Verwerkersovereenkomst

Versie 1.1 · Laatste update: 21 juli 2026 · ZeroFlow · info@zeroflow.nl

AVG art. 28: wanneer ZeroFlow persoonsgegevens namens uw organisatie verwerkt, moeten de vereiste verwerkersafspraken vóór die verwerking zijn vastgelegd. Deze webpagina is een uitleg en geen ondertekende overeenkomst.

Wat regelt de verwerkersovereenkomst?

De ZeroFlow verwerkersovereenkomst legt vast hoe wij omgaan met de persoonsgegevens die wij namens u verwerken. De overeenkomst is opgesteld volgens AVG art. 28 en dekt onder andere:

Welke persoonsgegevens wij verwerken en voor welk doel
De technische en organisatorische beveiligingsmaatregelen (o.a. realtime PII-maskering)
Onze sub-verwerkers en de rechtsgrond voor doorgifte buiten de EU
Ondersteuning bij verzoeken van betrokkenen en audits
De contractuele meldtermijn bij relevante beveiligingsincidenten; de huidige template noemt 48 uur na kennisname door ZeroFlow
Bewaartermijnen en verwijderingsprocedures na beëindiging van de overeenkomst

Vóór een pilot met persoonsgegevens

ZeroFlow verstrekt een DPA-template voor review. De bevoegde partijen moeten deze uitvoeren voordat de pilot echte klant-, beller- of werknemersgegevens verwerkt. Er wordt niets automatisch ondertekend.

Sub-verwerkers

ZeroFlow gebruikt meerdere sub-verwerkers. Het actuele werkoverzicht met locaties, open bewijsstukken en waarborgen staat op onze sub-verwerkerspagina. Wijzigingen worden gemeld volgens de termijn en bezwaarprocedure in de uitgevoerde klantovereenkomst.

Doorgifte buiten de EU

Deepgram ontvangt ruwe gespreksaudio via het geconfigureerde EU-endpoint; die route sluit andere doorgifterisico's niet automatisch uit. Tekstclassificatie verloopt via Google Gemini; OpenAI wordt gebruikt voor fallback, samenvattingen, suggesties en OCR. Tekst wordt best-effort gemaskeerd, maar resterende persoonsgegevens zijn mogelijk. Vrijwillig aangeleverde OCR-afbeeldingen bereiken de gekozen provider vóór tekstmaskering.

Werkbeoordelingen voor Deepgram en OpenAI zijn beschikbaar voor due diligence. Een actuele Gemini-doorgiftebeoordeling en live accountbewijs zijn nog productievoorwaarden.

Verzoeken van betrokkenen

De klant behandelt toepasselijke AVG-verzoeken als verwerkingsverantwoordelijke. ZeroFlow ondersteunt die klant als verwerker volgens de uitgevoerde DPA. Voor ZeroFlow's eigen website- en wachtlijstverwerking kunnen betrokkenen rechtstreeks contact opnemen via info@zeroflow.nl.

Klaar om te starten? Vraag een demo aan. Voor een pilot met persoonsgegevens ontvangt u eerst de DPA en open bewijsstukken voor review.

Demo aanvragen →

Contact

Voor vragen over de verwerkersovereenkomst of gegevensbescherming:

info@zeroflow.nl

Zie ook: Privacybeleid · Sub-verwerkers