ISO/IEC 27001:2022
Onafhankelijk gecertificeerd door Brand Compliance onder RvA-accreditatie (C 548). Ons managementsysteem voor informatiebeveiliging wordt jaarlijks geaudit.
Security & Trust Center
ISO 27001-gecertificeerd. EU-gehost. Audit-proof.
Alles wat je security-, legal- en inkoopteams nodig hebben om Springcast goed te keuren, certificeringen, dataopslag in de EU, DPA en sub-processor-transparantie, op één plek.
Certificeringen & documenten
Certificeringen en documenten op één plek
EU-dataopslag (Nederland)
Alle podcastdata wordt opgeslagen en verwerkt in Nederland. Geen overdracht naar de VS voor de kernfunctionaliteit van het platform.
DPA volgens AVG art. 28
Een volledige verwerkersovereenkomst (DPA) is inbegrepen, geen toevoeging achteraf. Getekend voordat je één aflevering publiceert.
Sub-processor-transparantie
Een openbaar, actueel register van elke sub-processor die je data verwerkt.
EcoVadis Gold
Bekroond met de EcoVadis Gold-medaille voor duurzaam, verantwoord ondernemen.
Voorwaarden (NLdigital)
Standaardvoorwaarden op basis van het NLdigital-raamwerk, breed geaccepteerd door Nederlandse en EU-inkoopteams.
Beveiliging
Beveiliging by design, geen bijzaak.
Een certificaat bevestigt dát er een beveiligingsraamwerk is. Hier is het raamwerk, de maatregelen achter de badge.
- ✓ ISO 27001:2022-gecertificeerd managementsysteem voor informatiebeveiliging
- ✓ AES-256-encryptie in rust
- ✓ TLS 1.2+-encryptie tijdens transport
- ✓ Onafhankelijke penetratietests door derden
- ✓ Incident response jaarlijks getest · melding van datalekken < 72u
- ✓ Single sign-on (SSO) en rolgebaseerde toegangscontrole
- ✓ Dataopslag uitsluitend in de EU
- ✓ SOC 2-maatregelen
30.000+
afleveringen die jaarlijks op Springcast worden gepubliceerd.
200+
organisaties vertrouwen Springcast met compliance-gevoelige podcastdata.
100%
EU-dataopslag, opgeslagen en verwerkt in Nederland.
Veelgesteld
Vragen die je security-team stelt
Ja, ISO/IEC 27001:2022, onafhankelijk gecertificeerd door Brand Compliance onder RvA-accreditatie (C 548). Het certificaat wordt jaarlijks herzien; je kunt een kopie bij ons team opvragen.
Alle data wordt opgeslagen en verwerkt in Nederland, binnen de EU. Er wordt geen podcastdata naar de VS overgedragen voor de kernfunctionaliteit van het platform.
Ja. Een volledige DPA volgens AVG art. 28 is inbegrepen en kan getekend worden vóór publicatie. Een standaard-DPA is te downloaden.
Ja, we houden een openbaar, actueel sub-processor-register bij, beschikbaar als downloadbare PDF.
Ja. EU-gehost, gegevensverwerking volgens AVG art. 28, privacy by design en volledige ondersteuning van betrokkenenrechten.
Neem contact op met ons compliance-team. We leveren het ISO 27001-certificaat, audit-pack, DPA en sub-processor-overzicht voor inkoop- en security-reviews.
Door je volgende security-review met Springcast.
Ontvang het ISO 27001-certificaat, audit-pack, DPA en sub-processor-overzicht van ons team.