TranspaCom Trust Center · versie 1.3 · laatst gewijzigd augustus 2026
Bij TranspaClean staat betrouwbaarheid centraal. Onze software ondersteunt organisaties in sectoren waar continuïteit, overzicht en zorgvuldigheid essentieel zijn. Dat vraagt om duidelijke keuzes op het gebied van informatiebeveiliging, privacy en service.
Op deze pagina leggen wij uit hoe TranspaClean omgaat met veiligheid, privacy, internationale normen (ISO) en serviceafspraken.
Informatiebeveiliging is bij TranspaClean een structureel onderdeel van onze dienstverlening. Wij werken volgens de internationaal gangbare uitgangspunten van:
Deze principes vormen de basis voor onze technische inrichting, interne processen en samenwerkingen met externe partijen.
Beveiliging is geen statisch eindpunt, maar een doorlopend proces van beoordelen, verbeteren en bijstellen.
Wij vinden transparantie belangrijk, maar zijn ons ook bewust van onze verantwoordelijkheid. Daarom geven wij wél inzicht in principes, normen en processen, maar delen wij bewust geen detailinformatie die de veiligheid van het platform kan ondermijnen.
Voor klanten met aanvullende eisen (bijvoorbeeld in het kader van audits, DPIA’s of aanbestedingen) stellen wij uitgebreidere documentatie op aanvraag beschikbaar.
TranspaClean maakt gebruik van professionele cloudinfrastructuur die voldoet aan internationaal erkende beveiligings- en kwaliteitsnormen.
Onze hostingpartners werken conform onder andere:
Deze normen geven zekerheid dat processen rondom beveiliging, continuïteit en risicobeheersing structureel zijn ingericht en periodiek worden getoetst.
TranspaClean is zelf verantwoordelijk voor de applicatie en gegevensverwerking, en maakt gebruik van deze gecertificeerde infrastructuur als fundament voor een veilige en stabiele dienstverlening.
Alle communicatie tussen gebruikers en het TranspaClean-platform verloopt via beveiligde verbindingen. Gegevens worden beschermd tegen ongeautoriseerde toegang, verlies en misbruik.
Wij hanteren onder andere:
Deze maatregelen zijn afgestemd op gangbare best practices binnen moderne SaaS-omgevingen.
TranspaClean is een multi-tenant SaaS-platform. Dat betekent dat meerdere klanten gebruikmaken van dezelfde technische omgeving, terwijl hun gegevens logisch en strikt gescheiden blijven.
Elke organisatie heeft:
Gegevens van klanten worden nooit onderling gedeeld.
Nieuwe functionaliteiten en wijzigingen worden ontwikkeld volgens een gecontroleerd proces. Hierbij houden wij rekening met:
Wij testen wijzigingen voordat deze beschikbaar worden gesteld en voeren updates gefaseerd door om risico’s te beperken.
TranspaClean is ontworpen voor dagelijks operationeel gebruik. Daarom besteden wij veel aandacht aan continuïteit.
Onze maatregelen omvatten onder andere:
Back-ups zijn bedoeld voor herstel bij incidenten en worden beveiligd opgeslagen.
De Service Level Agreement (SLA) maakt onderdeel uit van de overeenkomst en geldt voor iedere opdrachtgever. De SLA geldt voor de productieomgeving van TranspaCom; de testomgeving, de Academy en de website vallen er niet onder.
In de SLA worden onder andere vastgelegd:
Wij garanderen een beschikbaarheid van ten minste 99,5% per kalendermaand, gemeten 24/7 aan de buitenzijde van de productieomgeving. De actuele status is doorlopend te volgen op status.transpaclean.nl. Support is bereikbaar op werkdagen van 08.00 tot 18.00 uur.
De prioriteit wordt bij aanmelding in overleg bepaald aan de hand van de impact op uw bedrijfsproces. Alle genoemde tijden gelden op werkdagen binnen de supportvensters.
| Prioriteit | Omschrijving | Reactietijd | Oplossing |
|---|---|---|---|
| Prio 1: Kritiek | Het platform is niet beschikbaar of er is sprake van een beveiligingsrisico. Geen enkele gebruiker kan werken. | Binnen 4 uur | Onmiddellijke inspanning tot herstel; oorzaakanalyse (RCA) binnen 5 werkdagen. |
| Prio 2: Hoog | Ernstige hinder in een kernproces, geen werkbare workaround beschikbaar. | Binnen 8 uur | Streeftijd binnen 5 werkdagen. |
| Prio 3: Gemiddeld | Hinder in de workflow, er is een workaround beschikbaar. | Binnen 2 werkdagen | In overleg, of in de eerstvolgende releasecyclus. |
| Prio 4: Laag | Cosmetisch of tekstueel, geen invloed op het werk. | Binnen 5 werkdagen | In een volgende release. |
| Prio 5: Wens | Verzoek om nieuwe of gewijzigde functionaliteit. | Binnen 10 werkdagen | Beoordeling en, bij honorering, opname in de roadmap. |
Bij een Prio 1-melding informeren wij u ten minste elke twee uur over de voortgang tot het moment van herstel. Wordt de beschikbaarheid in een kalendermaand niet gehaald, dan heeft u recht op een service credit van 5% tot 30% van de maandvergoeding, oplopend naarmate de onderschrijding groter is.
Om het platform veilig en stabiel te houden, maken wij gebruik van monitoring en logging.
Dit helpt ons om:
Loggegevens worden zorgvuldig behandeld en uitsluitend gebruikt voor beveiliging, ondersteuning en kwaliteitsdoeleinden.
TranspaClean voldoet aan de Algemene Verordening Gegevensbescherming (AVG).
Onze privacy-uitgangspunten zijn:
Wij sluiten met klanten een verwerkersovereenkomst conform artikel 28 AVG.
Mocht zich onverhoopt een beveiligingsincident of mogelijk datalek voordoen, dan handelt TranspaClean volgens vastgestelde procedures.
Dit houdt in:
Wij informeren opdrachtgever onverwijld en uiterlijk binnen 48 uur nadat een medewerker van TranspaClean bekend is geworden met een inbreuk in verband met persoonsgegevens, met de op dat moment beschikbare informatie en daarna aanvullend zodra meer bekend is.
Belangrijke documenten
Formulieren
TranspaClean B.V. heeft een gecombineerde beroeps- en bedrijfsaansprakelijkheidsverzekering met Cyber en Data Risks-dekking bij Hiscox, polisnummer BAV0008439. De Cyber en Data Risks-dekking maakt onderdeel uit van, en komt niet bovenop, de limieten van die polis. Een verzekeringscertificaat en de polisvoorwaarden worden op verzoek verstrekt. Voor ondersteuning bij uw DPIA kunt u contact opnemen via info@transpaclean.nl.
TranspaCom Trust Center · versie 1.3 · laatst gewijzigd augustus 2026 · classificatie: openbaar
