Wat is het?
Compliance is bij HolidaiButler geen bijlage bij het contract maar een eigenschap van de architectuur. Verwijdertermijnen worden door code afgedwongen, de chatbot maakt zichzelf als AI bekend, en de volledige Europese hosting is extern verifieerbaar. Wat wij beloven, is meetbaar.
Specificaties
- AVG-verwijderingsverzoeken binnen 72 uur, afgedwongen door code met automatische bewaking op overschrijding.
- Data-export op verzoek, in een gestructureerd en machineleesbaar formaat, zo spoedig mogelijk en uiterlijk binnen 30 dagen.
- Verwerkingsregister (artikel 30 AVG) actueel bijgehouden; alle verwerkers zijn Europese ondernemingen.
- Volledige audittrail van systeemhandelingen, vastgelegd op eigen Europese infrastructuur.
- Getoonde reviews nooit ouder dan twee jaar, met een vaste bewaartermijn die dat afdwingt.
- EU AI Act, volledig van toepassing per 2 augustus 2026: de chatbot maakt zich als AI bekend en kritieke beslissingen kennen menselijke controle (Human in Command).
- Toegankelijkheid naar WCAG 2.1 AA-richtlijnen: contrastwaarden, toetsenbordnavigatie en schermlezer-ondersteuning, meetbaar in de gepubliceerde site.
- Betalingen PCI DSS-conform ingericht via Adyen (Amsterdam); de commerce-modules worden in 2026-2027 per bestemming uitgerold.
- Jaarlijkse pentestcyclus, eerste uitvoering Q3 2026; dependency-bewaking met wekelijkse security-audits.
- 100% EU-gehost: server, databases en AI-modellen binnen de Europese Unie, extern verifieerbaar.
Wat maakt dit anders?
De meeste platformen behandelen compliance als een checklist bij oplevering. HolidaiButler bouwt de verplichtingen in de architectuur: de verwijdertermijn is een geautomatiseerd proces, de AI-transparantie zit in de chatbot zelf, en de Europese hosting is geen belofte maar een meetbare eigenschap. Compliance die meegroeit met elke nieuwe bestemming, zonder extra inspanning per klant.
Wilt u zien hoe dit werkt voor uw bestemming?
Demo Aanvragen