst (art. 28 AVG) gepubliceerd en door verwijzing van toepassing; medeondertekend exemplaar op verzoek. | Bron → |
| Melding van datalekken | Verwerkingsverantwoordelijke geïnformeerd binnen 48 uur na kennisname (verwerkersovereenkomst §10). | Bron → |
| NIS2 | Maatregelen afgezet tegen de richtlijn; voor een provider van onze omvang bestaat geen certificering. | Bron → |
| ISO/IEC 27001 | Niet in bezit. Certificering staat op de publieke roadmap (later); wordt niet gesuggereerd voordat er een certificaat is. | Bron → |
| SOC 2 | Niet in bezit. | Bron → |
| PCI DSS | Kaartgegevens worden verwerkt door Stripe (PCI DSS Level 1); er bereiken geen kaartgegevens de systemen van veldhost. | Bron → |
| Onafhankelijke penetratietest | Geen gepubliceerd rapport. Dagelijkse geautomatiseerde CVE-scanning; responsible-disclosureprogramma. | Bron → |
| Cyberaansprakelijkheidsverzekering | No certificate published; ask legal@veldhost.eu. | — |
| DNSSEC | Beschikbaar op onze nameservers, per domein in te schakelen vanuit het dashboard. | Bron → |
Contractuele toezeggingen (geciteerd)
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| Beschikbaarheid | Starter best effort · Pro maandelijkse doelstelling van 99,5% (geen credits) · Business 99,9% per maand met credits van 10% / 25% / 50% van de maandelijkse hostingvergoeding, gemaximeerd op één maand, zodra de dedicated setup in de bestelling is bevestigd. | Bron → |
| Eerste reactie support (P1) | Starter 1 werkdag · Pro 4 werkuren · Business 2 werkuren. | Bron → |
| Back-ups | Wekelijks op elk abonnement; dagelijks met 30 dagen bewaartermijn op Business of als add-on; nachtelijke versleutelde replicatie naar een tweede regio. | Bron → |
| RPO-/RTO-doelen | RPO 7 dagen (wekelijks) of 24 uur (dagelijks). RTO 2 werkdagen / 1 werkdag / 8 werkuren (Business). Doelstellingen, geen garanties. | Bron → |
| Onderhoudsvenster | Zondag 22:00–02:00 CET/CEST, maximaal 2 uur per maand; vooraankondiging 3 / 5 / 7 werkdagen per abonnement. | Bron → |
| Aansprakelijkheidsplafond | De vergoedingen die in de voorgaande 12 maanden voor de betreffende dienst zijn betaald, nooit lager dan één factuurperiode; onderhandelbaar in een Business-orderformulier. | Bron → |
| Wijzigingen van subverwerkers | Minimaal 14 dagen vooraankondiging; recht van bezwaar en recht om de betreffende dienst op te zeggen. | Bron → |
| Auditrechten | Eenmaal per 12 maanden na redelijke kennisgeving, of na een datalek dat jou treft. | Bron → |
| Teruggave & verwijdering van gegevens | Export van bestanden, database, DNS en mail plus domeinverhuiscodes bij beëindiging; verwijdering van alle kopieën binnen de exporttermijn; fiscale bewaartermijn van 7 jaar uitsluitend voor facturen. | Bron → |
| Opzegging & restitutie | Altijd opzegbaar, ingaand aan het einde van de betaalde periode. Herroepingsrecht van 14 dagen met volledige terugbetaling op hosting voor consumenten en eenmanszaken; domeinregistraties niet restitueerbaar. Restitutie naar rato als wij om onze eigen redenen beëindigen. | Bron → |
Facturatie
| Onderwerp | Antwoord | Bewijs |
|---|---|---|
| Valuta | EUR | — |
| Betaling | Per kaart via Stripe, maandelijks of jaarlijks. Business-bestellingen: schriftelijke offerte en orderformulier; inkoopordernummers en betaling op factuur per bestelling te bespreken. | Bron → |
| Btw | Nederlandse btw; zakelijke klanten in de EU met een geldig btw-nummer krijgen de btw verlegd (0%). | Bron → |
| Facturen | Uitgegeven voor elke afschrijving; in het dashboard te vinden met PDF-download. Inkoopordernummers op Business-bestellingen. | Bron → |
Continuïteit en exit
Wat er gebeurt als er iets misgaat — ook bij ons.
Healthchecks draaien elke vijf minuten; de statuspagina en het dashboard laten het zien; de eerste reactie op een P1 is 2 werkuren op Business. Een Business-beschikbaarheid onder 99,9% levert servicecredits op.
SLA →Herstel zelf met één klik een nachtelijk of wekelijks herstelpunt, of download de back-up. Elke back-up wordt elke nacht naar een tweede regio gerepliceerd.
Back-ups & herstel →Je wordt binnen 48 uur nadat wij ervan op de hoogte zijn geïnformeerd, met de feiten die je nodig hebt voor je eigen melding onder art. 33/34 AVG. Wij helpen; jij blijft de verwerkingsverantwoordelijke.
Verwerkersovereenkomst §10 →Exporteer bestanden, databases, DNS-zones en mail wanneer je wilt. Beheerde domeinen verhuizen op verzoek — EPP-code en opheffing van de lock binnen vijf werkdagen, zonder kosten. Standaardstacks draaien overal.
Voorwaarden §6 en §8 →Eerlijk gezegd, omdat we een eenmanszaak zijn: jouw mitigatie is dat niets hier propriëtair is. Standaard WordPress, PHP, Laravel, MariaDB en IMAP; exports en verhuiscodes altijd beschikbaar; back-ups in twee regio’s die je kunt downloaden.
Vragenlijst →Minimaal 14 dagen vooraf aangekondigd, een recht van bezwaar op gegevensbeschermingsgronden, en een recht om de betreffende dienst op te zeggen als het bezwaar niet kan worden opgelost.
Verwerkersovereenkomst §6 →Hoe je ons beoordeelt
Van shortlist naar handtekening zonder dat het je iets kost.
De meeste beoordelingen zijn in twee gesprekken rond. Stuur wat je al hebt — je eigen vragenlijst, je model-verwerkersovereenkomst, je eisen aan het orderformulier — en we antwoorden schriftelijk in plaats van in een gesprek dat je moet uitwerken.
- Lees de factsheet. Het leveranciersprofiel is één pagina en is er ook als JSON en platte tekst voor je leveranciersregister.
- Koppel je vragenlijst. De vooraf beantwoorde vragenlijst volgt de gebruikelijke SIG-Lite-/CAIQ-secties. Stuur de rest naar security@veldhost.eu; eerste reactie binnen twee werkdagen.
- Test op een echte site. Een staging-kopie of een proefsite op het abonnement dat je zou afnemen — geen demo-omgeving die alleen voor sales bestaat.
- Leg het vast. De verwerkersovereenkomst is door verwijzing van toepassing; een medeondertekend exemplaar, een Business-orderformulier met onderhandelde beschikbaarheids- en aansprakelijkheidsvoorwaarden en inkoopordernummers lopen via legal@veldhost.eu.
- Migreer gratis. We verhuizen bestanden, database, DNS en mailboxen volgens een schriftelijk plan, meestal zonder downtime.
Documentbibliotheek
- Algemene voorwaarden Last reviewed 2026-07-03
- Privacyverklaring Last reviewed 2026-07-03
- Verwerkersovereenkomst Art. 28 lid 3 AVG, met subverwerkersregister
- Hosting-SLA Beschikbaarheid, support, onderhoud, back-ups, credits
- Acceptable Use Policy Afhandeling van misbruik en contentmeldingen
- Beveiligingsoverzicht Maatregelen die daadwerkelijk zijn getroffen
- Digitale soevereiniteit & NIS2 Residentie, samenvatting van het register, NIS2-mapping
- Beveiligingsvragenlijst (vooraf beantwoord) Version 1.0, reviewed 2026-09-09
- Changelog & roadmap Eén vermelding per productiedeploy
Twee documenten dragen nog de vermelding “in afwachting van definitieve beoordeling door een jurist” (de verwerkersovereenkomst en de SLA). Die blijft bewust zichtbaar totdat de beoordeling door een bevoegde NL/EU-jurist is afgerond; de toezeggingen erin zijn waar we vandaag al naar werken.
Beoordeel je ons voor een aanbesteding of een gereguleerd project?
Stuur de vragenlijst, de model-verwerkersovereenkomst of de eis waarvan je niet zeker weet of we eraan voldoen. Je krijgt een schriftelijk antwoord, geen verkoopgesprek.