Versie 1.5 · Laatste update: 2 oktober 2026 · ZeroFlow · info@zeroflow.nl
Samenvatting: ZeroFlow beperkt de verwerking van persoonsgegevens zoveel mogelijk. Ruwe audio gaat voor realtime transcriptie naar het Europese Deepgram-endpoint (api.eu.deepgram.com), onder getekende DPA met EU-modelcontractbepalingen en met mip_opt_out=true op iedere aanvraag. Daarna maskeert ZeroFlow herkende persoonsgegevens vóór opslag en vóór verzending van tekst naar downstream-taalmodellen. ZeroFlow slaat zelf geen ruwe audio op. Per gesprek wordt technisch bewijs van maskering en modelgebruik vastgelegd; dit vervangt niet het AVG-register van verwerkingsactiviteiten van de klant of ZeroFlow.
ZeroFlow is een Nederlands softwareproduct voor MSP's (Managed Service Providers). Gebruik in overeenkomsten altijd de op dat moment geverifieerde handelsregistergegevens. Contact: info@zeroflow.nl.
ZeroFlow verwerkt operationele metadata, ticketclassificaties, SLA-timing, gebruiksstatistieken en gepseudonimiseerde transcripten. Voor realtime spraak-naar-tekst gaat ruwe audio — en de persoonsgegevens die daarin worden genoemd — naar het Europese Deepgram-endpoint (api.eu.deepgram.com), met mip_opt_out=true op iedere aanvraag; leveranciersbewaring hangt af van de aantoonbaar actieve dienstinstellingen. Herkende namen, e-mailadressen, telefoonnummers, wachtwoorden, BSN's en IBAN's worden daarna best-effort vervangen door placeholders vóór opslag en vóór downstream-taalmodelverwerking. Maskering is risicoreductie en geen garantie dat tekst anoniem is.
Deepgram verwerkt de audiostream op de Europese route, met de per-aanvraag opt-out en onder de toepasselijke contractuele afspraken. ZeroFlow maakt en bewaart zelf geen ruwe audio.
Ticketaudit. Voor een ticketaudit levert de MSP zelf een export van gesloten meldingen aan. ZeroFlow verwerkt die als verwerker, onder een verwerkersovereenkomst die vóór de export wordt getekend. Herkende namen, e-mailadressen, telefoonnummers en andere identifiers worden gemaskeerd en elke melding wordt handmatig nagekeken voordat tekst naar het taalmodel gaat (zie sub-verwerkers). De export wordt alleen voor het auditrapport gebruikt en uiterlijk 30 dagen na oplevering van het rapport verwijderd.
Voor productdata bepaalt de klant/verwerkingsverantwoordelijke de doeleinden en documenteert die de toepasselijke grondslag onder AVG art. 6 en, als bijzondere of strafrechtelijke gegevens worden verwerkt, de aanvullende voorwaarden onder art. 9 of 10. De verwerkersovereenkomst onder art. 28 regelt ZeroFlow's verwerking in opdracht; zij is zelf geen grondslag.
Voor de openbare website, beveiliging en wachtlijst treedt ZeroFlow zelf op als verwerkingsverantwoordelijke. Wachtlijstgegevens gaan rechtstreeks naar de ZeroFlow-backend en EU-database; Brevo en Web3Forms zijn niet actief. Voor bezoekersstatistieken gebruiken we Plausible Analytics (EU-gehost): zonder cookies, zonder opslag op je apparaat en zonder IP-adressen of andere persoonsgegevens te bewaren. We zien alleen geaggregeerde aantallen, zoals bezochte pagina's, verwijzende sites en land. Grondslag: gerechtvaardigd belang (AVG art. 6 lid 1 sub f). Andere tracking, advertentiepixels of fingerprinting gebruiken we niet.
Persistente tenantdata, zoals gepseudonimiseerde transcripten en tickets, wordt opgeslagen in de geconfigureerde EU-database. De backend draait in een EU-regio. De statische website en app-assets worden via Vercel's globale CDN geleverd. Op het live Hobby-plan verwerkt Vercel normale toegangsmetadata als zelfstandig verwerkingsverantwoordelijke; ZeroFlow claimt daarvoor geen art. 28-verwerkersdekking. Ticketinhoud loopt rechtstreeks naar de Railway-backend en Supabase, niet via Vercel Functions. Tenant-isolatie wordt afgedwongen met Row Level Security (RLS).
Voor realtime spraakverwerking gebruikt ZeroFlow Deepgram, geconfigureerd met api.eu.deepgram.com en request-level mip_opt_out=true. Voor ITIL-classificatie, samenvattingen en suggesties gebruikt ZeroFlow uitsluitend de betaalde Google Gemini-route. Gemini ontvangt best-effort gemaskeerde tekst. OpenAI en externe OCR zijn niet geconfigureerd in de vrijgegeven productieroute.
api.eu.deepgram.com) en mip_opt_out=true op iedere aanvraag. ZeroFlow zet de opt-out per aanvraag in plaats van via de accountinstelling, zodat die per gesprek aantoonbaar is in plaats van afhankelijk van een console-toggle.Een volledige sub-verwerkerslijst met doel, locatie en waarborgen staat op zeroflow.nl/sub-processors. U wordt ten minste 30 dagen vooraf geïnformeerd bij wijziging of toevoeging van een sub-verwerker en heeft het recht bezwaar te maken.
Per gesprek legt ZeroFlow typen en aantallen maskeringen, modelgebruik en relevante controles vast. De log bevat geen gevonden ruwe PII-waarden en is exporteerbaar. Dit is operationeel bewijs voor audits; het is niet op zichzelf het register van verwerkingsactiviteiten dat organisaties volgens AVG art. 30 moeten onderhouden.
ZeroFlow kan NIS2-relevante signalen en melddeadlines zichtbaar maken nadat uw team een melding als relevant bevestigt. De bewaking vervangt niet uw eigen juridische beoordeling of meldplicht bij de bevoegde instanties.
De tenantbewaartermijn voor productrecords is configureerbaar van 30 tot 3650 dagen en staat standaard op 365 dagen. Contractuele pilots kunnen een kortere termijn gebruiken, bijvoorbeeld 90 dagen. Verwijdering uit back-ups, gebruikslogs en monitoring volgt de afzonderlijk vastgelegde leveranciersschema's; ZeroFlow claimt daarvoor geen algemene termijn zonder verificatie.
Betrokkenen kunnen onder de toepasselijke voorwaarden rechten uitoefenen, waaronder inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Voor website- en wachtlijstgegevens kunt u ZeroFlow rechtstreeks benaderen. Voor gegevens in een klanttenant is de klant het primaire aanspreekpunt en ondersteunt ZeroFlow die klant als verwerker. Contact: info@zeroflow.nl.
Vragen over dit privacybeleid of een verwerkersovereenkomst aanvragen? Mail naar info@zeroflow.nl.