Security, AVG & Compliance Verantwoording

AVG & Databeveiliging

Als schoonmaakbedrijf beheert u gevoelige informatie: sleutel- en alarmcodes van panden, personeelsgegevens en financiële contracten. Wij waarborgen de hoogste veiligheidsstandaarden op Nederlands grondgebied.

Laatst bijgewerkt: 13 september 2026·Hosting: Nederland (ISO-27001)

100% NL Servers

Gecertificeerde datacenters onder Nederlands toezicht

Versleutelde Data

Moderne end-to-end encryptie in rust en transport

Dagelijkse Back-ups

Geografisch gescheiden met 30 dagen herstelvenster

2FA & Autorisatie

Veilige verificatie en fijnmazige gebruikersrechten

1Dataopslag & Serverinfrastructuur in Nederland

De soevereiniteit en vertrouwelijkheid van uw bedrijfsgegevens staan bij Swabsy voorop. Al onze data en bestandsopslag bevinden zich fysiek in streng beveiligde, gecertificeerde datacenters in Nederland.

  • Geen overzeese doorgifte: Uw gegevens verlaten de Europese Economische Ruimte (EER) niet. Hierdoor bent u gevrijwaard van buitenlandse inzagedwang zoals de Amerikaanse Cloud Act.
  • Gecertificeerde faciliteiten: De datacenters voldoen aan toonaangevende normeringen, waaronder ISO-27001, ISO-9001 en NEN-7510.
  • Fysieke beveiliging: 24/7 monitoring, meervoudige perimeterbeveiliging, strikte fysieke toegangscontrole en geavanceerde noodvoorzieningen.

2Strikte Scheiding & Compartimentering van Bedrijfsdata

Binnen Swabsy beschikt elk aangesloten schoonmaakbedrijf over een volledig afgeschermde en logisch gescheiden bedrijfsomgeving:

Gecompartimenteerde data-afscherming: Alle gegevens van uw organisatie, klanten, medewerkers, offertes en facturen zijn strikt geïsoleerd. Andere aangesloten bedrijven of externe gebruikers hebben onder geen enkele omstandigheid toegang tot uw administratie.
Fijnmazige autorisatie & rollen (RBAC): Binnen uw eigen organisatie bepaalt u zelf wie welke informatie mag zien. Zo zien operationele medewerkers uitsluitend hun eigen planning en taken, terwijl gevoelige tarieven, omzetten en contractvoorwaarden uitsluitend toegankelijk zijn voor daartoe bevoegde beheerders.

3Encryptie & Cryptografische Beveiliging

  • Versleuteling in transport: Alle communicatie tussen uw apparaten en onze servers verloopt via geforceerde, beveiligde verbindingen met actuele TLS-versleuteling en HSTS (HTTP Strict Transport Security).
  • Versleuteling in rust: Alle opgeslagen gegevens en back-ups worden beschermd met sterke industriestandaard encryptie.
  • Beveiligde authenticatie: Wachtwoorden worden cryptografisch en onomkeerbaar opgeslagen conform moderne beveiligingsstandaarden. Gevoelige pandgegevens (zoals sleutelkluis- en alarmcodes) zijn extra afgeschermd en worden uitsluitend getoond aan geautoriseerde medewerkers tijdens actieve diensten.

4Incident Response & Datalekkenprocedure

Conform artikel 33 en 34 van de AVG hanteert Swabsy een strak incidentenprotocol:

Melding binnen 36 uur: Indien er sprake is van een beveiligingsincident waarbij persoonsgegevens mogelijk verloren zijn gegaan of ongeautoriseerd zijn ingezien, stellen wij de getroffen contractant uiterlijk binnen 36 uur na constatering op de hoogte.

Hierdoor beschikt u als verwerkingsverantwoordelijke over voldoende tijd om, indien wettelijk vereist, tijdig melding te maken bij de Autoriteit Persoonsgegevens (binnen de wettelijke 72-uurstermijn).

Centraal meldpunt beveiliging: [email protected]

5Back-ups & Continuïteit (Disaster Recovery)

Om bedrijfsstilstand van uw schoonmaakbedrijf te voorkomen, maken wij iedere 24 uur geautomatiseerde, versleutelde back-ups van al uw data.

  • Geografische scheiding: Back-ups worden gerepliceerd naar een fysiek gescheiden tweede datacenterlocatie binnen Nederland.
  • 30 dagen hersteltijd: U kunt tot 30 dagen teruggaan in tijd in geval van onbedoeld dataverlies.
  • Periodieke integriteitscontrole: Wij valideren back-uparchieven en herstelprocedures periodiek om snelle en betrouwbare datahervatting te garanderen.

Wettelijke Verwerkersovereenkomst nodig?

Als zakelijke klant van Swabsy heeft u direct recht op een officiële verwerkersovereenkomst conform artikel 28 AVG. Deze is standaard van toepassing op al onze abonnementen.

Bekijk de Verwerkersovereenkomst