Vertrouwenscentrum

Laatst bijgewerkt: 19 juli 2026

Onze belofte

Vision Telematics bouwt beveiliging vanaf het begin in, in plaats van die er achteraf bij te plakken. Deze pagina beschrijft eerlijk en helder de maatregelen die onze website en het partnerportaal beschermen: waar we aansluiten op een erkende standaard, zeggen we in lijn — we claimen geen certificeringen die we niet bezitten.

Infrastructuur & versleuteling

• Al het verkeer is onderweg versleuteld met TLS 1.2/1.3 en HSTS; niets wordt via onversleuteld HTTP aangeboden.
• Gehost op AWS (regio Londen) achter een geharde edge met strikte beveiligingsheaders, een restrictieve Content-Security-Policy en rate limiting op elk gevoelig endpoint.
• Releases verlopen via een geautomatiseerde pipeline vanuit versiebeheer — geen handmatig aangepaste productieservers en geen langlevende deploy-credentials.

Toegangsbeheer & authenticatie

• Inloggen op het partnerportaal vereist tweefactorauthenticatie — een eenmalige code per e-mail of WhatsApp bovenop het wachtwoord.
• Zakelijke single sign-on wordt ondersteund via OpenID Connect, OAuth 2.0 en SAML 2.0, waaronder Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS en Firebase.
• Beheerderstoegang verloopt via persoonsgebonden accounts met tweefactor via een authenticator-app; er zijn geen gedeelde wachtwoorden.
• Inlogpogingen worden zowel aan de netwerkrand als op applicatieniveau beperkt.

Gegevensbescherming & privacy

• We verzamelen het minimum: de gegevens die u ons via aanvragen stuurt en partneraccountgegevens. Deze site plaatst tijdens het browsen geen enkele cookie, en we gebruiken geen analytics, advertenties of tracking.
• Ontworpen om te voldoen aan de Britse AVG en PECR — zie ons Privacybeleid en Cookiebeleid.
• Geheimen en inloggegevens staan uitsluitend in serverconfiguratie, nooit in broncode of in de browser.

Veerkracht & herstel

• De database wordt dagelijks geback-upt, met 14 dagen bewaarde snapshots en getest herstelgereedschap.
• De website wordt bij elke release opnieuw opgebouwd vanuit versiebeheer en is binnen minuten opnieuw uitrolbaar.

Responsible disclosure

Een kwetsbaarheid gevonden? Dat horen we graag. Mail naar info@visiontelematics.com en we bevestigen snel de ontvangst — machineleesbare details staan gepubliceerd op /.well-known/security.txt. Vermijd tijdens uw onderzoek toegang tot andermans gegevens en verstoor de dienst niet.

Afstemming op standaarden

Een eerlijke samenvatting: in lijn betekent dat onze technische maatregelen de eisen van de standaard volgen binnen de scope van de website — het betekent niet gecertificeerd.

Standaard	Onze positie
Cyber Essentials	Technische maatregelen aanwezig; certificering staat op onze roadmap.
UK GDPR / PECR	Ontworpen voor naleving: minimale gegevens, toestemming waar vereist, gepubliceerd beleid.
NIST CSF 2.0	In lijn: sterke beschermings- en herstelmaatregelen; detectie- en responsprocessen worden geformaliseerd.
CIS Controls v8.1	Kernmaatregelen geïmplementeerd: veilige configuratie, meerfactorauthenticatie, toegangsbeheer, gegevensherstel en een meldkanaal voor kwetsbaarheden.
ISO 27001 / ISO 27701	Werkwijze geïnspireerd op beide normen; niet gecertificeerd. De omgang met persoonsgegevens volgt de principes van ISO 27701.
NIS2 / DORA / HITRUST / FedRAMP	Valt buiten onze activiteiten; we ondersteunen de leveranciersketenverplichtingen van onze klanten onder deze regimes.

Subverwerkers

Externe diensten die gegevens kunnen verwerken wanneer u deze site gebruikt:

Dienst	Doel
Amazon Web Services (London)	Hosting
Twilio SendGrid	Transactionele e-mail — aanvragen en inlogcodes
Twilio	WhatsApp-inlogcodes
Cloudflare Turnstile	Botbescherming op formulieren
Google Fonts	Levering van lettertypen
postcodes.io	Opzoeken van Britse postcodes op bestelformulieren

Vragen

E-mail info@visiontelematics.com of bel 0800 020 9339 — we vullen graag beveiligingsvragenlijsten in voor klanten en toekomstige partners.