Infrastructuur

Op deze pagina beschrijven we hoe de infrastructuur achter Privé Wellness is opgebouwd: welke onderdelen er zijn en waar ze staan. Het doel is dat je een helder beeld krijgt van waar je gegevens worden verwerkt, zonder dat je daarvoor diep in de techniek hoeft te duiken. We houden het bewust op hoofdlijnen: exacte product- en versienamen laten we weg, zodat deze pagina kwaadwillenden niet op weg helpt.

Opbouw van de infrastructuur

Privé Wellness is een webapplicatie die is opgebouwd uit gescheiden, afgeschermde onderdelen. De onderstaande tabel geeft de belangrijkste onderdelen weer.

Onderdeel	Technologie	Locatie
Applicatie	Beveiligde webapplicatie	Beveiligd datacenter, Duitsland (EU)
Database	Beveiligde database	Beveiligd datacenter, Duitsland (EU)
Zoekindex	Afgeschermde zoekindex (afgeleide data)	Beveiligd datacenter, Duitsland (EU)
Bestandsopslag	Afgeschermde opslag binnen de eigen infrastructuur	Beveiligd datacenter, Duitsland (EU)
Betalingen	Stripe (incl. Connect)	Stripe (EU)
E-mail	Postmark	Postmark
AI-helpdesk	AWS Bedrock	AWS, EU-regio

Hosting & uitrol

De applicatie draait in een beveiligd datacenter in Duitsland en wordt bijgewerkt via een geautomatiseerd uitrolproces. Elke nieuwe versie wordt vooraf als geheel samengesteld en getest; loopt er na een uitrol iets mis, dan kunnen we direct terug naar de vorige versie.

Omdat elke uitrol uit identieke, vooraf samengestelde onderdelen bestaat, is de omgeving reproduceerbaar: wat we testen is wat er in productie draait, zonder handmatige aanpassingen op de server.

Database & zoekindex

De gegevens van bookings, gebruikers, betalingen en overige bedrijfslogica liggen in een beveiligde database. Voor zoekfunctionaliteit gebruiken we een aparte zoekindex. Die index is afgeleide data: hij wordt opgebouwd vanuit de informatie in de database en kan opnieuw worden aangemaakt als dat nodig is.

Bestandsopslag

Bestanden (zoals afbeeldingen van locaties en units) worden opgeslagen binnen onze eigen beveiligde infrastructuur in Duitsland; we gebruiken hiervoor geen externe opslagdienst. De opslag zit achter een abstractielaag, zodat we later van opslaglocatie kunnen wisselen zonder de applicatiecode te wijzigen.

Betaal- en e-mailinfrastructuur

Betalingen verlopen volledig via Stripe, inclusief Stripe Connect voor uitbetalingen aan locatie-eigenaren. Kaartgegevens komen niet op onze eigen infrastructuur terecht: het invoeren en verwerken van betaalgegevens gebeurt bij Stripe. Wij bewaren alleen de verwijzingen en statussen die we nodig hebben om bookings en uitbetalingen te koppelen.

Transactionele e-mail (bevestigingen, herinneringen en dergelijke) versturen we via Postmark. De volledige lijst van externe partijen waar we mee werken, met hun rol en locatie, staat op de pagina subverwerkers.

Back-ups

Van de database maken we elke dag een back-up, die we 30 dagen bewaren. Zo kunnen we de gegevens herstellen na een storing of een fout. De zoekindex back-uppen we niet apart, omdat die opnieuw uit de database is op te bouwen.

Gescheiden omgevingen

We werken met gescheiden omgevingen voor productie, test en ontwikkeling. Wijzigingen worden eerst in een test- of ontwikkelomgeving beproefd voordat ze naar productie gaan. Test- en ontwikkelomgevingen draaien op losse data en raken de gegevens van echte gebruikers niet.

Locatie van de data

De kerninfrastructuur — applicatie, database, zoekindex en back-ups — draait in een beveiligd datacenter in Duitsland, en de AI-helpdesk draait op AWS Bedrock in een EU-regio. Alles staat dus volledig binnen de Europese Unie. Een aantal subverwerkers verwerkt gegevens (mede) buiten de EU; welke dat zijn en met welke waarborgen, staat op de pagina subverwerkers.

Toegangsbeheer

Toegang tot de productieomgeving is beperkt tot de mensen die deze nodig hebben voor beheer en onderhoud. Beheer verloopt uitsluitend via beveiligde, versleutelde verbindingen. De manier waarop we beveiliging en toegang inrichten staat verder beschreven op de pagina beveiliging.

Wijzigingen

Onze infrastructuur ontwikkelt mee met de applicatie. Als er iets verandert dat voor jou relevant is, passen we deze pagina aan en werken we de datum bovenaan bij. De afspraken over beschikbaarheid en onderhoud vind je op de pagina beschikbaarheid.