FAQ

Data & Security

Jouw gegevens veilig & GDPR-conform.

Hoe gaat Payflip om met de beveiliging van onze bedrijfs- en werknemersgegevens?

Beveiliging staat bij Payflip centraal. Gegevens worden zowel onderweg (TLS 1.2+) als in rust (AES-256, via onze databaseprovider MongoDB) versleuteld, en al onze infrastructuur draait in Azure's West-Europa regio, in Nederland. We laten minstens jaarlijks een externe penetratietest uitvoeren door een gespecialiseerde partner, en scannen continu op kwetsbaarheden. Voor grotere organisaties ondersteunt Payflip Single Sign-On via Google Workspace en Microsoft Entra ID.

Is Payflip GDPR-conform?

Ja. Payflip verwerkt persoonsgegevens conform de GDPR. De afspraken hierover staan beschreven in onze verwerkersovereenkomst (DPA), terug te vinden op onze website. Ons volledige beveiligings- en compliance-overzicht, inclusief onze meest recente pentestrapporten, is beschikbaar via ons Trust Center.

Is de opzet van Payflip juridisch waterdicht?

Elk traject bij Payflip wordt afgetoetst aan de actuele Belgische sociale en fiscale wetgeving. Wanneer de regelgeving wijzigt, zoals recent bij het mobiliteitsbudget of de maaltijdcheques, passen wij de tool en de begeleiding daarop aan. Zo moet jij als werkgever niet zelf elke wetswijziging opvolgen.