GDPR-conform plannen, met het papierwerk
Elke boeking is persoonsgegevens. Cal.com, Inc. verwerkt die voor je onder een verwerkersovereenkomst, stuurt ze naar de VS onder het EU-U.S. Data Privacy Framework en bewaart ze in de Europese Unie op Cal.eu. Deze pagina laat het document achter elke stap zien, en waarom elke stap belangrijk is voor de planning die je op Cal.com uitvoert.
Laatst gecontroleerd op 11 november 2026. Deze pagina is informatie, geen juridisch advies.
Vertrouwd door snelgroeiende bedrijven wereldwijd
Drie feiten die je functionaris voor gegevensbescherming kan controleren
De GDPR is een wet, geen keurmerk. Wat telt is een contract met elke verwerker, een rechtmatige route voor doorgiften en passende beveiliging. Voor elk daarvan is er een document.
01
Een verwerkersovereenkomst
Onze verwerkersovereenkomst is het contract dat artikel 28 GDPR vraagt tussen jou en een verwerker, met de standaardcontractbepalingen erbij.
02
Een rechtmatige route naar de VS
Cal.com wordt gehost in de VS, en Cal.com, Inc. staat op de Data Privacy Framework-lijst. Sinds 10 juli 2023 maakt dat de doorgifte rechtmatig onder artikel 45 GDPR.
03
Of helemaal geen doorgifte
Cal.eu is dezelfde app, gehost in de Europese Unie, voor organisaties waarvan contracten of beleid data residency vereisen.
Waarom de GDPR belangrijk is wanneer je je planning op Cal.com draait
Een planningstool verzamelt persoonsgegevens van mensen die nog niet je gebruikers zijn. Jij bent ervoor verantwoordelijk.
01
Elke boeking is persoonsgegevens
Een naam, een e-mailadres en een tijdstip zijn genoeg. Boekingsvragen, notities en deelnemerslijsten voegen meer toe, en in sommige sectoren zijn die gegevens gevoelig.
02
Jij bent de verwerkingsverantwoordelijke
Jij bepaalt waarom boekingen worden aangenomen, dus de verplichtingen uit de GDPR zijn van jou. Cal.com verwerkt de gegevens namens jou, en de verwerkersovereenkomst zet die relatie op papier.
03
Gegevens steken de Atlantische Oceaan over
Cal.com draait in de VS. De doorgifte steunt op het adequaatheidsbesluit voor het Data Privacy Framework; de standaardcontractbepalingen in de verwerkersovereenkomst staan daarachter. Lees de details.
04
Beveiliging is onderdeel van de wet
Artikel 32 GDPR vraagt om passende technische en organisatorische maatregelen. Ons SOC 2 Type II-rapport en ISO/IEC 27001-certificaat zijn het bewijs, foutloos in elke audit sinds 2022.
Cal.com met het DPF, of Cal.eu gehost in Europa
Beide zijn rechtmatig onder de GDPR, en beide zijn hetzelfde product. Cal.eu beantwoordt een andere vraag: waar de gegevens staan.
| Functie | Cal.com met het DPF | Cal.eu, gehost in Europa |
|---|---|---|
| Gegevens | ||
| Waar gegevens worden opgeslagen en verwerkt | Verenigde Staten | Europese Unie |
| Grondslag voor het versturen van gegevens naar de VS | Artikel 45 GDPR: adequaatheidsbesluit voor het EU-U.S. Data Privacy Framework | Niet nodig: de gegevens blijven in de EU |
| Tweede doorgifte-instrument | Standaardcontractbepalingen in de verwerkersovereenkomst | Niet nodig voor hosting in de EU |
| Compliance | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Product | De volledige Cal.com-app | Dezelfde app |
Wat je moet doen vóór je review
Drie stappen die een middag kosten en de meeste gegevensbeschermingsreviews beantwoorden.
01
Lees de verwerkersovereenkomst
Lees de verwerkersovereenkomst en de bijlage met standaardcontractbepalingen, en bewaar ze bij je register van verwerkingsactiviteiten.
02
Controleer de DPF-vermelding
Open de vermelding van Cal.com, Inc. op de Data Privacy Framework-lijst. Noteer de status en de datum: dat is je bewijs onder artikel 5(2) GDPR.
03
Vertel het je deelnemers
Noem Cal.com als verwerker in je privacyverklaring. Ons privacybeleid dekt de gegevens die we voor eigen rekening verwerken.
De rest van Cal.com's compliance
Elk framework beantwoordt een andere vraag. Samen dekken ze de beveiliging van de dienst, de wetten rond de gegevens erin en waar die gegevens naartoe mogen.
01
SOC 2 Type II
Een onafhankelijke auditor test elk jaar maandenlang onze beheersmaatregelen voor beveiliging, beschikbaarheid en vertrouwelijkheid. Lees over SOC 2.
02
ISO/IEC 27001
Ons managementsysteem voor informatiebeveiliging is gecertificeerd volgens de internationale norm en wordt geaudit om het certificaat te behouden. Lees over ISO/IEC 27001.
03
HIPAA
Voor zorgteams die beschermde gezondheidsinformatie verwerken: een ondertekende business associate agreement en de bijbehorende waarborgen. Lees over HIPAA.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. is een actieve deelnemer, met de UK Extension. Bekijk de vermelding of lees waarom het belangrijk is.
Veelgestelde vragen over de GDPR
De korte antwoorden staan hier. Voor de rest kun je hieronder je vraag stellen.
Stel een vraagJa. Cal.com verwerkt persoonsgegevens onder een verwerkersovereenkomst met standaardcontractbepalingen, draagt die over naar de VS onder het EU-U.S. Data Privacy Framework en is gecertificeerd voor SOC 2 Type II en ISO/IEC 27001. Cal.eu houdt data in de EU.
Voor de afspraken die je aanneemt, is Cal.com, Inc. je verwerker onder de verwerkersovereenkomst. Voor zijn eigen accounts en website is het verwerkingsverantwoordelijke, zoals het privacybeleid uitlegt.
Op Cal.com, in de Verenigde Staten. Op Cal.eu, in de Europese Unie.
Niet voor de overdracht zelf: het adequaatheidsbesluit voor het Data Privacy Framework is genoeg voor bedrijven op de lijst. De verwerkersovereenkomst bevat de standaardcontractbepalingen al als tweede overdrachtsinstrument.
Ja. Onder de GDPR kunnen de mensen die bij je boeken om inzage, correctie en verwijdering vragen. Jij beantwoordt ze als verwerkingsverantwoordelijke; onder artikel 7 van de verwerkersovereenkomst, helpt Cal.com je als je verwerker.
Lees de originelen
Alles hierboven komt uit deze documenten. Alleen de laatste drie zijn van ons.
- Verordening (EU) 2016/679, de Algemene verordening gegevensbescherming: Artikel 28 over verwerkers, Artikel 32 over beveiliging, Hoofdstuk V over doorgiften.
- Uitvoeringsbesluit (EU) 2023/1795 van de Commissie van 10 juli 2023: het adequaatheidsbesluit voor het EU-U.S. Data Privacy Framework.
- Cal.com, Inc. op de Data Privacy Framework List, U.S. Department of Commerce: de openbare vermelding, EU-U.S. DPF en UK Extension.
- Verwerkersovereenkomst en de bijbehorende bijlage met standaardcontractbepalingen, Cal.com: het contract voor de data die we voor je verwerken.
- Privacybeleid, Cal.com: de data die we voor onszelf verwerken en de rechten die je daarop hebt.
- Beveiliging bij Cal.com: onze beheersmaatregelen, penetratietests en hoe je kwetsbaarheden kunt melden.
Afsprakenplanning waar je functionaris voor gegevensbescherming achter staat
Een verwerkersovereenkomst, een rechtmatige overdracht en gecontroleerde beveiliging voor Cal.com. Cal.eu voor organisaties die hun data in de Europese Unie houden.
Aan de slagBekijk Cal.eu