Verwerkersovereenkomst volgens art. 28 AVG
Preview: de lijst met subverwerkers beschrijft de geplande werking en wordt voor de lancering bevestigd.
Gebruik je Stemvo, dan verwerken wij de gegevens van je bellers in jouw opdracht. Daarvoor sluiten we met jou een verwerkersovereenkomst volgens art. 28 AVG. Die hoort bij de algemene voorwaarden en wordt bij registratie gesloten; een getekende versie sturen we op verzoek via hello@stemvo.eu.
Wat erin staat
- Onderwerp en duur: de werking van de AI-telefoonassistent zolang de overeenkomst loopt.
- Gegevens: telefoonnummers, tijdstip en duur van gesprekken, transcripten, samenvattingen, gegevens uit het gesprek en eventueel opnames.
- Betrokkenen: bellers, klanten en geïnteresseerden van de opdrachtgever en diens medewerkers die de dienst gebruiken.
- Instructies: we verwerken alleen op gedocumenteerde instructie van de opdrachtgever.
- Geheimhouding: iedereen met toegang heeft een geheimhoudingsplicht; op verzoek tekenen we een extra geheimhoudingsverklaring voor beroepsbeoefenaars.
- Hulp: bij rechten van betrokkenen, een DPIA en het melden van datalekken (melding aan de opdrachtgever zonder onnodige vertraging, uiterlijk binnen 48 uur nadat we het weten).
- Verwijderen: na de ingestelde bewaartermijn en bij einde van de overeenkomst; exporteren kan vooraf.
- Controle: bewijs en audits volgens art. 28 lid 3 sub h AVG.
Technische en organisatorische maatregelen (selectie)
- Versleuteling tijdens verzending (TLS) en in opslag
- Opslag en verwerking in datacenters in de Europese Unie
- Toegangsrechten per rol, tweestapsverificatie voor accounts en beheerders
- Scheiding van de gegevens van verschillende klanten
- Automatisch verwijderen na de ingestelde bewaartermijn
- Logging van beheertoegang, regelmatige back-ups en hersteltests
Subverwerkers
| Dienst | Aanbieder | Locatie |
|---|---|---|
| Telefonie (gesprekken, nummers) | [telefonieaanbieder] | EU |
| Spraakherkenning | [aanbieder spraakherkenning] | EU |
| Taalmodel | [aanbieder taalmodel] | EU-regio |
| Spraak | [aanbieder spraak] | EU |
| Hosting, database, opslag | [Hosting-Anbieter, Sitz, Serverstandort] | EU |
Nieuwe of gewijzigde subverwerkers melden we minstens 30 dagen vooraf. Je kunt om gegronde privacyredenen bezwaar maken.