Versie 1.3 · Laatste update: 22 juli 2026 · ZeroFlow · info@zeroflow.nl
Samenvatting: ZeroFlow beperkt de verwerking van persoonsgegevens zoveel mogelijk. Ruwe audio wordt voor realtime transcriptie verwerkt door Deepgram. Daarna maskeert ZeroFlow herkende persoonsgegevens vóór opslag en vóór verzending van tekst naar downstream-taalmodellen. ZeroFlow slaat zelf geen ruwe audio op. Per gesprek wordt technisch bewijs van maskering en modelgebruik vastgelegd; dit vervangt niet het AVG-register van verwerkingsactiviteiten van de klant of ZeroFlow.
ZeroFlow is een Nederlands softwareproduct voor MSP's (Managed Service Providers). Gebruik in overeenkomsten altijd de op dat moment geverifieerde handelsregistergegevens. Contact: info@zeroflow.nl.
ZeroFlow verwerkt operationele metadata, ticketclassificaties, SLA-timing, gebruiksstatistieken en gepseudonimiseerde transcripten. Deepgram ontvangt ruwe audio en daarin genoemde persoonsgegevens voor realtime spraak-naar-tekst; leveranciersbewaring hangt af van de aantoonbaar actieve dienstinstellingen. Herkende namen, e-mailadressen, telefoonnummers, wachtwoorden, BSN's en IBAN's worden daarna best-effort vervangen door placeholders vóór opslag en vóór downstream-taalmodelverwerking. Maskering is risicoreductie en geen garantie dat tekst anoniem is.
ZeroFlow slaat zelf geen ruwe audio op. Deepgram verwerkt de audiostream volgens de geconfigureerde EU-route, opt-outinstellingen en de toepasselijke contractuele afspraken.
Voor productdata bepaalt de klant/verwerkingsverantwoordelijke de doeleinden en documenteert die de toepasselijke grondslag onder AVG art. 6 en, als bijzondere of strafrechtelijke gegevens worden verwerkt, de aanvullende voorwaarden onder art. 9 of 10. De verwerkersovereenkomst onder art. 28 regelt ZeroFlow's verwerking in opdracht; zij is zelf geen grondslag.
Voor de openbare website, beveiliging en wachtlijst treedt ZeroFlow zelf op als verwerkingsverantwoordelijke. Per doel wordt de grondslag vastgelegd. Wachtlijstcommunicatie gebeurt op verzoek/toestemming van de aanmelder; beperkte websitebeveiliging en cookieloze statistiek kunnen op gerechtvaardigd belang steunen na belangenafweging. Niet-noodzakelijke tracking wordt niet zonder voorafgaande toestemming geladen.
Persistente tenantdata, zoals gepseudonimiseerde transcripten en tickets, wordt opgeslagen in de geconfigureerde EU-database. De backend draait in een EU-regio. Sommige leveranciers verwerken requestmetadata, beveiligingslogs of geselecteerde AI-input buiten de EER; deze doorgiften en waarborgen staan op de sub-verwerkerspagina. Tenant-isolatie wordt afgedwongen met Row Level Security (RLS).
Voor realtime spraakverwerking gebruikt ZeroFlow Deepgram, geconfigureerd met api.eu.deepgram.com. Voor ITIL-classificatie gebruikt ZeroFlow Google Gemini; OpenAI wordt gebruikt voor fallback, samenvattingen, suggesties en OCR. Downstream-taalmodellen ontvangen gepseudonimiseerde tekst. Een vrijwillig aangeleverde schermafbeelding kan vóór tekstmaskering door de OCR-provider worden verwerkt en kan dus persoonsgegevens bevatten. API-data wordt niet voor modeltraining gebruikt waar dit door de toepasselijke betaalde dienstvoorwaarden en instellingen is uitgesloten.
api.eu.deepgram.com), ephemerale verwerking volgens de dienstconfiguratie en mip_opt_out=true. Productieconfiguratie en contractstatus worden periodiek gecontroleerd.eu.api.openai.com zijn geconfigureerd. API-data wordt standaard niet voor training gebruikt; standaard abuse-monitoringlogs kunnen maximaal 30 dagen worden bewaard. Zero Data Retention is niet als actieve ZeroFlow-waarborg geclaimd.Een volledige sub-verwerkerslijst met doel, locatie en waarborgen staat op zeroflow.nl/sub-processors. U wordt ten minste 30 dagen vooraf geïnformeerd bij wijziging of toevoeging van een sub-verwerker en heeft het recht bezwaar te maken.
Per gesprek legt ZeroFlow typen en aantallen maskeringen, modelgebruik en relevante controles vast. De log bevat geen gevonden ruwe PII-waarden en is exporteerbaar. Dit is operationeel bewijs voor audits; het is niet op zichzelf het register van verwerkingsactiviteiten dat organisaties volgens AVG art. 30 moeten onderhouden.
ZeroFlow kan NIS2-relevante signalen en melddeadlines zichtbaar maken nadat uw team een melding als relevant bevestigt. De bewaking vervangt niet uw eigen juridische beoordeling of meldplicht bij de bevoegde instanties.
De tenantbewaartermijn voor productrecords is configureerbaar van 30 tot 3650 dagen en staat standaard op 365 dagen. Contractuele pilots kunnen een kortere termijn gebruiken, bijvoorbeeld 90 dagen. Verwijdering uit back-ups, gebruikslogs en monitoring volgt de afzonderlijk vastgelegde leveranciersschema's; ZeroFlow claimt daarvoor geen algemene termijn zonder verificatie.
Betrokkenen kunnen onder de toepasselijke voorwaarden rechten uitoefenen, waaronder inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Voor website- en wachtlijstgegevens kunt u ZeroFlow rechtstreeks benaderen. Voor gegevens in een klanttenant is de klant het primaire aanspreekpunt en ondersteunt ZeroFlow die klant als verwerker. Contact: info@zeroflow.nl.
Vragen over dit privacybeleid of een verwerkersovereenkomst aanvragen? Mail naar info@zeroflow.nl.