All legal documents of Travas Holding B.V. The versions are under review by external legal counsel. Applicable law: Dutch law. Competent court: Rechtbank Gelderland (Netherlands).
Applicable to all agreements between Travas Holding B.V. and business users of the Travas platform. B2B only. Version 3.0 — 23 March 2026. Under review.
General Terms & Conditions
Travas SaaS-platform voor afvaltransport compliance — WSR/DIWASS
In deze General Terms & Conditions hebben de volgende begrippen de hierna omschreven betekenis:
"Travas": Travas Holding B.V., een besloten vennootschap met beperkte aansprakelijkheid, statutair gevestigd te Arnhem, kantoorhoudend aan Eusebiusbuitensingel 79, 6828 HZ Arnhem, ingeschreven bij de Kamer van Koophandel onder nummer 84842032, tevens handelend voor rekening van haar exploitatievennootschap(pen).
"Platform": de door Travas geexploiteerde SaaS-applicatie (web en mobiele app) die Gebruikers in staat stelt afvaltransportkennisgevingen aan te maken, te valideren, in te dienen bij DIWASS, te beheren en te archiveren conform de WSR, alsmede verwante modules voor transportregistratie, documentbeheer, bankgarantiebeheer, eCMR, audittrailing en ERP-koppeling.
"Gebruiker": iedere rechtspersoon of natuurlijk persoon handelend in de uitoefening van een beroep of bedrijf die een Overeenkomst met Travas heeft gesloten. Deze General Terms & Conditions zijn uitsluitend van toepassing in B2B-verhoudingen; consumenten in de zin van art. 6:230g lid 1 sub a BW worden uitdrukkelijk uitgesloten.
"Betalende Gebruiker": de Kennisgever (Notifier/Exporteur) of de Ontvanger/Importeur (Consignee) die een Abonnement heeft afgesloten en gebruik maakt van de betaalde platformfuncties. Zowel Kennisgevers als Ontvangers/Importeurs zijn Betalende Gebruikers.
"Gratis Gebruiker": uitsluitend de Vervoerder (Carrier/chauffeur) die kosteloos toegang krijgt tot de voor zijn rol beschikbare platformfuncties op grond van de Gratis Gebruikersovereenkomst.
"Bevoegde Autoriteit": een overheidsinstantie (waaronder ILT, RWS of een buitenlands equivalent) die op publiekrechtelijke grondslag toegang verkrijgt tot het Platform conform het Toegangsprotocol Bevoegde Autoriteiten.
"WSR": Verordening (EU) 2024/1157 van het Europees Parlement en de Raad van 11 april 2024, alsmede alle uitvoeringshandelingen, waaronder Implementing regulation C(2025)3932 van 2 juli 2025.
"DIWASS": het Digital Waste Shipment System, het centrale EU-platform voor elektronische afvalverschepingsgegevens, verplicht per 21 mei 2026 op grond van de WSR.
"DIWASS-koppeling": de API-verbinding tussen het Platform van Travas en het centrale DIWASS-systeem van de Europese Commissie, die kennisgevingen en transportdocumenten digitaal uitwisselt.
"DIWASS-certificering": de certificering van het Platform als conforme softwareoplossing conform Annex I bij C(2025)3932, vereist voor API-toegang tot DIWASS.
"eCMR": een elektronische vrachtbrief conform het Aanvullend Protocol bij het CMR-Verdrag van 20 februari 2008 (Tractatenblad 2008, 80), door Nederland geratificeerd.
"AVG": Verordening (EU) 2016/679; "NIS2": Richtlijn (EU) 2022/2555; "eIDAS": Verordening (EU) 910/2014.
"Abonnement": de door een Betalende Gebruiker gekozen toegangsvariant, met bijbehorende tariefstructuur (jaarlijks basisabonnement en transactietarief per zending), zoals gepubliceerd op www.travas.eu.
"Overeenkomst": het geheel van het registratieformulier, deze General Terms & Conditions, de Acceptable Use Policy, de Verwerkersovereenkomst en eventuele aanvullende schriftelijke afspraken.
"Verbonden Partij": een rechtspersoon waarin een bestuurder of aandeelhouder van Travas een direct of indirect belang heeft van meer dan 10%, waaronder uitdrukkelijk Terra Essentia B.V. (gelieerd aan Stesen Beheer B.V., aandeelhouder Travas).
2.1 Deze AV zijn uitsluitend van toepassing in B2B-verhoudingen. Het Platform is niet bestemd voor consumenten.
2.2 Inkoop- of andere voorwaarden van Gebruiker worden van de hand gewezen, tenzij Travas deze schriftelijk aanvaard heeft.
2.3 Travas behoudt het recht deze AV te wijzigen met minimaal 30 dagen voorafgaande kennisgeving. Bij wijzigingen die direct voortvloeien uit dwingende EU-regelgeving (WSR, eFTI, C(2025)3932) kan Travas de aanpassingstermijn bekorten tot de termijn die de regelgeving zelf voorschrijft, met gelijktijdige kennisgeving.
2.4 Nietigheid of vernietigbaarheid van een bepaling tast de geldigheid van de overige bepalingen niet aan.
3.1 Betalende Gebruikers (Kennisgevers en Ontvangers/Importeurs) registreren een account en sluiten een Overeenkomst door acceptatie van de AV, AUP en Verwerkersovereenkomst.
3.2 Gratis Gebruikers (uitsluitend Vervoerders/chauffeurs) registreren op basis van de Gratis Gebruikersovereenkomst (GGO). De GGO verklaart de voor hen relevante bepalingen van deze AV van overeenkomstige toepassing.
3.3 Bevoegde Autoriteiten (ILT, RWS, buitenlandse equivalenten) verkrijgen toegang uitsluitend op grond van het Toegangsprotocol Bevoegde Autoriteiten. Op hen zijn deze AV niet van toepassing.
3.4 Gebruiker garandeert dat alle bij registratie verstrekte gegevens juist en actueel zijn. Wijzigingen worden onverwijld bijgewerkt.
3.5 Gebruiker is verantwoordelijk voor de vertrouwelijkheid van inloggegevens en voor alle via het account verrichte handelingen.
3.6 Bij vermoeden van ongeoorloofde toegang: onmiddellijk melden via security@travas.eu.
4.1 Travas verleent Betalende Gebruiker een niet-exclusief, niet-overdraagbaar gebruiksrecht voor het Platform voor WSR-compliance doeleinden.
4.2 De dienstverlening omvat twee onderscheiden componenten waarvoor afzonderlijke SLA-garanties gelden:
Platform-beschikbaarheid: de beschikbaarheid van het Platform zelf (dashboard, invoer, documentbeheer). Garantie: minimaal 99,0% per kalendermaand (Standaard), 99,5% (Professional) of 99,9% (Enterprise), conform SLA Bijlage 1.
DIWASS-koppelingstatus: de beschikbaarheid van de API-verbinding met het centrale DIWASS-systeem. Travas streeft naar permanente koppelingstatus maar is niet aansprakelijk voor storingen in het DIWASS-systeem zelf dat door de Europese Commissie wordt beheerd. De DIWASS-koppelingstatus wordt real-time weergegeven op status.travas.eu.
4.3 Travas is niet verantwoordelijk voor de beschikbaarheid, juistheid of beslissingen van het DIWASS-systeem van de Europese Commissie.
4.4 Materiële functionaliteitswijzigingen worden minimaal 30 dagen van tevoren gecommuniceerd, tenzij onmiddellijke aanpassing door EU-regelgeving vereist is.
Travas biedt geen juridisch advies. Gebruiker is zelf verantwoordelijk voor WSR-naleving.
5.1 Travas houdt een geldige DIWASS-certificering conform Annex I bij C(2025)3932 in stand als voorwaarde voor API-toegang tot het DIWASS-systeem. Travas informeert Betalende Gebruiker onmiddellijk indien de DIWASS-certificering dreigt te verlopen, is ingetrokken of tijdelijk niet geldig is.
5.2 Indien de DIWASS-certificering van Travas tijdelijk ongeldig is, is Travas verplicht: (a) Betalende Gebruiker onmiddellijk te informeren; (b) een alternatieve indieningsroute (via het DIWASS-GUI-portaal van de overheid) te faciliteren voor zover technisch mogelijk; (c) de herstelperiode te communiceren.
5.3 Uitval van de DIWASS-koppeling als gevolg van een ongeldige certificering aan de zijde van Travas telt mee in de SLA-meting van de DIWASS-koppelingstatus en kan aanleiding geven tot SLA-credits conform Bijlage 1.
5.4 Wijzigingen in de DIWASS-certificeringseisen door de Europese Commissie vormen een gegronde reden voor functionaliteitswijziging conform art. 4.4 en voor tariefaanpassing conform art. 7.5.
6.1 Het Platform biedt functionaliteit voor het aanmaken, digitaal ondertekenen en archiveren van elektronische vrachtbrieven (eCMR) conform het Aanvullend Protocol bij het CMR-Verdrag van 20 februari 2008. Travas streeft ernaar het Platform als eCMR-conform systeem in te richten.
6.2 De rechtsgeldigheid van een eCMR is afhankelijk van de naleving van het CMR-protocol door alle partijen (afzender, vervoerder, ontvanger) en van de acceptatie door de bevoegde autoriteiten in het land van transit of bestemming. Travas garandeert niet dat elke via het Platform gecreeerde eCMR door alle buitenlandse autoriteiten wordt aanvaard.
6.3 Gebruiker is zelf verantwoordelijk voor het controleren of de landen van herkomst, transit en bestemming het eCMR-Protocol hebben geratificeerd en elektronische vrachtbrieven accepteren. Travas biedt een informatieoverzicht van geratificeerde landen op www.travas.eu/ecmr, maar dit overzicht is indicatief en geen juridisch advies.
6.4 Travas is niet aansprakelijk voor weigering of niet-erkenning van een via het Platform gecreeerde eCMR door buitenlandse autoriteiten, rechters of contractspartijen van Gebruiker, tenzij de weigering rechtstreeks het gevolg is van een technische fout in het Platform die de integriteit of authenticiteit van de eCMR heeft aangetast.
6.5 Digitale handtekeningen op eCMR-documenten worden geplaatst conform de eIDAS-Verordening ((EU) 910/2014). Het type handtekening (eenvoudig, geavanceerd of gekwalificeerd) per rol en document is beschreven in de technische documentatie op www.travas.eu/ecmr.
7.1 Betalende Gebruikers (zowel Kennisgevers als Ontvangers/Importeurs) betalen het Abonnementstarief conform de tariefpagina op www.travas.eu. Het tarief bestaat uit een jaarlijks basisabonnement en een transactietarief per ingediende kennisgeving of overbrenging, afhankelijk van de afvalcategorie (rode lijst of groene lijst).
7.2 Gratis Gebruikers (Vervoerders) zijn geen vergoeding verschuldigd voor de basisfunctionaliteiten beschreven in de GGO.
7.3 Alle prijzen zijn exclusief BTW en andere heffingen.
7.4 Facturen zijn betaalbaar binnen 14 dagen. Bij niet-tijdige betaling is Gebruiker van rechtswege in verzuim met wettelijke handelsrente en incassokosten verschuldigd.
7.5 Travas behoudt het recht tarieven jaarlijks te indexeren met maximaal 5% of conform de CBS-prijsindex zakelijke dienstverlening. Tariefwijzigingen die het rechtstreekse gevolg zijn van DIWASS-certificeringskosten, aanpassingen aan C(2025)3932 of andere dwingende EU-regelgeving worden na 30 dagen kennisgeving doorgevoerd.
8.1 Alle intellectuele eigendomsrechten op het Platform, de software, documentatie en content berusten bij Travas of haar licentiegevers.
8.2 Gebruiker verkrijgt uitsluitend de gebruikslicentie als omschreven in art. 4.1. Reverse-engineering, decompilatie en sublicentiering zijn verboden.
8.3 Data die Gebruiker invoert blijft eigendom van Gebruiker. Travas verkrijgt een niet-exclusief gebruiksrecht voor dienstverlening, platformverbetering en wettelijke verplichtingen. Geanonimiseerde aggregaten mogen voor sectorrapportages worden gebruikt.
9.1 Travas legt hier volledig transparantie aan de dag over Verbonden Partijen: Terra Essentia B.V. (gelieerd aan Stesen Beheer B.V., houder van 50% van de aandelen in Travas Holding B.V.) is een betalende klant van Travas. Het contract met Terra Essentia is gesloten op arm's length-voorwaarden, identiek aan het standaard roodlijst-tarief voor elke andere Kennisgever (€495/jaar + €2,45 per zending).
9.2 Alle overeenkomsten en transacties tussen Travas en een Verbonden Partij worden gesloten op voorwaarden die niet gunstiger zijn dan de voorwaarden die Travas hanteert jegens onafhankelijke derden onder vergelijkbare omstandigheden (arm's length-beginsel). Travas documenteert elk Verbonden Partij-contract en houdt dit ter inzage beschikbaar voor investeerders en accountants.
9.3 Bestuurders van Travas die een persoonlijk tegenstrijdig belang hebben bij een besluit van Travas, onthouden zich van stemming over dat besluit conform art. 2:239 lid 6 BW. Van elk dergelijk besluit wordt aantekening gemaakt in de notulen.
9.4 Gebruiker erkent dat de aanwezigheid van Verbonden Partijen als klant van Travas op zichzelf geen toerekenbare tekortkoming of onrechtmatigheid vormt, mits voldaan is aan de arm's length-vereiste van art. 9.2.
10.1 Travas treedt op als verwerker voor Persoonsgegevens die Betalende Gebruiker als verwerkingsverantwoordelijke via het Platform verwerkt. De Data Processing Agreement (DPA v2.0) maakt integraal onderdeel uit van de Overeenkomst.
10.2 Travas garandeert dat alle Persoonsgegevens en WSR-documenten worden opgeslagen binnen de EER, conform art. 20 WSR en art. 44 e.v. AVG.
10.3 Bij een datalek informeert Travas Gebruiker binnen 24 uur (eerste melding) en 72 uur (gedetailleerd), conform NIS2 en art. 33 AVG.
10.4 Sub-verwerkers worden ingezet conform de VOE. Een actuele lijst staat op www.travas.eu/sub-verwerkers.
10.5 ERP-koppeling: wanneer Gebruiker een ERP-integratie (bijv. Exact, SAP) activeert, kunnen via deze integratie aanvullende categorieen Persoonsgegevens in het Platform stromen. Gebruiker is verwerkingsverantwoordelijke voor de gegevens die hij via de ERP-koppeling beschikbaar stelt. De VOE is op deze verwerkingen van overeenkomstige toepassing. Gebruiker dient zelf de rechtsgrondslag voor de ERP-gegevensdeling te beoordelen en te documenteren.
10.6 Mobiele app: de mobiele app voor Vervoerders verwerkt GPS-locatiedata, camera-input (QR-scan) en push notificaties. Verwerking van GPS-locatiedata geschiedt uitsluitend op basis van toestemming van de betrokken persoon (art. 6 lid 1 sub a AVG), conform de app-privacyverklaring op www.travas.eu/privacy-app. Travas verklaart Apple App Store- en Google Play-voorwaarden na te leven als dataverwerkingsovereenkomsten met de betrokken app-platformen.
11.1 Travas archiveert alle kennisgevingsdocumenten en vervoersdocumenten conform de bewaarplicht van art. 20 WSR 2024/1157: minimaal 5 jaar na de datum van de verklaring als bedoeld in art. 15 lid 4 of art. 16 lid 6 WSR. Bewaring geschiedt uitsluitend binnen de Unie.
11.2 Na beeindiging van de Overeenkomst heeft Gebruiker 60 kalenderdagen om zijn gegevens te exporteren. Daarna worden accountgegevens verwijderd, met uitzondering van documenten waarvoor de WSR-bewaarplicht nog loopt. Deze worden bewaard in een passief archief tot het einde van de wettelijke bewaartermijn.
11.3 Travas zorgt dat gearchiveerde documenten te allen tijde beschikbaar zijn voor Gebruiker en, op wettelijk verzoek, voor bevoegde autoriteiten.
12.1 Travas implementeert beveiligingsmaatregelen conform art. 21 NIS2 ((EU) 2022/2555), waaronder: risicoanalyse, incidentafhandeling, bedrijfscontinuiteit, ketenbeveiliging, toegangscontrole en encryptie.
12.2 Travas meldt significante incidenten bij het NCSC conform art. 23 NIS2.
12.3 eIDAS-authenticatie: Travas past eIDAS-conforme authenticatie toe voor DIWASS-toegang. Travas is niet aansprakelijk voor rechtsgevolgen van aanvaarding of weigering van elektronische handtekeningen door derden, tenzij sprake is van een technische fout in het Platform.
13.1 De bankgarantiemodule biedt uitsluitend administratieve ondersteuning bij registratie, communicatie en archivering van bankgarantiedocumenten vereist op grond van art. 7 WSR.
13.2 Travas verleent geen financiele diensten in de zin van de Wft en beschikt niet over een Wft-vergunning.
13.3 Gebruiker is zelf verantwoordelijk voor het tijdig stellen en in stand houden van de vereiste financiele zekerheid. Travas is niet aansprakelijk voor gevolgen van het niet-tijdig stellen of intrekken van bankgaranties.
14.1 Travas is niet aansprakelijk voor: (a) onjuiste gegevensinvoer door Gebruiker; (b) storingen of beslissingen van DIWASS of bevoegde autoriteiten; (c) niet-aanvaarding van een eCMR door buitenlandse autoriteiten, tenzij veroorzaakt door een technische platformfout; (d) niet-naleving WSR door Gebruiker; (e) gevolgen van het verlopen of tijdelijk niet geldig zijn van de DIWASS-certificering van Travas mits Travas onmiddellijk heeft gemeld en redelijke alternatieven heeft gefaciliteerd; (f) uitval door een ERP-koppeling die Gebruiker zelf heeft geactiveerd; (g) force majeure als bedoeld in art. 16.
14.2 De totale aansprakelijkheid van Travas jegens een Betalende Gebruiker per contractjaar is beperkt tot het hogere van: (a) het door Gebruiker betaalde bedrag in de voorafgaande 12 maanden; of (b) EUR 25.000.
14.3 Voor Gratis Gebruikers is de aansprakelijkheid van Travas beperkt tot EUR 5.000 per gebeurtenis.
14.4 Travas is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, bestuursrechtelijke boetes of verlies van gegevens, tenzij sprake is van opzet of bewuste roekeloosheid.
14.5 Gebruiker vrijwaart Travas voor aanspraken van derden die voortvloeien uit gebruik van het Platform in strijd met de WSR, de AVG, de AUP of deze AV.
Bestuursrechtelijke boetes opgelegd door toezichthouders (ILT, buitenlandse equivalenten) wegens WSR-overtredingen door Gebruiker zijn nooit verhaalbaar op Travas.
15.1 Gebruiker garandeert juistheid en volledigheid van alle ingevoerde gegevens, inclusief EWC/EURAL-codes.
15.2 Gebruiker waarborgt naleving van de WSR incl. C(2025)3932, eFTI-Verordening, AVG, NIS2 (voor zover van toepassing) en alle overige toepasselijke wet- en regelgeving.
15.3 Gebruiker verleent medewerking aan een DPIA als bedoeld in art. 35 AVG, voor zover de verwerking via het Platform daartoe aanleiding geeft.
15.4 Gebruiker meldt beveiligingsincidenten onmiddellijk via security@travas.eu.
16.1 Travas is niet gehouden tot nakoming indien zij daartoe is verhinderd door een omstandigheid die niet aan haar is toe te rekenen. Force majeure omvat in ieder geval: (a) storingen in het DIWASS-systeem of andere EU-infrastructuur; (b) wijzigingen in DIWASS-API-specificaties of uitvoeringsregelgeving; (c) tijdelijke intrekking of wijziging van DIWASS-certificeringsvereisten; (d) cyberaanvallen van buitenaf; (e) uitval van energie-, internet- of datacenterdiensten; (f) overheidsbevelen, pandemie of andere omstandigheden buiten de macht van Travas.
16.2 Travas informeert Gebruiker zo spoedig mogelijk over de force majeure-situatie, de verwachte duur en getroffen maatregelen.
16.3 Duurt de force majeure-situatie langer dan 60 dagen, dan kunnen partijen de Overeenkomst schriftelijk ontbinden zonder schadevergoeding. Reeds betaalde en niet-geconsumeerde abonnementsgelden worden pro rata teruggestort.
17.1 De Overeenkomst geldt voor de duur van het Abonnement en wordt automatisch verlengd, tenzij tijdig opgezegd.
17.2 Opzegtermijn: 1 kalendermaand (maandabonnement) of 3 maanden (jaarabonnement), via account@travas.eu.
17.3 Travas kan met onmiddellijke ingang ontbinden bij: (a) materiele schending en niet-herstel na 10 werkdagen; (b) faillissement of surseance Gebruiker; (c) wettelijk bevel; (d) gebruik voor illegale afvaltransporten (art. 2 lid 35 WSR).
17.4 Na beeindinging geldt de exportperiode en archiefregeling van art. 11.2.
18.1 Het Platform is primair beschikbaar in de Nederlandse taal. Travas streeft naar uitbreiding met Engels, Duits en Frans ten behoeve van de BE/DE/EU-uitrol.
18.2 Bij discrepantie tussen taalversies van het Platform of onderliggende documentatie prevaleert de Nederlandse tekst, tenzij schriftelijk anders overeengekomen.
18.3 Voor klanten die actief zijn in meerdere EU-lidstaten is Gebruiker zelf verantwoordelijk voor naleving van de nationale implementatiewetgeving van die lidstaten. Travas biedt een informatieoverzicht op www.travas.eu, maar dit is geen juridisch advies.
19.1 Partijen houden alle vertrouwelijke informatie strikt vertrouwelijk en gebruiken deze uitsluitend voor uitvoering van de Overeenkomst.
19.2 Uitzondering: informatie die al openbaar was, onafhankelijk is ontwikkeld, rechtmatig van een derde is ontvangen, of op grond van wetgeving (incl. WSR-meldplicht) openbaar moet worden gemaakt.
19.3 De verplichting geldt voor de duur van de Overeenkomst en 5 jaar nadien.
20.1 Op de Overeenkomst is Nederlands recht van toepassing. Het CISG is uitgesloten.
20.2 Geschillen worden beslecht door de bevoegde rechter in het arrondissement Gelderland (rechtbank Arnhem), onverminderd het recht op een voorlopige voorziening.
21.1 Travas mag rechten en verplichtingen overdragen aan een gelieerde onderneming of bij fusie/overname, mits Gebruiker tijdig in kennis wordt gesteld.
21.2 Correspondentie: Travas Holding B.V., Eusebiusbuitensingel 79, 6828 HZ Arnhem, info@travas.eu.
21.3 Bij vertaling prevaleert de Nederlandse tekst.
Vastgesteld door Travas Holding B.V. | KvK: 84842032 | 23 maart 2026 | Versie 3.0
Travas Holding B.V. processes personal data in accordance with the GDPR (Regulation EU 2016/679). This policy explains which data is processed, for what purpose, for how long, and what your rights are.
Travas Holding B.V., Eusebiusbuitensingel 79, 6828 HZ Arnhem. KvK: 84842032. E-mail: info@travas.eu · Telefoon: +31 (0)24 202 4035
Contactgegevens (naam, e-mailadres, telefoonnummer, bedrijfsnaam) — bij het invullen van het contactformulier of het aanvragen van vroege toegang.
Bedrijfsgegevens (KvK-nummer, adres, branche) — bij registratie als gebruiker van het platform.
Gebruiksgegevens (inlogmomenten, acties in het platform, IP-adres) — voor beveiliging en optimalisatie van het platform.
WSR-kennisgevingsdata — alle data die u invoert ten behoeve van DIWASS-kennisgevingen. U bent hiervoor de verwerkingsverantwoordelijke; Travas treedt op als verwerker conform de Data Processing Agreement (DPA v2.0).
Mobiele app: locatiedata (GPS), camera-input (QR-scan) en push-notificaties — uitsluitend op basis van toestemming van de betrokken chauffeur.
Uitvoering van overeenkomst (art. 6 lid 1 sub b AVG) — voor het leveren van de platformdienst.
Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — voor beveiliging, fraudepreventie en verbetering van de dienst.
Toestemming (art. 6 lid 1 sub a AVG) — voor nieuwsbrieven en locatiedata in de mobiele app.
Wettelijke verplichting (art. 6 lid 1 sub c AVG) — voor archivering conform Artikel 86 WSR (5 jaar bewaarplicht).
WSR-documenten en kennisgevingsdata: 5 jaar conform Artikel 86 EU-verordening 2024/1157.
Contactgegevens via formulieren: maximaal 2 jaar na laatste contact.
Accountdata: tot 30 dagen na beëindiging van de overeenkomst, daarna geanonimiseerd.
U heeft recht op inzage, rectificatie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Stuur een verzoek naar info@travas.eu. Wij reageren binnen 30 dagen.
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Alle persoonsgegevens en WSR-documenten worden opgeslagen binnen de EER, conform art. 20 WSR en art. 44 e.v. AVG. Een actuele lijst van sub-verwerkers is beschikbaar op verzoek via info@travas.eu.
Bij een datalek informeren wij u binnen 24 uur (eerste melding) en 72 uur (gedetailleerd rapport), conform NIS2 en art. 33 AVG.
Travas.eu gebruikt functionele cookies (noodzakelijk voor werking van de website) en analytische cookies (geanonimiseerd). Er worden geen tracking-cookies van derden geplaatst. U kunt cookies beheren via uw browserinstellingen.
Voor vragen over dit privacybeleid: info@travas.eu of schriftelijk naar Travas Holding B.V., Eusebiusbuitensingel 79, 6828 HZ Arnhem.
This policy describes permitted and prohibited use of the Travas platform. Applicable to all users. Version 3.0 — 23 March 2026. Under review.
Acceptable Use Policy
Beleid voor toegestaan en verboden gebruik van het Travas-platform
1. Doel, Toepassingsbereik en B2B-karakter
1.1 Deze AUP beschrijft de toegestane en verboden vormen van gebruik van het Platform. De AUP is van toepassing op alle Gebruikers: Betalende Gebruikers (Kennisgevers en Ontvangers/Importeurs), Gratis Gebruikers (Vervoerders) en Bevoegde Autoriteiten (op grond van het Toegangsprotocol).
1.2 Het Platform is uitsluitend voor B2B-gebruik. Consumenten zijn uitgesloten.
Schending van deze AUP kan leiden tot onmiddellijke opschorting of beeindinging van toegang. Travas is verplicht vermoede illegale afvaltransporten te melden bij ILT, RWS en OLAF. Deze meldplicht prevaleert boven contractuele geheimhouding.
2. Toegestaan Gebruik
Het Platform mag uitsluitend worden gebruikt voor:
Aanmaken, valideren, indienen en archiveren van kennisgevingen en vervoersdocumenten conform WSR 2024/1157 en C(2025)3932.
Registreren van transportbewegingen, laad- en losgegevens en het aanmaken, ondertekenen en archiveren van eCMR-vrachtbrieven conform het CMR-Aanvullend Protocol 2008.
Bevestigen van ontvangst en verwerking van afvalstoffen als Ontvanger (Consignee/Importeur).
Administratief beheer van bankgaranties en financiele zekerheden (art. 7 WSR).
Gegevensuitwisseling met DIWASS via de door Travas certifiede API-koppeling.
Genereren van audit-trails en archiefdocumenten conform art. 20 WSR (min. 5 jaar in de Unie).
ERP-koppeling (Exact, SAP e.d.): automatisch importeren van bedrijfsdata naar het Platform, uitsluitend voor de WSR-compliance doeleinden omschreven in dit artikel. Gebruik van de ERP-koppeling voor andere doeleinden is niet toegestaan.
Gebruik van de mobiele app door Vervoerders: uitsluitend voor registratie van laad-/losgegevens, QR-scan weegbruggen, ophalen en ondertekenen van CMR-vrachtbrieven. GPS-locatiefunctie uitsluitend met toestemming van de betrokken chauffeur.
3. Verboden Gebruik
3.1 Fraude, Valsheid en Illegale Transporten
Indienen van valse, vervalste of misleidende kennisgevingen, eCMR-vrachtbrieven, bankgaranties of certificaten.
Verhullen van aard, samenstelling, herkomst, bestemming of hoeveelheid van afvalstoffen.
Faciliteren van illegale afvaltransporten (art. 2 lid 35 WSR): transporten zonder toestemming, naar niet-toegestane bestemmingen, in strijd met ESM-eisen, Basel Convention of Basel Ban Amendment.
Opzettelijk gebruik van onjuiste EWC/EURAL-codes om rode-lijst-afval als groene lijst te declassificeren.
Identiteitsfraude: inloggen namens een organisatie of persoon zonder bevoegdheid.
Aanmaken van een eCMR voor een transport dat feitelijk niet overeenkomt met de in de vrachtbrief vermelde gegevens.
3.2 Technisch Misbruik
Cyberaanvallen op het Platform of het DIWASS-systeem (DDoS, SQL-injectie, XSS, man-in-the-middle).
Omzeilen of manipuleren van beveiligings-, authenticatie- of loggingmechanismen, inclusief eIDAS-authenticatie en UUID-registratie.
Deployen van malware, virussen of andere schadelijke code via het Platform of de mobiele app.
Gebruik van de ERP-koppeling om ongeautoriseerde bulk-downloads te initiëren of om gegevens te onttrekken buiten de WSR-compliance scope.
Reverse-engineering of decompilatie van de Platform-software of mobiele app.
Opzettelijk introduceren van fouten in DIWASS-berichten om handhaving te belemmeren.
3.3 Onrechtmatige Gegevensverwerking
Verwerking van bijzondere categorieen persoonsgegevens (art. 9 AVG) zonder rechtsgrondslag.
Gebruik van de GPS-locatiefunctie van de mobiele app zonder geldige toestemming van de chauffeur.
Opslaan of delen van inloggegevens met onbevoegde derden.
Opzettelijk verwijderen of manipuleren van audit-logs die op grond van art. 20 WSR bewaard moeten worden.
3.4 Overig Verboden Gebruik
Transport van stoffen onder internationale verbods-/restrictieregelingen zonder alle vereiste vergunningen.
Wederverkoop of sublicentiering van Platform-toegang zonder schriftelijke toestemming van Travas.
Gebruik van de ERP-koppeling voor andere doeleinden dan WSR-compliance (bijv. commerciele data-extractie).
Gebruik van de mobiele app voor andere doeleinden dan transport-gerelateerde functies omschreven in art. 2.
4. Naleving Europese Regelgeving
Gebruiker is zelf verantwoordelijk voor naleving van:
WSR 2024/1157 + C(2025)3932 — incl. Bijlagen I t/m XII.
CMR-Verdrag + Aanvullend Protocol 2008 (eCMR) — voor zover van toepassing.
eFTI-Verordening (EU) 2020/1056.
AVG/GDPR (EU) 2016/679.
eIDAS (EU) 910/2014.
NIS2 (EU) 2022/2555, voor zover van toepassing op Gebruiker.
Nationale implementatiewetgeving van alle betrokken lidstaten.
Travas biedt geen juridisch advies en is niet verantwoordelijk voor de classificatie van afvalstoffen of uitkomst van kennisgevingsprocedures.
5. Beveiliging en Toegangsbeheer
5.1 Sterke, unieke wachtwoorden; regelmatig wijzigen.
5.2 Tweefactorauthenticatie (2FA) verplicht voor beheerdersaccounts; Travas kan 2FA voor alle accounts verplicht stellen.
5.3 Need-to-know principe voor toegangsrechten; onmiddellijk intrekken bij vertrek medewerkers.
5.4 NIS2-verplichtingen eigen aan Gebruiker in acht nemen.
5.5 Beveiligingsincidenten onmiddellijk melden via security@travas.eu.
6. Organisatiebeheer en UUID-registratie
6.1 Gebruiker is verantwoordelijk voor correcte rollen (Kennisgever, Vervoerder, Ontvanger, etc.) en actuele contactrelaties.
6.2 Vertegenwoordigers dienen rechtsgeldig gemachtigd te zijn.
6.3 Geen dubbele accounts voor dezelfde rechtspersoon zonder toestemming Travas.
6.4 UUID-registratie per entiteit moet juist en actueel zijn conform Annex I bij C(2025)3932.
7. Audit, Handhaving en Meldplicht
7.1 Travas legt audit-trails vast van alle platformacties en bewaart deze minimaal 5 jaar in de Unie.
7.2 Bevoegde Autoriteiten en Inspectiediensten (ILT, RWS, OLAF) kunnen audit-trails en rapportages inzien voor zover wettelijk vereist.
7.3 Bij schending van de AUP: Travas kan toegang blokkeren, bewijs bewaren en verstrekken aan bevoegde autoriteiten, en de Overeenkomst ontbinden.
7.4 Travas is wettelijk verplicht waargenomen of vermoede illegale afvaltransporten of materiele WSR-overtredingen te melden bij bevoegde autoriteiten, ongeacht toestemming van Gebruiker. Deze verplichting prevaleert boven geheimhouding.
8. Klokkenluiden en Meldingen
security@travas.eu — beveiligingsincidenten (24/7).
compliance@travas.eu — AUP-overtredingen.
Medewerkers van Gebruiker die intern niet kunnen melden: direct contact met Travas, vertrouwelijk behandeld conform de Wet bescherming klokkenluiders.
9. Wijzigingen
AUP-wijzigingen worden minimaal 30 dagen van tevoren gecommuniceerd. Wijzigingen door dwingende wetgeving kunnen met onmiddellijke ingang, met gelijktijdige kennisgeving.
10. Toepasselijk Recht
Nederlands recht. Geschillen: rechtbank Gelderland, locatie Arnhem, conform art. 20.2 AV.
Vastgesteld door Travas Holding B.V. | KvK: 84842032 | 23 maart 2026 | Versie 3.0
The documents below apply to specific user groups. They are made available upon entering into the agreement. All documents are currently under review by external legal counsel.
Have a question about one of these documents, or would you like to receive a copy? Send an email to info@travas.eu.