BEVEILIGING & VERTRouwen

Uw vlootgegevens. Gehost in de EU. Gebouwd voor GDPR vanaf dag één.

Movcar wordt gehost in de Europese Unie op AWS. GDPR-naleving is ingebouwd in het platform, niet er bovenop toegevoegd. Uw voertuigen hebben geen GPS-trackers of andere hardware nodig — Movcar is fleet management software, niets meer.

  • Gehost in de EU
  • Gebouwd voor GDPR-naleving
  • Alleen software — geen voertuighardware
Movcar wagenparkbeheer beveiliging — EU datalocatie en GDPR-naleving illustratie

Wat maakt Movcar veilig

Vijf dingen die elke vlootbeheerder moet weten over onze beveiliging.

Movcar wordt gebruikt door meer dan 1.100 betalende wagenparken in 22 landen. De ontwerpkeuzes die ons in staat stellen om nieuwe klanten binnen enkele minuten te implementeren, zijn dezelfde die hun wagenparkgegevens beschermen.

EU datalocatie-icoon

Gehost in de EU

Alle operationele gegevens van de vloot — voertuigen, chauffeurs, documenten, kilometerstand, uitgaven, claims — worden opgeslagen op AWS-infrastructuur binnen de Europese Unie. Betalings- en e-mailgegevens die door Stripe en SendGrid worden verwerkt, worden in de VS afgehandeld onder de EU-standaardcontractbepalingen en het EU-VS-gegevensbeschermingskader.

GDPR-nalevingsicoon

GDPR ingebouwd in het platform

Naleving is vanaf het begin ingebouwd in het platform, niet later toegevoegd. Gegevensminimalisatie, doelbeperking en bewaarbeheer zijn kernfuncties.

Gegevensverwerkingsovereenkomst-icoon

DPA beschikbaar op deze pagina

De sjabloon voor de gegevensverwerkingsovereenkomst is gepubliceerd op deze pagina en gratis te downloaden voor elk plan. Voor een ondertekend exemplaar dat op uw account is afgestemd, stuur een e-mail naar support@movcar.app.

Geen GPS-hardware-icoon

Geen hardware, geen telemetrie

Movcar is alleen software. We installeren nooit GPS-trackers, telematicadapters of andere voertuighardware. Bestuurders registreren hun eigen gereden kilometers en ritten via de mobiele app.

Private cloud en on-premise icoon

Privécloud & on-premise

Voor organisaties die speciale infrastructuur nodig hebben, biedt Movcar Private Cloud en On-Premise implementaties met volledige gegevensisolatie.

GEGEVENSRESIDENTIE

Waar uw wagenparkgegevens zich bevinden.

De SaaS-infrastructuur van Movcar draait volledig op Amazon Web Services in de Europese Unie. Klantgegevens — voertuiggegevens, documenten, kilometerstanden, uitgaven, chauffeursprofielen, claims — worden opgeslagen en verwerkt binnen de EU. We verplaatsen geen SaaS-klantgegevens buiten de EU.

  • Primaire regio: AWS eu-west-1 (Ierland)
  • Vloot operationele gegevens verlaten de EU niet (betalings- en e-mailgegevens worden beheerd door Amerikaanse onderaannemers onder EU SCC's)
  • Back-ups binnen de EU, AWS-beheerde encryptie
  • AWS beschikt over ISO 27001, SOC 1/2/3, PCI DSS Level 1 als onderliggende infrastructuurprovider
Movcar datalocatie — AWS EU eu-west-1 infrastructuurschema
Movcar beveiligingscontroles — encryptie, rolgebaseerde toegang, auditlogs

BEVEILIGINGSMAATREGELEN

Hoe we het veilig houden.

Movcar bouwt voort op de beveiligde infrastructuur van AWS en voegt eigen applicatieniveaucontroles toe. Versleuteling is standaard ingeschakeld, toegang is beperkt tot het minimale dat nodig is, en betalingsgegevens komen nooit in onze database.

  • Al het verkeer wordt via HTTPS / TLS 1.2+ geserveerd
  • Opslag en database versleuteld in rust (AWS-beheerde sleutels)
  • Rolgebaseerde toegang — Wagenparkbeheerders krijgen operationele toegang zonder factureringsrechten
  • Per-chauffeur permissies en koppeling van Wagenparkcode — chauffeurs zien alleen hun toegewezen voertuigen
  • Betalingen verwerkt door Stripe — kaartgegevens worden nooit opgeslagen op de servers van Movcar

UW GEGEVENS, UW RECHTEN

GDPR-rechten, op verzoek.

Movcar fungeert als Verwerker voor vlootgegevens die u uploadt, en als Verantwoordelijke voor uw account zelf. Onder de GDPR hebt u het recht om toegang te krijgen tot, te corrigeren, te exporteren en te verwijderen van uw gegevens. Wij respecteren elk van die rechten — zonder juridische gymnastiek.

  • Recht op toegang — verzoeken tot gegevensinzicht beantwoord door ondersteuning
  • Recht op gegevensoverdracht — volledige Excel-export beschikbaar in de app voor elk account
  • Recht op verwijdering — verzoek via ondersteuning, verwerkt binnen wettelijke termijnen
  • Gegevensverwerkingsovereenkomst — standaard EU-sjabloon, gepubliceerd op deze pagina voor elk plan
Verzoek DPA

SUB-VERWERKERS

Leverancier Doel Regio
Amazon Web Services Hosting & opslag EU (eu-west-1)
Stripe Abonnee betalingen Abonnee betalingen
Microsoft 365 Zakelijke e-mail & boekingen EU

Een volledige lijst van onderaannemers wordt verstrekt met de DPA die beschikbaar is op deze pagina.

Heeft u de DPA of de lijst met subverwerkers nodig?

De DPA-sjabloon is direct beschikbaar op deze pagina. Voor een ondertekend exemplaar of de volledige lijst van subverwerkers, stuur ons een e-mail — één e-mail, één werkdag.

Movcar private cloud en on-premise implementatieopties

VOOR ENTERPRISE-VLOOTEN

Privécloud- en on-premise-implementaties.

Wanneer de standaard multi-tenant SaaS-implementatie niet past — vanwege regelgevende vereisten, dataisolatiebeleid of specifieke SLA-ramen — kan Movcar draaien op dedicated infrastructuur binnen uw eigen AWS-account of datacenter.

Neem contact op met ons team

Veelgestelde vragen

FAQ over beveiliging & compliance

  • Waar wordt de data van Movcar gehost?

    Uw operationele vlootgegevens (voertuigen, chauffeurs, documenten, kilometerstand, kosten, claims) worden opgeslagen op Amazon Web Services in de Europese Unie (primaire regio: eu-west-1, Ierland) en verlaten de EU niet. Betalingsgegevens worden verwerkt door Stripe (VS) en transactionele e-mail door SendGrid (VS), beide onder EU-standaardcontractbepalingen en het EU-VS-gegevensbeschermingskader.

  • Is Movcar GDPR-conform?

    Ja — GDPR is ingebouwd in het platform, niet toegevoegd door beleid. Het platform is ontworpen volgens GDPR-principes: gegevensminimalisatie, doelbeperking, retentiecontroles, rechten van betrokkenen. Een Verwerkingsovereenkomst is beschikbaar op deze pagina.

  • Hoe krijg ik een Verwerkingsovereenkomst (DPA)?

    De niet-ondertekende DPA-sjabloon is rechtstreeks op deze pagina beschikbaar — gratis te downloaden voor elk abonnement, inclusief het Gratis abonnement. Voor een ondertekende kopie die op uw account is afgestemd, stuur een e-mail naar support@movcar.app met als onderwerp "DPA-aanvraag".

  • Wie zijn de onderaannemers van Movcar?

    AWS voor hosting, Stripe voor betalingen, Microsoft 365 voor zakelijke e-mail en boekingen. Een volledige lijst van onderaannemers wordt op verzoek naast de DPA verstrekt.

  • Installeert Movcar hardware in mijn voertuigen?

    Nee. Movcar is alleen software. We verkopen, verzenden of installeren geen GPS-trackers, telematicadongels, OBD-lezers of andere voertuighardware. Bestuurders loggen zelf de kilometers en ritten via de mobiele app.

  • Biedt u on-premise of private-cloud implementatie aan?

    Ja, voor organisaties die dat nodig hebben. Zie Private Cloud en On-Premise. Volledige gegevensisolatie, aangepaste SLA, toegewijde infrastructuur.

  • Hoe behandelt Movcar betalingsgegevens?

    Stripe verwerkt alle kaarttransacties op servers in de VS, onder de EU-standaardcontractbepalingen en het EU-VS gegevensbeschermingskader. De database van Movcar slaat nooit kaartnummers of CVC's op. Facturen die door Stripe worden gegenereerd, zijn beschikbaar in de sectie Abonnementen van uw account.

  • Wie kan ik contacteren voor beveiligingsvragen?

    E-mail support@movcar.app. Vermeld "Security" in de onderwerpregel voor de snelste doorverwijzing.

WhatsApp Contact