Vertrouwenscentrum
Gegevensverwerking & bewaartermijn
Wat we bewaren, waar het staat, wie het kan zien en hoe lang.
Wat we bewaren
Account- en inloggegevens; meeting-audio, transcripties en metadata; AI-gegenereerde output zoals samenvattingen, actiepunten en conceptobservaties die worden voorbereid voor beoordeling door de adviseur; en beveiligings-/auditgegevens zoals onveranderlijke toegangslogs en toestemmingsrecords.
Waar het staat
Klantgegevens worden opgeslagen en verwerkt in infrastructuur binnen de Europese Unie. Audio- en objectopslag zijn S3-compatibel; de database is PostgreSQL met de pgvector-extensie. Gegevens zijn at-rest versleuteld met AES-256 en in transit met TLS 1.3.
Wie het kan zien
Toegang is tenant-gescoped en afgedwongen met PostgreSQL row-level security, met werkruimteniveaugrenzen daarbovenop voor geheugenophaling. Authenticatie gebruikt OpenID Connect (Google, Microsoft 365). Elke betekenisvolle toegang wordt weggeschreven naar een append-only, hash-gekoppelde auditlog.
Hoe lang
Bewaartermijnen zijn per tenant configureerbaar en worden bepaald door je instellingen, contractuele voorwaarden en geldende wettelijke verplichtingen. Als gegevens niet meer nodig zijn, worden ze verwijderd of geanonimiseerd. Specifieke bewaartermijnen worden in klantovereenkomsten gedefinieerd, hier niet als universele constanten gesteld.
Wie het namens ons verwerkt
Een begrensde set sub-verwerkers verzorgt meeting-vastlegging en transcriptie. Zie de Sub-verwerkerlijst voor het huidige register en de publicatiestatus ervan.
Sub-verwerkerlijst
Een begrensde set sub-verwerkers verzorgt meeting-vastlegging en transcriptie. Zie de Sub-verwerkerlijst voor het huidige register en de publicatiestatus ervan.
Sub-verwerkerlijst