ISO/IEC 27001:2022
Onafhankelijk gecertificeerd door Brand Compliance onder RvA-accreditatie (C 548). Ons managementsysteem voor informatiebeveiliging wordt jaarlijks geaudit.
Security & Trust Center
ISO 27001-gecertificeerd. EU-gehost. Audit-proof.
Alles wat je security-, legal- en inkoopteams nodig hebben om Springcast goed te keuren, certificeringen, dataopslag in de EU, DPA en sub-processor-transparantie, op één plek.
Certificeringen & documenten
Certificeringen en documenten op één plek
EU-dataopslag (Nederland)
Alle verwerking vindt plaats binnen de Europese Economische Ruimte. Onze applicaties draaien in Nederland, Duitsland en Finland. Audio, video en artwork worden geleverd via een CDN in Nederland, statistieken worden verwerkt in Nederland, en back-ups staan in Nederland en Duitsland. Geen overdracht naar de VS voor de kernfunctionaliteit van het platform.
DPA volgens AVG art. 28
Een volledige verwerkersovereenkomst (DPA) is inbegrepen, geen toevoeging achteraf. Getekend voordat je één aflevering publiceert.
Sub-processor-transparantie
Een openbaar, actueel register van elke sub-processor die je data verwerkt.
EcoVadis Gold
Bekroond met de EcoVadis Gold-medaille voor duurzaam, verantwoord ondernemen.
Voorwaarden (NLdigital)
Standaardvoorwaarden op basis van het NLdigital-raamwerk, breed geaccepteerd door Nederlandse en EU-inkoopteams.
Beveiliging
Beveiliging by design, geen bijzaak.
Een certificaat bevestigt dát er een beveiligingsraamwerk is. Hier is het raamwerk, de maatregelen achter de badge.
- ✓ ISO 27001:2022-gecertificeerd managementsysteem voor informatiebeveiliging
- ✓ Encryptie tijdens transport (TLS 1.2/1.3)
- ✓ Back-ups worden versleuteld opgeslagen
- ✓ Periodieke geauthenticeerde geautomatiseerde penetratietests (OWASP Top Ten)
- ✓ Incident response jaarlijks getest · melding van datalekken < 72u
- ✓ Single sign-on (SSO) en rolgebaseerde toegangscontrole
- ✓ Dataopslag uitsluitend in de EU
30.000+
afleveringen die jaarlijks op Springcast worden gepubliceerd.
2.000+
klanten en accounts vertrouwen Springcast met compliance-gevoelige podcastdata.
100%
van de verwerking vindt plaats binnen de EER.
Veelgesteld
Vragen die je security-team stelt
Ja, ISO/IEC 27001:2022, onafhankelijk gecertificeerd door Brand Compliance onder RvA-accreditatie (C 548). Het certificaat wordt jaarlijks herzien; je kunt een kopie bij ons team opvragen.
Alle verwerking vindt plaats binnen de Europese Economische Ruimte. Onze applicaties draaien in Nederland, Duitsland en Finland. Audio, video en artwork worden geleverd via een CDN in Nederland, statistieken worden verwerkt in Nederland, en back-ups staan in Nederland en Duitsland. Er wordt geen podcastdata naar de VS overgedragen voor de kernfunctionaliteit van het platform.
Ja. Een volledige DPA volgens AVG art. 28 is inbegrepen en kan getekend worden vóór publicatie. Een standaard-DPA is te downloaden.
Ja, we houden een openbaar, actueel sub-processor-register bij, beschikbaar als downloadbare PDF.
Ja. EU-gehost, gegevensverwerking volgens AVG art. 28, privacy by design en volledige ondersteuning van betrokkenenrechten.
Neem contact op met ons compliance-team. We leveren het ISO 27001-certificaat, audit-pack, DPA en sub-processor-overzicht voor inkoop- en security-reviews.
Door je volgende security-review met Springcast.
Ontvang het ISO 27001-certificaat, audit-pack, DPA en sub-processor-overzicht van ons team.