Question 1

Waar staan onze gegevens?

Accepted Answer

De primaire toepassingshosting staat in Frankfurt (eu-central-1), fysiek in de EU. De aanbieder is in de Verenigde Staten ingeschreven; een overstap naar een Europese aanbieder wordt onderzocht en er is geen datum vastgesteld. De blootstelling aan niet-Europese procedures die daaruit volgt benoemen wij, in plaats van de opzet als volledig Europees te omschrijven.

Question 2

Wie zijn uw subverwerkers, en is de lijst actueel?

Accepted Answer

De volledige lijst is gepubliceerd (aanbieder, land, functie en gegevenscategorie), en klanten krijgen 30 dagen van tevoren bericht voordat er een bijkomt. Elke doorgifte buiten de EER loopt onder modelcontractbepalingen. Is de lijst verouderd, dan is dat een gebrek: hij draagt de datum van de laatste controle.

Question 3

Is er een verwerkersovereenkomst vóór ondertekening?

Accepted Answer

Ja, en die is op de site te lezen in plaats van pas na contractsluiting toegestuurd. Hij dekt de reikwijdte van de verwerking, subverwerkers, beveiligingsmaatregelen, auditrechten en meldplicht bij inbreuken, in lijn met artikel 28 AVG.

Question 4

Wat zijn de bewaartermijnen, en staat de inzet in ons verwerkingsregister?

Accepted Answer

Gespreksaudio wordt standaard niet bewaard; als de klant opname inschakelt, wordt die maximaal 90 dagen bewaard en daarna verwijderd. Bonmetadata wordt bewaard voor de duur van de overeenkomst en daarna alleen zolang als een op de klant van toepassing zijnde regel vereist. Het verwerkingsregister is gepubliceerd, dus u kunt de betreffende regels rechtstreeks in uw eigen register onder artikel 30 overnemen.

Question 5

Hoe worden inzage- en verwijderverzoeken afgehandeld?

Accepted Answer

Als verwerker helpen wij bij inzage, overdraagbaarheid en verwijdering, en de route voor elk daarvan is gepubliceerd in plaats van per geval onderhandeld. Verwijderen zal de sleutel van de inhoud vernietigen (volgt binnenkort), de volgorde blijft toetsbaar, de inhoud is weg.

Question 6

Wordt de artikel 50-mededeling gedaan, en is daar bewijs van?

Accepted Answer

De mededeling wordt in de gespreksstroom afgespeeld op de plek die het beleid voor dat land voorschrijft (Duitsland actief · Nederland in uitvoering · België, Oostenrijk in de wachtrij). Het bewijsrecord van het gesprek bevat de goedgekeurde openbaarmakingstekst, de taal ervan en het moment waarop de audio ervan klaar was met verzenden. Het legt niet vast dat de beller het heeft gehoord of begrepen. Een voorbeeldbon in het productieformaat staat klaar om te downloaden: de velden die de motor uitgeeft, met synthetische waarden. De invoer- en uitvoerteksten staan naast de bon zodat de hashes kunnen worden nagerekend; een productiebon draagt alleen de hashes. Status: In gecontroleerde tests.

Question 7

Wat gebeurt er bij een datalek?

Accepted Answer

Wij stellen u zonder onnodig uitstel op de hoogte nadat wij kennis hebben gekregen van een inbreuk op persoonsgegevens. De termijn uit artikel 33, lid 1, AVG jegens de toezichthouder blijft bij u als verwerkingsverantwoordelijke. Beveiligingsmeldingen gaan naar security@audact.ai onder een responsible-disclosurebeleid, ook meldingen van mensen die geen klant zijn.

Question 8

Hoe worden gegevens versleuteld en toegang geregeld?

Accepted Answer

TLS 1.3 onderweg, AES-256 in rust; crypto-shredding voor verwijdering volgt binnenkort. Toegang is rolgebaseerd, tweefactorauthenticatie is verplicht voor beheertoegang, en het toegangslog wordt bewaard.

Question 9

Welke certificeringen heeft u?

Accepted Answer

Wij zijn niet gecertificeerd. Audact heeft geen ISO 27001, geen ISO 42001 en geen SOC 2-rapport, Type I noch Type II, en er staat geen certificeringsaudit gepland. De beheersdocumentatie is als uitgangspunt op die normen gelegd.

Question 10

Krijgen wij dit alles op één plek?

Accepted Answer

Ja. Het Trust Center bevat de verwerkersovereenkomst, de lijst met subverwerkers, de artikel 50-sjablonen, het verwerkingsregister en de beveiligingssamenvatting, zodat het inkoopdossier zonder mailronde compleet is.

Tien vragen die uw FG gaat stellen.

Tien vragen, tien antwoorden, tien plekken om ze na te gaan.

Geef uw FG het artefact in plaats van de geruststelling.

Alles voor inkoop op één plek

Verwante pagina's

Vraag	Ons antwoord	Nagaan
Waar staan onze gegevens?	De primaire toepassingshosting staat in Frankfurt (eu-central-1), fysiek in de EU. De aanbieder is in de Verenigde Staten ingeschreven; een overstap naar een Europese aanbieder wordt onderzocht en er is geen datum vastgesteld. De blootstelling aan niet-Europese procedures die daaruit volgt benoemen wij, in plaats van de opzet als volledig Europees te omschrijven.	Trust Center
Wie zijn uw subverwerkers, en is de lijst actueel?	De volledige lijst is gepubliceerd (aanbieder, land, functie en gegevenscategorie), en klanten krijgen 30 dagen van tevoren bericht voordat er een bijkomt. Elke doorgifte buiten de EER loopt onder modelcontractbepalingen. Is de lijst verouderd, dan is dat een gebrek: hij draagt de datum van de laatste controle.	Lijst met subverwerkers
Is er een verwerkersovereenkomst vóór ondertekening?	Ja, en die is op de site te lezen in plaats van pas na contractsluiting toegestuurd. Hij dekt de reikwijdte van de verwerking, subverwerkers, beveiligingsmaatregelen, auditrechten en meldplicht bij inbreuken, in lijn met artikel 28 AVG.	Overeenkomst lezen
Wat zijn de bewaartermijnen, en staat de inzet in ons verwerkingsregister?	Gespreksaudio wordt standaard niet bewaard; als de klant opname inschakelt, wordt die maximaal 90 dagen bewaard en daarna verwijderd. Bonmetadata wordt bewaard voor de duur van de overeenkomst en daarna alleen zolang als een op de klant van toepassing zijnde regel vereist. Het verwerkingsregister is gepubliceerd, dus u kunt de betreffende regels rechtstreeks in uw eigen register onder artikel 30 overnemen.	Verwerkingsregister
Hoe worden inzage- en verwijderverzoeken afgehandeld?	Als verwerker helpen wij bij inzage, overdraagbaarheid en verwijdering, en de route voor elk daarvan is gepubliceerd in plaats van per geval onderhandeld. Verwijderen zal de sleutel van de inhoud vernietigen (volgt binnenkort), de volgorde blijft toetsbaar, de inhoud is weg.	Route voor verwijderverzoeken
Wordt de artikel 50-mededeling gedaan, en is daar bewijs van?	De mededeling wordt in de gespreksstroom afgespeeld op de plek die het beleid voor dat land voorschrijft (Duitsland actief · Nederland in uitvoering · België, Oostenrijk in de wachtrij). Het bewijsrecord van het gesprek bevat de goedgekeurde openbaarmakingstekst, de taal ervan en het moment waarop de audio ervan klaar was met verzenden. Het legt niet vast dat de beller het heeft gehoord of begrepen. Een voorbeeldbon in het productieformaat staat klaar om te downloaden: de velden die de motor uitgeeft, met synthetische waarden. De invoer- en uitvoerteksten staan naast de bon zodat de hashes kunnen worden nagerekend; een productiebon draagt alleen de hashes. Status: In gecontroleerde tests.	Open de bonverkenner
Wat gebeurt er bij een datalek?	Wij stellen u zonder onnodig uitstel op de hoogte nadat wij kennis hebben gekregen van een inbreuk op persoonsgegevens. De termijn uit artikel 33, lid 1, AVG jegens de toezichthouder blijft bij u als verwerkingsverantwoordelijke. Beveiligingsmeldingen gaan naar security@audact.ai onder een responsible-disclosurebeleid, ook meldingen van mensen die geen klant zijn.	Beveiliging
Hoe worden gegevens versleuteld en toegang geregeld?	TLS 1.3 onderweg, AES-256 in rust; crypto-shredding voor verwijdering volgt binnenkort. Toegang is rolgebaseerd, tweefactorauthenticatie is verplicht voor beheertoegang, en het toegangslog wordt bewaard.	Beveiliging
Welke certificeringen heeft u?	Wij zijn niet gecertificeerd. Audact heeft geen ISO 27001, geen ISO 42001 en geen SOC 2-rapport, Type I noch Type II, en er staat geen certificeringsaudit gepland. De beheersdocumentatie is als uitgangspunt op die normen gelegd.	Trust Center
Krijgen wij dit alles op één plek?	Ja. Het Trust Center bevat de verwerkersovereenkomst, de lijst met subverwerkers, de artikel 50-sjablonen, het verwerkingsregister en de beveiligingssamenvatting, zodat het inkoopdossier zonder mailronde compleet is.	Trust Center