Je podcastplatform moet klaar zijn voor een compliancereview. Het onze is ervoor gebouwd.
Onze applicaties draaien in Nederland, Duitsland en Finland. Springcast is ISO/IEC 27001:2022-gecertificeerd. Een verwerkersovereenkomst die deel uitmaakt van onze voorwaarden en openbaar beschikbaar is. En op verzoek neemt een compliance officer de beveiligingsvragenlijsten met je team door.
Vertrouwd door 2.000+ organisaties · EU-gehost · Springcast is ISO/IEC 27001:2022-gecertificeerd
Herkenbaar?
De compliance-gaten verstopt in je podcast-stack
Je privacyreview vraagt om de compliancebasis van een leverancier
Voordat een podcast live kan, wil je privacyfunctionaris een verwerkersovereenkomst, een sub-verwerkerlijst en de hostinglocatie zien.
Gebouwd voor organisaties, met de ISO/IEC 27001:2022-certificering van Springcast en Procurement & Security-onboarding bij Company en Enterprise.
Je moet weten wie je data verwerkt
Bij hosting, levering en analytics zijn derde partijen betrokken, en je beoordeling vraagt per partij om doel en locatie.
Vraag onze lijst met sub-verwerkers op, met namen, doeleinden en locaties.
Je hebt een duidelijke datalocatie nodig
Je FG wil weten waar podcastdata wordt gehost en verwerkt voordat het platform wordt goedgekeurd.
Onze applicaties draaien in Nederland, Duitsland en Finland. Videohosting: EU-infrastructuur.
Je juridisch team wil de verwerkersovereenkomst eerst lezen
Juridische zaken wil datacategorieën, doeleinden en verwijdervoorwaarden controleren voordat de inkoop verdergaat.
Onze verwerkersovereenkomst maakt deel uit van onze voorwaarden en is openbaar beschikbaar. We beoordelen je eigen verwerkersovereenkomst samen met je en spreken de voorwaarden af.
Je auditor vraagt om documentatie
Je beoordeling vraagt om de verwerkersovereenkomst en de certificering op één plek, plus antwoorden op een beveiligingsvragenlijst.
Eén compliance-pakket voor je beoordeling, en een compliance officer voor de vragenlijsten.
Ontvang het compliance-pakket
Onze verwerkersovereenkomst en ons ISO 27001-certificaat in één aanvraag.
Compliance die je kunt controleren, niet alleen een belofte
✓
EU-datahosting
Onze applicaties draaien in Nederland, Duitsland en Finland. Audio en artwork worden geleverd via een CDN in Nederland. Videohosting: EU-infrastructuur.
✓
ISO 27001-certificering
Springcast is ISO/IEC 27001:2022-gecertificeerd, onafhankelijk getoetst door Brand Compliance onder RvA-accreditatie (C 548).
✓
Verwerkersovereenkomst
Onderdeel van onze voorwaarden en openbaar beschikbaar. We beoordelen je eigen verwerkersovereenkomst samen met je en spreken de voorwaarden af.
✓
Bewaartermijnen
Verwijdering van data bij beëindiging van het contract, met bevestiging.
✓
Toegangscontrole & auditlog
Rolgebaseerde toegang per workspace en per show. Publicaties, wijzigingen aan shows en afleveringen en wijzigingen in het lidmaatschap worden gelogd; bij Company blijven auditgegevens twaalf maanden bewaard.
✓
Datalekmelding
Vastgelegd in onze verwerkersovereenkomst, conform AVG Artikel 33.
✓
Recht op dataportabiliteit
Je RSS-feed en media blijven van jou. Vraag ons naar de exportmogelijkheden voor jouw situatie.
● Dataresidentie
Gehost in de EU. Hier staat waar.
Dataresidentie is geen functie die je aan- of uitzet. Het is een infrastructuurbeslissing die bepaalt waar elke byte van de podcastdata van je organisatie staat, wie er toegang toe heeft en welk juridisch kader van toepassing is.
Onze applicaties draaien in Nederland, Duitsland en Finland. Audio en artwork worden geleverd via een CDN in Nederland, statistieken worden verwerkt in Nederland en back-ups staan in Nederland en Duitsland. Videohosting: EU-infrastructuur.
CDN-caching voor audio-distributie.
Sub-verwerkermodel. Vraag onze lijst met sub-verwerkers op: per partij staan de naam, het doel en de locatie vermeld.
Illustratief voorbeeld van een sub-verwerkersoverzicht.
Een verwerkersovereenkomst die je juridisch team kan lezen.
AVG Artikel 28 vereist een verwerkersovereenkomst. De verwerkersovereenkomst van Springcast maakt deel uit van onze voorwaarden en is geschreven voor podcastspecifieke datastromen: luisteraarsanalytics, audiohosting en accountdata. Jouw juridisch team kan hem downloaden vóór elke inkoopbeslissing. Heb je een eigen verwerkersovereenkomst? Die beoordelen we samen met je, en we spreken de voorwaarden af.
SpringcastVerwerkersovereenkomst
DocumentAVG art. 28
Verwerkersovereenkomst (AVG art. 28)
PDF
Klaar
ISO 27001EU-gehost
DownloadDownload DPA (PDF)
Reikwijdte van verwerking. Welke verwerkingsactiviteiten worden uitgevoerd, en op welke rechtsgrondslag.
Verwerkingsdoeleinden. Hosting en levering van podcastcontent, het genereren van analytics, de werking van het platform en technische support.
Bewaartermijnen. Per datacategorie vastgelegd.
Verwijderprocedures bij beëindiging. Data worden verwijderd bij beëindiging van het contract. Je ontvangt een bevestiging van de verwijdering.
Meldingsplicht datalekken. Melding aan de verwerkingsverantwoordelijke binnen de contractueel vastgelegde termijn, conform AVG Artikel 33.
Technische en organisatorische maatregelen (TOMs). Gedocumenteerd als onderdeel van het ISO 27001-managementsysteem van Springcast.
Auditrechten. De verwerkingsverantwoordelijke heeft het recht om de verwerkingsactiviteiten van Springcast te auditen, rechtstreeks of via een onafhankelijke auditor. Auditrapporten van derden (ISO 27001) zijn als alternatief beschikbaar.
Sub-verwerker-beheer. Geregeld via de bepalingen over sub-verwerkers in onze verwerkersovereenkomst.
Springcast is ISO/IEC 27001:2022-gecertificeerd, onafhankelijk getoetst door Brand Compliance onder RvA-accreditatie (C 548). Single sign-on voor het platform en de mobiele app, rolgebaseerde toegang en een auditlog per workspace. Bij Enterprise: IP-allowlist, back-upherstel en een pentestoptie met een vooraf afgesproken scope.
SpringcastBeveiliging
Single sign-on (SSO)Aan
Je identity provider
SAML 2.0
Actief
Rolgebaseerde toegang
OwnerEditorTeam memberGuest
Springcast is ISO/IEC 27001:2022-gecertificeerd
SSO (eenmalige kosten bij Company, inbegrepen bij Enterprise)
Onze applicaties draaien in Nederland, Duitsland en Finland. Videohosting: EU-infrastructuur.
Gecertificeerde beveiliging.
Springcast is ISO/IEC 27001:2022-gecertificeerd, onafhankelijk getoetst door Brand Compliance onder RvA-accreditatie (C 548).
Een verwerkersovereenkomst die je vooraf kunt lezen.
Openbaar, onderdeel van onze voorwaarden, en we beoordelen ook die van jou.
Iemand voor je vragenlijsten.
Op verzoek neemt een compliance officer ze met je team door.
Sectorbegeleiding bij Enterprise.
Ondersteuning bij de bewijsvoering voor DORA, NIS2 en NEN 7510.
Pricing
Compliance-basis op elk abonnement. Inkoopondersteuning bij Company.
Creator-abonnementen
Elk abonnement draait op onze EU-infrastructuur en valt onder onze standaard verwerkersovereenkomst, die deel uitmaakt van onze voorwaarden en openbaar beschikbaar is. Springcast is ISO 27001-gecertificeerd. Voor solo-makers en kleine teams. Start je gratis proefperiode: 14 dagen, zonder creditcard.
Prijs op maat op basis van een jaarcontract. Valt onder onze openbare standaard verwerkersovereenkomst, en we beoordelen je eigen verwerkersovereenkomst samen met je en spreken de voorwaarden af. Voegt Procurement & Security-onboarding, een compliance officer op verzoek en een auditlog per workspace met twaalf maanden historie toe.
Enterprise
Voor organisaties die begeleiding bij DORA, NIS2 of NEN 7510, een IP-allowlist, een pentestoptie en een prioriteits-SLA nodig hebben.
Onze applicaties draaien in Nederland, Duitsland en Finland. Audio en artwork worden geleverd via een CDN in Nederland, statistieken worden verwerkt in Nederland en back-ups staan in Nederland en Duitsland. Videohosting: EU-infrastructuur.
Ja. De verwerkersovereenkomst is te downloaden zonder salesgesprek, account of NDA. Je juridisch team kan hem tijdens de inkoopbeoordeling bekijken. We beoordelen ook je eigen verwerkersovereenkomst samen met je en spreken de voorwaarden af.
Vraag ons vóór de beëindiging naar de exportmogelijkheden voor jouw situatie. Na beëindiging worden de data binnen de contractuele termijn verwijderd, met bevestiging.
Ja. Springcast is ISO/IEC 27001:2022-gecertificeerd, onafhankelijk getoetst door Brand Compliance onder RvA-accreditatie (C 548). Het certificaat zit in het compliance-pakket.
Nee, Springcast heeft op dit moment geen SOC 2-rapport. Springcast is ISO/IEC 27001:2022-gecertificeerd, onafhankelijk getoetst door Brand Compliance onder RvA-accreditatie (C 548).
Vraag onze lijst met sub-verwerkers op, met per partij het doel en de locatie.
Verzoeken worden snel bevestigd en binnen de wettelijke AVG-termijn afgehandeld.
Compliance met DORA en NIS2 is de verantwoordelijkheid van je organisatie. Bij Enterprise ondersteunt Springcast je beoordeling met begeleiding en bewijs voor DORA, NIS2 en NEN 7510. Bij Company helpen Procurement & Security-onboarding en een compliance officer bij je leveranciersbeoordeling.
Auditrechten zijn opgenomen in de verwerkersovereenkomst. Als alternatief is ons ISO 27001-certificaat beschikbaar in het compliance-pakket.
Het proces van Springcast voor het melden van datalekken is vastgelegd in de verwerkersovereenkomst. Melding aan de betrokken verwerkingsverantwoordelijken gebeurt zonder onnodige vertraging, binnen de contractuele termijn, conform AVG Artikel 33. De melding bevat de aard van het lek, de getroffen datacategorieën, de waarschijnlijke gevolgen en de genomen maatregelen.
Echte podcasters. Echte resultaten.
Hoe Springcast er in de praktijk uitziet
"Onze podcasts zijn nu veel beter vindbaar op Spotify — en worden daardoor ook beter beluisterd."
Gemeente Utrecht · Overheid
"Met Springcast PRO kunnen al onze medewerkers onze interne podcasts nog makkelijker beluisteren."
Kindergarden · Interne communicatie
2.000+
organisaties gebruiken Springcast.
Compliance hoort je podcast niet tegen te houden. Met Springcast begint je beoordeling met de juiste documenten.
Vraag het compliance-pakket aan en deel het met je FG, je IT-securityverantwoordelijke en je inkoopteam. Op verzoek neemt een compliance officer de beveiligingsvragenlijsten met hen door.