Waarin verschilt Cal.com van andere planningstools?

Cal.com is gebouwd voor organisaties, niet voor individuen. Het combineert beveiliging op ondernemingsniveau (SSO, SCIM, auditlogs) met de eenvoud van een moderne agenda-app, zodat je veilige planning naadloos over teams kunt opschalen.

Kan ik gegevenstoegang beperken per team of afdeling?

Ja. Cal.com ondersteunt rolgebaseerde toegangscontrole (RBAC), subteamstructuren en domeinafdwinging, zodat alleen geautoriseerde gebruikers gevoelige boekingsgegevens kunnen openen of wijzigen.

Kan ik mijn eigen branding gebruiken en een aangepast subdomein krijgen?

Ja. Je kunt je planningspagina's hosten op je eigen company.cal.com-subdomein of Cal.com volledig white-label aanbieden onder het merk van je organisatie. Pas kleuren, logo's en boekingspagina's aan voor een naadloze ervaring in je eigen huisstijl.

Welke supportopties zijn er voor Enterprise-klanten?

Enterprise-abonnementen bevatten prioriteitssupport, dedicated onboarding en optionele service-level agreements (SLA's) om een soepele implementatie en blijvend succes te garanderen.

Is Cal.com HIPAA-compliant?

Ja. Cal.com biedt een HIPAA-compliant Enterprise-abonnement met een ondertekende Business Associate Agreement (BAA) en functies die zijn ontworpen om PHI te beschermen, zoals versleutelde gegevensopslag, toegangslogs en aanpasbare intakeworkflows.

Is Cal.com SOC 2-gecertificeerd?

Ja. Cal.com behoudt SOC 2 Type II-certificering, geverifieerd via jaarlijkse onafhankelijke audits die controles voor beveiliging, beschikbaarheid en vertrouwelijkheid omvatten.

Is Cal.com ISO 27001-gecertificeerd?

Ja. Cal.com, Inc. heeft een ISO/IEC 27001-certificering voor zijn managementsysteem voor informatiebeveiliging. Elke audit sinds onze eerste certificering in 2022 is vlekkeloos verlopen. Lees over ISO/IEC 27001.

Is Cal.com GDPR-compliant?

Ja. Cal.com verwerkt persoonsgegevens onder een Data Processing Agreement met standaardcontractbepalingen en draagt ze over naar de VS onder het EU-U.S. Data Privacy Framework. Cal.eu houdt gegevens in de EU. Lees over de GDPR.

Waar kan ik de compliancedocumenten van Cal.com downloaden?

Ingelogd, onder Instellingen, Beveiliging, Compliance: het SOC 2 Type II-rapport, het ISO/IEC 27001-certificaat, de DPA en het nieuwste penetratietestrapport. Of schrijf naar sales@cal.com.

Compliance

SOC 2-, ISO 27001-, HIPAA- en GDPR-conforme planning

Cal.com, Inc. is SOC 2 Type II- en ISO/IEC 27001-gecertificeerd, en elke audit sinds onze eerste certificering in 2022 was foutloos. We ondertekenen BAAs voor HIPAA en een DPA voor de GDPR en de CCPA, en we staan op de EU-U.S. Data Privacy Framework List. Elke claim op deze pagina linkt naar het document of de bron.

Download de rapporten

Laatst beoordeeld op 11 november 2026. Deze pagina is informatief en geen juridisch advies.

Cal.com, Inc.Security and compliance

Framework
Evidence
Status: SOC 2 Type II; Audit report; Audited yearly; ISO/IEC 27001; Certificate; Certified; HIPAA; Signed BAA; Available; GDPR; DPA with SCCs; Included; CCPA; DPA, privacy policy; Included; EU-U.S. DPF; Public listing; Active

Reports in app.cal.com, Settings, Security, Compliance

Vertrouwd door snelgroeiende bedrijven over de hele wereld

Drie feiten die je beveiligingsreview kan controleren

Geen blind vertrouwen nodig. De audits hebben rapporten, de wetten hebben contracten en de doorgiften hebben een openbare vermelding.

Geaudit, niet zelf verklaard

SOC 2 Type II en ISO/IEC 27001 worden gecontroleerd door onafhankelijke auditors. Elke audit sinds onze eerste certificering in 2022 was foutloos.

Wetten nageleefd met contracten

HIPAA, de GDPR en de CCPA zijn wetten, geen badges. We voldoen eraan met waarborgen en met de overeenkomsten die ze bindend maken: een BAA en een DPA.

Documenten die je kunt downloaden

Het SOC 2 Type II-rapport, het ISO/IEC 27001-certificaat en het penetratietestrapport staan in je Cal.com-instellingen.

Elke audit sinds 2022: foutloos

SOC 2 Type II en ISO/IEC 27001 worden geaudit door onafhankelijke derde partijen. Sinds onze eerste certificering in 2022 was elk van die audits foutloos.

Eerst gecertificeerd2022

SOC 2 Type IIFoutloos
ISO/IEC 27001Foutloos

Het jaar van de eerste certificering. Het nieuwste SOC 2 Type II-rapport en ISO/IEC 27001-certificaat bevatten de eigen woorden van de auditors.

Elk jaar gecertificeerd en geaudit

Onafhankelijke auditors controleren deze twee. Elke audit sinds onze eerste certificering in 2022 was foutloos.

Download de rapporten

SOC 2 Type II

Een onafhankelijke auditor test elk jaar maandenlang onze controles voor beveiliging, beschikbaarheid en vertrouwelijkheid. Lees over SOC 2.

ISO/IEC 27001

Ons managementsysteem voor informatiebeveiliging is gecertificeerd volgens de internationale norm en wordt geaudit om het certificaat te behouden. Lees over ISO/IEC 27001.

Wetten nageleefd met ondertekende overeenkomsten

HIPAA, de GDPR en de CCPA zijn wetten, geen certificaten. We voldoen eraan met waarborgen en met contracten die die waarborgen bindend maken.

HIPAA

Voor zorgteams die beschermde gezondheidsinformatie verwerken: een ondertekende business associate agreement en de waarborgen erachter. Lees over HIPAA.

GDPR

Een verwerkersovereenkomst met standaardcontractbepalingen, het Data Privacy Framework voor doorgiften en Cal.eu voor hosting in de EU. Lees over de GDPR.

CCPA

Inwoners van Californië kunnen weten wat we verzamelen en dit laten verwijderen en corrigeren. We verkopen of delen geen persoonsgegevens, en onze DPA dekt de CCPA zoals gewijzigd door de CPRA. Lees het privacybeleid.

Waar persoonsgegevens heen kunnen gaan

Voor persoonsgegevens uit de EU en het VK is Cal.com, Inc. een actieve deelnemer aan het EU-U.S. Data Privacy Framework en de UK Extension ervan, op de openbare lijst van het U.S. Department of Commerce.

Bekijk de vermelding van Cal.com

Waarom compliance belangrijk is wanneer je je planning via Cal.com laat lopen

Een planningstool is geen bijzaak. Die heeft blijvende toegang tot je agenda's en verzamelt persoonsgegevens van iedereen die boekt.

Je agenda's zijn gekoppeld

Cal.com leest vrije en bezette tijden en schrijft afspraken in de agenda's die je koppelt. De controles beschermen de dagen van je team net zo goed als die van je e-mailprovider dat doen.

Elke boeking is persoonsgegeven

Een boeking bevat een naam, een e-mailadres en een tijd, vaak ook een telefoonnummer en antwoorden op je vragen. In de zorg kunnen die antwoorden beschermde gezondheidsinformatie zijn.

Je boekingspagina is openbaar

De tool moet beschikbaar blijven, en wat bezoekers erin typen moet vertrouwelijk blijven. Dat is wat de beschikbaarheids- en vertrouwelijkheidscriteria van SOC 2 testen.

Je reviewers zullen vragen om

Bij securityreviews wordt gevraagd om een SOC 2-rapport, een ISO/IEC 27001-certificaat, een DPA en, in de zorg, een BAA. Als je die klaar hebt, blijft inkoop in beweging.

Ontworpen voor soepele uitrol en schaalbare governance

Gemaakt voor eenvoudige implementatie in de hele organisatie. Cal.com voorkomt een lappendeken van tools en verspreide accounts met uniforme beveiliging, consistentie en controle.

Aan de slag

Domeinbrede delegatie

Vereenvoudig de installatie en zorg voor compliance in je hele organisatie. Cal.com geeft beheerders centrale controle over agenda's, boekingen en toegang.

SAML SSO, SCIM-provisioning

SAML SSO, SCIM-provisioning en geautomatiseerde workflows geven beheerders volledig inzicht en controle vanuit één dashboard.

Tools voor privacycompliance

Rolgebaseerde toegang (RBAC), SAML SSO en configureerbare opties voor dataresidentie vereenvoudigen privacybeheer in meerdere rechtsgebieden.

Versleuteling en beveiligingsmonitoring

Cal.com versleutelt gegevens tijdens overdracht en in rust, met continue monitoring en kwetsbaarheidsbeheer voor blijvende bescherming.

Bewezen in zorg, sales, service, SaaS en meer

Cal.com voldoet aan de eisen van een breed scala aan sectoren, waaronder zorg, sales, service en SaaS, en zorgt voor veilige scheduling met compliance voor uiteenlopende gebruikssituaties.

Aan de slag

Zorg & welzijn

Beheer patiëntafspraken, telehealth-sessies en intakes van cliënten met volledige HIPAA-compliance en geautomatiseerde herinneringen.

Overheid & financiën

SOC 2- en GDPR-conforme scheduling, gebouwd met informatiebeveiliging op ondernemingsniveau om gevoelige gegevens te beschermen.

Sales- & GTM-teams

Routeer demo-aanvragen, coördineer CSM-gesprekken en beheer onboarding op privacyconforme planningsinfrastructuur.

Wat je moet doen vóór je review

Alles wat een beveiligings- of privacyreview nodig heeft, op drie plekken.

Download de rapporten

Ingelogd, open Instellingen, Beveiliging, Compliance voor het SOC 2 Type II-rapport, het ISO/IEC 27001-certificaat en het nieuwste penetratietestrapport.

Bekijk de openbare vermelding

Open de vermelding van Cal.com, Inc. op de Data Privacy Framework List. Let op de status en de datum.

Onderteken wat je nodig hebt

Lees de DPA en de standaardcontractbepalingen. Voor beschermde gezondheidsinformatie, praat met sales over een BAA.

Veelgestelde vragen

De korte antwoorden vind je hier. Voor de rest kun je hieronder vragen stellen.

Lees de originelen

Alles hierboven komt uit deze documenten. Alleen de laatste drie zijn van ons.

Suite van System and Organization Controls (SOC)-diensten, AICPA: wat SOC 2-rapporten omvatten en wie ze mag uitgeven.
ISO/IEC 27001, International Organization for Standardization: de norm voor managementsystemen voor informatiebeveiliging.
HIPAA voor professionals, U.S. Department of Health and Human Services: de regels voor privacy, beveiliging en melding van datalekken.
Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming: artikel 28 over verwerkers, artikel 32 over beveiliging, hoofdstuk V over doorgiften.
Cal.com, Inc. op de Data Privacy Framework List, U.S. Department of Commerce: de openbare vermelding, EU-U.S. DPF en UK Extension.
California Consumer Privacy Act (CCPA), Office of the Attorney General, State of California: de rechten van inwoners van Californië.
Verwerkersovereenkomst en de bijbehorende bijlage met standaardcontractbepalingen, Cal.com: het contract voor de gegevens die we voor je verwerken.
Privacybeleid, Cal.com: de gegevens die we voor eigen rekening verwerken en de rechten die je daarover hebt.
Beveiliging bij Cal.com: onze controles, penetratietests en melding van kwetsbaarheden.

Vereenvoudig plannen. Versterk compliance.

Cal.com geeft je organisatie de vrijheid om veilig te plannen, zonder compromissen.

Aan de slag Praat met sales