Trustcenter

Vertrouwen, beveiliging en compliance

KleverCargo wordt gebouwd en beheerd door Klever Logistics doo binnen een ISO/IEC 27001:2022-gecertificeerd managementsysteem voor informatiebeveiliging, gehost in de Europese Unie, met een AVG-verwerkersovereenkomst beschikbaar voor elke klant.

ISO/IEC 27001:2022
Plus ISO 9001, 14001 en 45001
Frankfurt, EU
Servers, database, documenten en primaire back-ups
AVG-DPA
Met EU-modelcontractbepalingen
48 uur
Melding van datalekken aan klanten

Certificeringen

Klever Logistics doo heeft vier managementsysteemcertificaten, uitgegeven door SCK Certifications Pvt. Ltd. onder accreditatie van de United Accreditation Foundation (UAF), ondertekenaar van het IAF Multilateral Recognition Arrangement. Toepassingsgebied: het leveren van IT- en digitale ondersteuningsdiensten voor de logistieke en transportsector, inclusief ontwikkeling, implementatie en ondersteuning van het applicatieplatform KleverCargo, de IT-platforminfrastructuur en de verwerking van klantgegevens. Alle vier staan als actief vermeld in IAF CertSearch.

ISO/IEC 27001:2022
ACTIEF
Managementsysteem voor informatiebeveiliging
SCK/05/KLD/25/38/4080
Eerste uitgifte 22.05.2025 · geldig tot 21.05.2028 · surveillance-audit behaald in mei 2026
ISO 9001:2015
ACTIEF
Kwaliteitsmanagementsysteem
SCK/01/KLD/25/38/4077
Eerste uitgifte 22.05.2025 · geldig tot 21.05.2028
ISO 14001:2015
ACTIEF
Milieumanagementsysteem
SCK/02/KLD/25/38/4078
Eerste uitgifte 22.05.2025 · geldig tot 21.05.2028
ISO 45001:2018
ACTIEF
Managementsysteem voor arbeidsveiligheid en gezondheid
SCK/03/KLD/25/38/4079
Eerste uitgifte 22.05.2025 · geldig tot 21.05.2028

Hosting en gegevenslocatie

Klantgegevens worden gehost in de Europese Unie. Een versleutelde offline back-upkopie wordt bewaard op ons kantoor in Servië. Ons team beheert het platform vanuit Servië, een land dat partij is bij Verdrag 108+ van de Raad van Europa en waarvan de wetgeving inzake gegevensbescherming de AVG volgt.

Regio

Applicatieservers, de beheerde database, back-ups en documentopslag draaien in de datacenters van DigitalOcean in Frankfurt (Duitsland), gecertificeerd volgens ISO/IEC 27001 en geaudit volgens SOC 2 Type II.

Back-ups

De beheerde database maakt automatisch dagelijkse back-ups met point-in-time recovery, 7 dagen bewaard in dezelfde EU-regio; geüploade documenten worden opgeslagen in redundante objectopslag in dezelfde regio. Een extra offline kopie van de database en de documenten wordt bewaard op een versleuteld volume in een afgesloten ruimte op ons kantoor in Servië; er wordt dagelijks een nieuwe kopie gemaakt en de laatste 30 worden bewaard. Herstel wordt jaarlijks getest. Recovery point objective 24 uur, recovery time objective 8 uur.

Beschikbaarheid

Wij streven naar 99,5% beschikbaarheid per maand. Onderhoud wordt vooraf in het platform aangekondigd en waar mogelijk buiten Centraal-Europese kantooruren gepland. Elke release wordt atomair uitgerold en kan worden teruggedraaid.

Beveiligingspraktijken

Een samenvatting van de ISO 27001-maatregelen die voor klanten het meest tellen. De volledige technische en organisatorische maatregelen staan in Bijlage II van onze verwerkersovereenkomst, en de gedetailleerde beveiligingsdocumentatie is beschikbaar onder NDA.

Toegangsbeheer
  • Gegevens gescheiden per bedrijf; rollen en rechten per functie ingesteld door uw beheerders
  • Chauffeurs en poortpersoneel zien alleen hun eigen taken en bezoeken
  • Wachtwoorden alleen opgeslagen als gezouten hashes; beveiligde sessiecookies; inlogpogingen met snelheidsbeperking
  • Toegang tot de infrastructuur beperkt tot benoemde medewerkers met meervoudige authenticatie, elk kwartaal herzien
Versleuteling
  • TLS 1.2 of hoger voor al het verkeer, HTTPS afgedwongen, Content Security Policy op de webapplicatie
  • Database, back-ups en documentopslag versleuteld in rust
  • Geheimen buiten de broncode gehouden en vernieuwd bij personeelswijzigingen
Operaties
  • Gescheiden productie-, ontwikkel- en testomgevingen; geen productiegegevens in ontwikkeling, behalve een geregistreerde diagnostische kopie op een versleutelde laptop, die binnen 7 dagen wordt verwijderd
  • Wijzigingen onder versiebeheer, geautomatiseerde tests vóór elke release, geautomatiseerde uitrol
  • Regelmatige patches, kwetsbaarheidscontroles van afhankelijkheden en interne beveiligingsreviews
  • Authenticatie-, beheer- en bedrijfsgebeurtenissen gelogd, met toegang beperkt tot bevoegd personeel
Personen en incidenten
  • Geheimhoudingsverklaringen en beveiligingstraining voor elke medewerker en contractant
  • Gedocumenteerde procedure voor incidentrespons
  • Klanten worden binnen 48 uur nadat KleverCargo kennis heeft gekregen van een inbreuk in verband met persoonsgegevens daarvan op de hoogte gesteld

Gegevensbescherming

Voor de gegevens die uw bedrijf op het platform plaatst, is uw bedrijf de verwerkingsverantwoordelijke en KleverCargo de verwerker.

Verwerkersovereenkomst

Elke klant accepteert onze DPA in het platform. Deze omvat de EU-modelcontractbepalingen (Module Twee), het UK Addendum en de Zwitserse aanpassingen, een volledige gegevensinventaris, onze technische en organisatorische maatregelen en de lijst van subverwerkers. Enterpriseklanten kunnen deze als medeondertekend document tekenen.

Rechtspersoon en EU-vertegenwoordiger

Klever Logistics doo, Đorđa Isakova 22, 21241 Kać, Republiek Servië. Registratienummer 22085417, fiscaal nummer 114885593.

EU-vertegenwoordiger op grond van artikel 27 AVG: KleverCargo Innovation B.V., Veemkade 328, 1019 HD Amsterdam, Nederland.

Contact

Gegevensbescherming: privacy@klevercargo.com
Beveiliging: security@klevercargo.com
Juridisch: legal@klevercargo.com

Beleid

Gebruiksvoorwaarden
Privacybeleid
Cookiebeleid

De DPA is beschikbaar in het platform; potentiële klanten kunnen de tekst opvragen via legal@klevercargo.com.

Subverwerkers

Derden die namens ons klantgegevens verwerken, elk gebonden aan een verwerkersovereenkomst. Klanten worden 30 dagen vooraf geïnformeerd voordat een subverwerker wordt toegevoegd of vervangen. De doorgiftewaarborgen per subverwerker staan in de DPA.

DigitalOcean, LLC
Entiteit in de Verenigde Staten · verwerking in Frankfurt, Duitsland (EU)
Cloudhosting van het Platform: applicatieservers, database, back-ups en objectopslag voor geüploade documenten
Twilio Inc. (SendGrid)
Entiteit in de Verenigde Staten · verwerking in de Verenigde Staten en de EU
Bezorging van transactionele e-mail die door het Platform wordt verstuurd
Google LLC (Google Maps Platform)
Entiteit in de Verenigde Staten · verwerking in de Verenigde Staten en de EU
Geocodering, kaarten en routeberekening
Google LLC (Firebase Cloud Messaging)
Entiteit in de Verenigde Staten · verwerking in de Verenigde Staten en de EU
Pushmeldingen naar de mobiele applicatie KleverCargo Drive
Infobip d.o.o.
Entiteit in Kroatië (EU) · verwerking in de EU
Viber Business Messages aan contactpersonen van klanten en ontvangst van hun antwoorden
Anthropic, PBC
Entiteit in de Verenigde Staten · verwerking in de Verenigde Staten
AI-model dat documenten leest die een Gebruiker indient (facturen en andere zendingsdocumenten) zolang de Gebruiker automatisch lezen heeft ingeschakeld, en kolomtoewijzingen voorstelt wanneer een Gebruiker daarom vraagt tijdens een spreadsheetimport
Seyfor d.o.o. (Minimax online boekhouding, moj.minimax.rs)
Entiteit in Servië · verwerking in Servië
Opstellen, verzenden en boeken van abonnementsfacturen

Documenten voor inkoop- en beveiligingsreviews

Op aanvraag beschikbaar onder NDA via security@klevercargo.com. Wij beantwoorden beveiligingsvragenlijsten binnen 10 werkdagen.

ISO-certificaten

Actuele certificaten en de laatste verklaring van de surveillance-audit.

Verklaring van toepasselijkheid

Samenvatting van de ISO 27001 Annex A-maatregelen binnen het toepassingsgebied.

Beveiligingsvragenlijst

Ingevulde beveiligingsvragenlijst, opgebouwd volgens de CSA Cloud Controls Matrix, en een transfer impact assessment voor Servië.

Back-up en herstel

Back-uplocaties en -schema, recovery point en recovery time objectives, en de resultaten van de laatste hersteltest.

Een kwetsbaarheid melden

Als u denkt een beveiligingsprobleem in KleverCargo te hebben gevonden, e-mail dan security@klevercargo.com met de stappen om het te reproduceren. Wij bevestigen meldingen binnen twee werkdagen, houden u op de hoogte terwijl wij het probleem oplossen, en ondernemen geen juridische stappen tegen onderzoek te goeder trouw dat geen toegang tot gegevens zoekt verder dan nodig is om het probleem aan te tonen, de dienst niet verstoort en ons redelijke tijd geeft om het te verhelpen vóór openbaarmaking.