Versie maart 2025 · AI Pilots B.V. · Algemene Verordening Gegevensbescherming (EU) 2016/679
AIpilots B.V. hecht groot belang aan de bescherming van persoonsgegevens en naleving van de Algemene Verordening Gegevensbescherming (AVG / GDPR). Deze pagina beschrijft hoe wij als aanbieder van AI-gestuurde Voice Agent-diensten omgaan met gegevensbescherming, welke maatregelen wij treffen en welke rechten betrokkenen hebben.
AVG-compliant
Volledig conform EU 2016/679
Data in EU
Verwerking binnen de EER
Transparantie
Duidelijk over datagebruik
Verwerkersovereenkomst
Beschikbaar voor klanten
Betrokkenenrechten
Inzage, correctie, verwijdering
Meldplicht datalekken
Conform AP-richtlijnen
Bij de uitvoering van onze Voice Agent-diensten treedt AIpilots B.V. op als verwerker in de zin van de AVG. Uw organisatie is de verwerkingsverantwoordelijke. Dit betekent dat:
In het kader van onze Voice Agent-dienstverlening kunnen de volgende categorieën persoonsgegevens worden verwerkt:
| Categorie | Voorbeelden | Doel |
|---|---|---|
| Medewerkergegevens | Naam, e-mail, telefoonnummer, functie | Ticketverwerking, toegangsbeheer |
| Contactgegevens | Naam en contactinformatie van bellers | Incidentregistratie en opvolging |
| Gebruiksgegevens | Logingegevens, sessietijden, actielog | Beveiliging en auditing |
| Gespreksdata | Transcripties van Voice Agent-gesprekken | Ticketaanmaak, kwaliteitsverbetering |
Wij verwerken geen bijzondere categorieën persoonsgegevens tenzij dit uitdrukkelijk is overeengekomen en de juiste waarborgen zijn getroffen.
AIpilots treft de volgende maatregelen ter beveiliging van persoonsgegevens:
Versleuteling
Alle datatransport verloopt via TLS 1.2+. Data at rest is versleuteld.
Toegangsbeveiliging
Role-based access control (RBAC) en multi-factor authenticatie voor beheerders.
Datalocatie
Alle gegevens worden verwerkt en opgeslagen binnen de Europese Economische Ruimte (EER).
Audit logging
Alle toegang tot persoonsgegevens wordt gelogd en is auditeerbaar.
Dataminimalisatie
Wij verwerken uitsluitend de gegevens die noodzakelijk zijn voor de dienstverlening.
Subverwerkers
Alle subverwerkers zijn gecontracteerd met een verwerkersovereenkomst en voldoen aan de AVG.
Persoonsgegevens worden niet langer bewaard dan noodzakelijk. Na beëindiging van de overeenkomst worden gegevens op uw verzoek geretourneerd of aantoonbaar vernietigd binnen 30 dagen, tenzij een wettelijke bewaarplicht van toepassing is.
Als verwerkingsverantwoordelijke bent u verantwoordelijk voor het afhandelen van verzoeken van betrokkenen. AIpilots ondersteunt u hierbij door:
AIpilots beschikt over een intern procedure voor het detecteren, beoordelen en melden van datalekken. Bij een datalek dat mogelijk gevolgen heeft voor uw organisatie, informeren wij u binnen 24 uur na ontdekking, zodat u tijdig aan uw eigen meldplicht bij de Autoriteit Persoonsgegevens kunt voldoen (wettelijke termijn: 72 uur).
Voor alle klanten die onze Voice Agent-diensten afnemen, sluiten wij een verwerkersovereenkomst (Data Processing Agreement / DPA) conform artikel 28 AVG. De DPA is onderdeel van onze standaard contractdocumentatie en beschrijft onder meer:
Wilt u een kopie van onze standaard DPA ontvangen? Neem contact op via [email protected].
Onze AI-modellen worden getraind en ingezet met inachtneming van de AVG en de EU AI Act. Wij hanteren de volgende principes:
Vragen over GDPR / AVG?
Voor vragen over gegevensbescherming, het aanvragen van een verwerkersovereenkomst of het melden van een datalek kunt u contact opnemen met onze privacy-contactpersoon.
AI Pilots B.V. · KvK: 95069976
[email protected]