Plan een demo

Betrouwbare infrastructuur.
Rust en zekerheid.

NEXERA PXM draait op Europese infrastructuur en wordt ontworpen en beheerd in Nederland. Strikte accountscheiding op databaserijniveau. Onder verantwoordelijkheid van DEED B.V. Gebruikt door retailers met omvangrijke catalogi.

Plan een demo

Auditpartner

CI-Audit

Onder verantwoordelijkheid van

DEED B.V.

Opslaglocatie van data

Kernplatformdata in de EU

Vertrouwd door

Retailers met meer dan 12.000 SKUs

Zes zaken die vanaf dag één geregeld zijn.

Europese hosting van het kernplatform

Kernplatformdata, opgeslagen assets en operationele logs staan op Europese infrastructuur. PostgreSQL-clusters draaien in EU-Central en Cloudflare R2-opslag is beperkt tot EU-regio's. Optionele AI-functies kunnen geselecteerde content of assets onder contractuele waarborgen naar goedgekeurde Amerikaanse aanbieders sturen. Zie het privacybeleid.

Accountscheiding op rijniveau

Elke rij in 109 databasetabellen bevat een tenant_id met een PostgreSQL Row-Level Security-beleid, afgedwongen op databaseniveau. De applicatielaag kan dit niet omzeilen. Alleen een strikt beperkte beheerclient kan dat voor authenticatie.

Authenticatie met bescherming tegen hergebruik

Inloggen zonder wachtwoord via OTP. JWT-toegangstokens verlopen na vijftien minuten. Refreshtokens rouleren: bij hergebruik van een oud token wordt de hele tokenreeks ingetrokken en wordt de gebruiker overal uitgelogd. Tokens worden gehasht met SHA-256 en nooit als leesbare tekst opgeslagen.

Belangrijke handelingen gelogd

Aanmaken, bijwerken, verwijderen, rolwijzigingen, module- en abonnementswijzigingen, import, export, synchronisatie en impersonatie komen in het auditlog. Filterbaar op gebruiker, actie en periode, en op verzoek exporteerbaar. Bewaard zolang het account bestaat.

Geheimen blijven buiten de code

Shopify-toegangstokens zijn versleuteld opgeslagen. Webhooks worden via HMAC gecontroleerd met een geheim per winkel. Claude-aanroepen gebruiken een circuit breaker. Sentry registreert fouten met filtering van persoonsgegevens. Gedetailleerde healthinformatie is alleen voor SUPER_ADMIN beschikbaar.

Rollen & minimale rechten

Negen rollen van SUPER_ADMIN tot VIEWER, plus leveranciersrollen. Accounts zien alleen modules die hun abonnement toestaat. De API dwingt de rechtenmatrix af. Impersonatie door SUPER_ADMIN wordt altijd gelogd.

Europese hosting van het kernplatform

Accountscheiding op rijniveau

Authenticatie met bescherming tegen hergebruik

Belangrijke handelingen gelogd

Geheimen blijven buiten de code

Rollen & minimale rechten

Je data blijft
dicht bij huis.

NEXERA PXM wordt vanuit Nederland beheerd op EU-infrastructuur. Kernklantdata wordt niet buiten de EU gerepliceerd, gespiegeld of geback-upt. Optionele AI-verwerking vormt de uitzondering zoals beschreven in het privacybeleid. Het team zit in Herten en de rechtspersoon is DEED B.V.

Ontwikkeling, beheer en ondersteuning

EU-Central

Postgres-clusters en R2-buckets

AMS · FRA · CDG

CDN-locaties

opslaglocatie van kernplatformdata

Beheerd door DEED B.V. Auditprogramma in voorbereiding.

DEED B.V., de studio die NEXERA ontwierp en bouwde, is verantwoordelijk voor roadmap, beveiliging en incidentafhandeling. We betrekken CI-Audit bij een jaarlijkse controle van accountscheiding, authenticatie, sleutelbeheer en opslaglocaties.

Auditpartner

CI-Audit

We bepalen de scope van een jaarlijkse penetratietest en codereview volgens de OWASP Application Security Verification Standard. Bevindingen worden gevolgd tot ze zijn opgelost en op verzoek onder NDA gedeeld met klanten.

Externe penetratietest · gepland

Codereview · gepland

Afgestemd op OWASP ASVS

Bevindingen gevolgd tot oplossing

Beheer & verantwoordelijkheid

DEED B.V.

Ontworpen, gebouwd en beheerd door DEED B.V. in Herten. Hetzelfde team dat functies bouwt, handelt incidenten af. De directie van DEED B.V. is verantwoordelijk voor roadmap en beveiliging.

Boven de Wolfskuil 20, 6049 LZ Herten

KVK: 73419583

Eén beheerteam · incidentafhandeling binnen 24 uur

Ontwikkeling & beveiliging in hetzelfde team

Documenten die je
kunt opvragen.

Contact

Van toepassing

AVG

Verwerkingsverantwoordelijke en verwerker onder EU 2016/679. Waar nodig worden standaardcontractbepalingen gebruikt. DEED B.V. is verwerkingsverantwoordelijke voor marketing en verwerker voor accountcontent.

Van toepassing

DPA · Verwerkersovereenkomst

Standaardovereenkomst over verwerkingsdoelen, subverwerkers, bewaartermijnen, verwijdering en audits. Beschikbaar voor elke klant. Maatwerk op verzoek.

In voorbereiding

Jaarlijkse en aanvullende
controle door CI-Audit

Externe penetratietest en codereview. Bevindingen worden gevolgd tot oplossing en op verzoek onder NDA met klanten gedeeld.

In voorbereiding

SOC 2 Type II

Type II-rapport voor beveiliging, beschikbaarheid en vertrouwelijkheid. De scope wordt voorbereid. De observatieperiode wordt bekendgemaakt zodra die begint.

In voorbereiding

ISO 27001

De scope van het ISMS is opgesteld rond platformontwikkeling en beheer. Interne voorbereiding loopt. Er is nog geen certificeringsdatum toegezegd.

Van toepassing

Lijst van subverwerkers

Huidige subverwerkers: Railway (hosting), Cloudflare (R2 en edge), Anthropic (Claude), OpenAI en fal.ai (beeldgeneratie), Meshy en Tripo3D (3D-generatie), Shopify (productsynchronisatie), Stripe (facturatie), Resend (e-mail) en Sentry (fouten). Met versienummer en datum.

AVG

Van toepassing

DPA · Verwerkersovereenkomst

Standaardovereenkomst over verwerkingsdoelen, subverwerkers, bewaartermijnen, verwijdering en audits. Beschikbaar voor elke klant. Maatwerk op verzoek.

Van toepassing

Jaarlijkse controle door CI-Audit

Jaarlijkse en aanvullende controle door CI-Audit

Externe penetratietest en codereview. Bevindingen worden gevolgd tot oplossing en op verzoek onder NDA met klanten gedeeld.

In voorbereiding

SOC 2 Type II

In voorbereiding

Type II-rapport voor beveiliging, beschikbaarheid en vertrouwelijkheid. De scope wordt voorbereid. De observatieperiode wordt bekendgemaakt zodra die begint.

ISO 27001

De scope van het ISMS is opgesteld rond platformontwikkeling en beheer. Interne voorbereiding loopt. Er is nog geen certificeringsdatum toegezegd.

In voorbereiding

Lijst van subverwerkers

Van toepassing

"We kozen NEXERA boven een enterprise-PIM omdat er geen architect nodig was om de datascheiding uit te leggen. Het Nederlandse beheerteam zit bij ons in Slack en ook met een abonnement onder €100 per maand tellen we mee."

Operations Lead

Outdoorretailer met meerdere merken · NL · 12.000 SKUs

Melding binnen 72 uur.
Door de bouwers van het platform.

Relevante incidenten worden binnen 72 uur na bevestiging gemeld aan getroffen accounts. De engineers die de functie bouwden, handelen het incident af.

Getroffen klanten ontvangen een geredigeerde evaluatie met oorzaak, tijdlijn en de wijziging die herhaling moet voorkomen. Bij ernstige incidenten volgt een schriftelijke brief van de directie van DEED B.V.

Een serieus platform.
Voor omvangrijke catalogi.

Wil je de auditbrief, een verwerkersovereenkomst, de lijst met subverwerkers of een gesprek over accountscheiding? Stuur een bericht. Het team reageert binnen één werkdag.

Contact