Beveiliging & privacy
Beveiliging die u kunt verifiëren.
EU-hosting. AVG. Audittrail.
U bent verantwoordelijk voor gegevens van klanten, chauffeurs en vervoerders. Daarom documenteren we openlijk hoe LogCon ze beschermt.
Live activiteit
- Ongedaan maken
Opdracht A-2026-004711 aangemaakt uit e-mail
2 min geleden
- Ongedaan maken
Orderbevestiging naar klant verzonden
2 min geleden
- Ongedaan maken
Rit ingepland met GU-481 LC
1 min geleden
- Ongedaan maken
ETA 14:30 doorgegeven aan klant (Italiaans)
zojuist
Elke AI-actie wordt gelogd en kan worden teruggedraaid.
Transport workflow illustration
Hosting in de EU
Draait in datacenters binnen de EU. Interne diensten zoals database en opslag zijn niet publiek bereikbaar.
Versleuteling
TLS 1.2+ voor elke verbinding. Inloggegevens van integraties versleuteld met AES-256-GCM en gemaskeerd in API-antwoorden.
Wachtwoorden & sleutels
Wachtwoorden gehasht met bcrypt, API-sleutels alleen als SHA-256-hash opgeslagen, inloggen via verlopende JWT.
Aanmelden, 2FA & SSO
Tweefactorauthenticatie met TOTP of passkeys (WebAuthn), afdwingbaar voor alle gebruikers via beleid, verplicht voor platformbeheerders. Single sign-on via OIDC (Entra ID, Google Workspace, Okta) en SAML 2.0 met domeinverificatie, JIT- en SCIM-provisioning. Accountblokkering na herhaalde mislukte pogingen.
Rollen & scheiding tussen tenants
Tien standaardrollen plus aangepaste rollen met veldrechten voor prijzen en marge, vestigingen met eigen gegevenstoegang. Elke tabel bevat de tenant-ID, elke query filtert hierop.
Auditlog
Elke wijziging en elke AI-actie met actor, tijdstip en voor/na-status – filterbaar en exporteerbaar voor beheerders. Documenten met SHA-256-checksum.
Back-ups
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Bewaring & verwijdering
Automatische verwijderingstaken voor meldingen, spam-e-mails, Copilot-gesprekken en verlopen voorstellen na vaste termijnen.
Beveiligde interfaces
Webhooks met HMAC-SHA256-handtekeningen, API-sleutels met scopes, rate limits tegen misbruik.
AI met transparantie – in de geest van de EU AI Act
Agenten van LogCon nemen geen beslissingen over mensen. Ze maken voorstellen die, afhankelijk van het autonomieniveau, door een mens worden beoordeeld of automatisch worden uitgevoerd – gelogd en terug te draaien.
- Elke AI-run gelogd met model, tokens, kosten en duur
- Elk voorstel met betrouwbaarheidsscore, motivering en risico's
- Automatische acties met ongedaan maken
- Openstaande voorstellen vervallen na 72 uur
- AI-gegenereerde berichten zijn als zodanig gelabeld
- Noodstop zet alle agenten op "voorstel"
AVG in de praktijk
Gegevensverwerking
Verwerkersovereenkomst onder Art. 28 AVG met technische en organisatorische maatregelen als bijlage, online geaccepteerd met één klik. Verwerkingsregister exporteerbaar als CSV, JSON of PDF.
Subverwerkers
Volledige lijst met doel, gegevens en locatie – wijzigingen kondigen we 30 dagen van tevoren aan.
Rechten van betrokkenen
Inzagepakketten onder Art. 15, verwijdering onder Art. 17 met bewaartermijncontroles en verwijderlogboek, volledige data-export als ZIP (JSON, CSV, documenten).
Subverwerkers en ontvangers
De volgende dienstverleners verwerken persoonsgegevens in onze opdracht. Wijzigingen kondigen wij minstens 30 dagen van tevoren aan bij klanten.
| Aanbieder | Doel | Gegevenscategorieën | Locatie / rechtsgrondslag |
|---|---|---|---|
| (volgt) | Exploitatie van applicatie, database, bestandsopslag en back-ups | Alle in de dienst opgeslagen gegevens | EU – (volgt); verwerkersovereenkomst, ISO 27001-gecertificeerd datacenter |
| Anthropic PBC | AI-modellen (Claude) voor agenten en Copilot | E-mailinhoud, documenttekst, opdracht- en stamgegevens als context van het betreffende verzoek | VS – derde land; standaardcontractbepalingen respectievelijk EU-US Data Privacy Framework; geen training met klantgegevens |
| Stripe Payments Europe, Ltd.alleen bij betaalde abonnementen | Facturering van betaalde abonnementen | Naam, e-mailadres, factuuradres; betalingsgegevens worden rechtstreeks door Stripe verzameld | Ierland (EU); doorgifte aan Stripe, Inc. (VS) mogelijk – standaardcontractbepalingen |
| (volgt) | Verzenden van systeem-e-mails (bijv. bevestigingen, wachtwoord opnieuw instellen, meldingen) | E-mailadres, naam, inhoud van het bericht | (volgt) |
| OpenStreetMap-diensten (Nominatim, OSRM)optioneel, afhankelijk van configuratie | Geocodering van adressen en routeberekening | Adressen (bedrijfsadressen) respectievelijk coördinatenparen – geen persoonsgegevens | EU/VK of afhankelijk van server; in productie worden eigen instanties aanbevolen |
| Telematica-aanbieders (bijv. Webfleet, Samsara)alleen indien door de klant geactiveerd | Overname van voertuigposities | Positiegegevens, voertuigkenmerken | Overeenkomst tussen klant en aanbieder; LogCon levert alleen de interface |
| TIMOCOM GmbHalleen indien door de klant geactiveerd | Vrachtbeurs | Vrachtaanbiedingen, bedrijfscontacten | Duitsland; overeenkomst tussen klant en aanbieder |
Beveiligingsvraag of een kwetsbaarheid gevonden?
Schrijf ons via het contactformulier – we reageren vertrouwelijk.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.