Beveiliging & AVG-compliance
Als je klantgesprekken uitbesteedt aan een Voice AI, vertrouw je ons met persoonsgegevens. Wij nemen die verantwoordelijkheid serieus. Beveiliging is geen vinkje op een checklist het zit ingebakken in hoe onze systemen werken.
Informeren
De beller wordt direct geïnformeerd dat het gesprek mogelijk geregistreerd of verwerkt wordt, inclusief het doel van die verwerking.
Toestemming vragen
De Voice AI vraagt actief om toestemming. Pas na bevestiging gaat de verwerking van start.
Weigering of intrekking
Geeft de beller geen toestemming? Dan wordt verwerking beperkt tot het strikt noodzakelijke, of wordt het gesprek doorgezet naar een medewerker.
Transparantie tijdens het gesprek
De beller hoort wanneer data wordt opgehaald uit systemen en wanneer een overdracht naar een medewerker plaatsvindt. Geen verborgen stappen.
Geen verwerking zonder basis
Onze Voice AI is zo gebouwd dat AVG-compliance niet achteraf wordt toegevoegd, maar onderdeel is van hoe het systeem in realtime beslissingen neemt. Als de wettelijke basis ontbreekt, stopt de verwerking automatisch.
Versleuteling
- Alle verbindingen versleuteld via SSL/TLS
- Gespreksopnames versleuteld opgeslagen
- Data in transit én at rest beschermd
Toegangscontrole
- Tweefactorauthenticatie op alle kritieke systemen
- Minimale rechten per gebruikersrol
- Automatische sessiebeëindiging bij inactiviteit
Monitoring & logging
- Real-time monitoring van alle systeemactiviteiten
- Elke klantinteractie is traceerbaar voor audit
- Directe meldprocedure bij afwijkingen
Verwerkersovereenkomst
We sluiten standaard een verwerkersovereenkomst af als onderdeel van elk klantcontract. Geen uitzondering, geen apart verzoek nodig.
Dataminimalisatie
We verwerken alleen wat noodzakelijk is voor de dienstverlening. Gesprekken worden niet gebruikt voor AI-training tenzij je daar expliciet toestemming voor geeft.
Instelbare bewaartermijnen
Bepaal zelf hoe lang gespreksopnames worden bewaard. Na de ingestelde termijn worden ze automatisch en aantoonbaar verwijderd.
Dataopslag in Nederland
Alle data wordt opgeslagen op servers binnen Nederland. Geen doorgifte buiten de EU, geen uitzonderingen.
Beperkte systeemtoegang
De Voice AI heeft alleen toegang tot de kennisbank en systemen die jij hebt geautoriseerd. Niets meer.
Geen zelfstandige AI-training
Gesprekken worden nooit gebruikt voor het trainen van AI-modellen, tenzij je daar expliciet en schriftelijk toestemming voor geeft.
Altijd menselijke overdracht mogelijk
De beller kan altijd een medewerker aanvragen. Bij twijfel of een situatie buiten de scope escaleert de AI automatisch met volledige gesprekscontext.
Menselijke supervisie 24/7
Alle AI-processen staan onder actieve menselijke supervisie. De AI improviseert niet hij werkt binnen de regels van jouw operatie.
ISO 27001
Certificeringstraject is gestart en in volle gang. We zijn open over de huidige status vraag gerust naar de details.
Interne audits
Periodieke interne audits op zowel processen als toegangsrechten. Risico-evaluaties vinden structureel plaats, niet alleen na incidenten.
Transparantie over toegang
Je kunt altijd een overzicht opvragen van welke systemen en medewerkers toegang hebben tot jouw omgeving.
Specifieke compliance-eisen? We bespreken het graag.
Elke organisatie heeft andere eisen. Geen standaard pitch — een eerlijk gesprek over wat jij nodig hebt.
Plan een kennismakingsgesprek Stel een vraag