Privacybeleid

1. Verwerkingsverantwoordelijke

Audact Ltd, 71-75 Shelton Street, Covent Garden, Londen WC2H 9JQ, Verenigd Koninkrijk ("Audact", "wij", "ons").

2. Gegevens Die We Verzamelen

Aanmelding wachtlijst: Alleen e-mailadres. Geen tracking-cookies. Geen externe analyse vóór lancering.

Platformgebruik (na lancering): Gespreksmetadata (tijdstempels, jurisdictie, beleidsbeslissingen, bewijshashes). We slaan nooit gespreksinhoud of audio-opnamen op.

Website: Basis serverlogs (IP-adres, user agent, bezochte pagina's). Geen reclametrackers.

3. Rechtsgrond (AVG Art. 6)

Wachtlijst: Toestemming (Art. 6(1)(a)) — u dient actief uw e-mail in.

Platformdiensten: Uitvoering van overeenkomst (Art. 6(1)(b)) — verwerking noodzakelijk voor het leveren van compliancediensten.

Wettelijke verplichtingen: Naleving van EU AI Act bewijsbewaarvereisten (Art. 6(1)(c)).

4. Gegevensopslag & Residentie

Alle gegevens worden uitsluitend in de EU opgeslagen: AWS Frankfurt (eu-central-1) primair, AWS Amsterdam (eu-west-1) back-up. Geen gegevens verlaten de Europese Economische Ruimte.

5. Bewaartermijnen

Wachtlijst e-mails: Tot u zich uitschrijft of 12 maanden na aanmelding, wat het eerst is.

Compliancebewijs: Zoals vereist door toepasselijk recht (minimaal 6 maanden onder EU AI Act, tot 10 jaar voor bepaalde financiële diensten).

6. Uw Rechten (AVG Art. 15-22)

U heeft het recht op: inzage in uw gegevens, rectificatie van onjuistheden, verzoek tot wissing (recht op vergetelheid), beperking van verwerking, gegevensoverdraagbaarheid en bezwaar tegen verwerking. Oefen deze rechten uit via privacy@audact.ai.

AVG-wissing & bewijsintegriteit: Audact gebruikt crypto-verwijdering — we vernietigen de per-betrokkene versleutelingssleutel, waardoor persoonsgegevens permanent onleesbaar worden terwijl de cryptografische bewijsstructuur bewaard blijft.

7. Subverwerkers

We gebruiken subverwerkers om onze diensten te leveren. De volledige en actuele subverwerkerslijst wordt bijgehouden in onze Verwerkersovereenkomst.

8. Contact & Klachten

Functionaris voor Gegevensbescherming (FG): dpo@audact.ai

Toezichthoudende autoriteit: Information Commissioner's Office (ICO), Verenigd Koninkrijk. Zodra de Ierse entiteit is opgericht: Data Protection Commission (DPC), Ierland.