Beveiliging & AVG
Wat er met een gesprek gebeurt, tot op het laatste veld.
Bij een telefoonlijn die persoonsgegevens verwerkt is 'we nemen privacy serieus' geen antwoord. Hieronder staat wat waar terechtkomt, hoe lang het blijft en wie erbij kan.
Wat er van een gesprek overblijft.
- Audio tijdens het gesprek
- Stroomt door het geheugen, wordt niet als bestand weggeschreven tenzij jij opnames aanzet.
- Transcript
- Wordt vastgelegd bij de melding in jouw servicedesksysteem. Onze kopie wordt na de door jou ingestelde termijn verwijderd, standaard 30 dagen.
- Kennisitems
- Worden ingelezen en als vectoren opgeslagen in de EU. Bij beëindiging binnen 24 uur verwijderd.
- Persoonsgegevens van de beller
- Naam, telefoonnummer en afdeling, uitsluitend om de melder te herkennen en de melding aan te maken.
- Modelaanroepen
- Gaan naar een zakelijke API met een zero-retention-afspraak: geen opslag bij de leverancier, geen training op jouw gegevens.
- Logging
- Technische logs zonder gespreksinhoud, 14 dagen, voor storingsonderzoek.
Zes dingen die we vastleggen, niet beloven.
Alles hieronder staat in de verwerkersovereenkomst. Wat er niet in staat, moet je ook niet van ons aannemen.
Er wordt niet getraind op jouw data
Niet door ons en niet door de modelleverancier. Dat is contractueel vastgelegd in de zakelijke voorwaarden waaronder wij de modellen afnemen, en het staat in jouw verwerkersovereenkomst met ons.
Alles staat in de Europese Unie
Verwerking en opslag draaien in Europese datacentra. Er is geen doorgifte naar landen buiten de EER voor de verwerking van gespreksinhoud.
Bewaartermijnen bepaal jij
Per categorie: opnames, transcripten, samenvattingen. Je kunt opnames volledig uitzetten en alleen met transcripten werken — dat doet ongeveer de helft van onze klanten.
Bellers worden geïnformeerd
De assistent stelt zich voor als digitale collega en meldt dat het gesprek wordt vastgelegd. De begroeting stel je zelf vast, zodat die aansluit op je eigen privacyverklaring.
Rechten van betrokkenen zijn uitvoerbaar
Inzage- en verwijderverzoeken kun je zelf afhandelen in het dashboard, op melder of op telefoonnummer. Je hebt ons daar niet voor nodig, en dus ook geen doorlooptijd van onze kant.
Toegang is beperkt en herleidbaar
Onze medewerkers hebben geen standaardtoegang tot je gesprekken. Voor storingsonderzoek wordt tijdelijk toegang verleend, met vastlegging van wie, wanneer en waarom — inzichtelijk voor jou.
Documenten
De verwerkersovereenkomst, de technische en organisatorische maatregelen en het subverwerkersregister sturen we op aanvraag toe — ook als je nog geen klant bent en alleen wilt beoordelen of dit door je security-review komt.
Vraag de documenten opEerlijk over wat we nog niet hebben
We hebben geen ISO 27001- of SOC 2-certificering. Wij zijn een klein team; die trajecten kosten meer dan ze op dit moment aan zekerheid toevoegen voor onze klanten.
Wat we wel doen: onze maatregelen staan uitgeschreven, we laten ons jaarlijks extern testen op de publieke onderdelen, en je mag onze antwoorden op je eigen security-vragenlijst krijgen voordat je iets tekent.
Is een certificering voor jouw inkoopproces een harde eis, zeg dat dan meteen — dan zijn wij vandaag niet de juiste partij, en dat horen we liever nu dan na drie gesprekken.
Laat je security-officer meelezen tijdens de demo.
De demo draait op onze sandbox en raakt je productieomgeving niet. Koppel je toch je eigen servicedesksysteem, dan uitsluitend lezend.
Demonummer
+31 97 010 274 063Bereikbaar 24/7. Je betaalt je eigen gesprekskosten; wij bellen nooit terug tenzij je daarom vraagt.