Versie 1.4 · Laatste update: 23 juli 2026 · ZeroFlow · info@zeroflow.nl
Samenvatting: ZeroFlow beperkt de verwerking van persoonsgegevens zoveel mogelijk. Ruwe audio wordt voor realtime transcriptie verwerkt door Deepgram. Daarna maskeert ZeroFlow herkende persoonsgegevens vóór opslag en vóór verzending van tekst naar downstream-taalmodellen. ZeroFlow slaat zelf geen ruwe audio op. Per gesprek wordt technisch bewijs van maskering en modelgebruik vastgelegd; dit vervangt niet het AVG-register van verwerkingsactiviteiten van de klant of ZeroFlow.
ZeroFlow is een Nederlands softwareproduct voor MSP's (Managed Service Providers). Gebruik in overeenkomsten altijd de op dat moment geverifieerde handelsregistergegevens. Contact: info@zeroflow.nl.
ZeroFlow verwerkt operationele metadata, ticketclassificaties, SLA-timing, gebruiksstatistieken en gepseudonimiseerde transcripten. Deepgram ontvangt ruwe audio en daarin genoemde persoonsgegevens voor realtime spraak-naar-tekst; leveranciersbewaring hangt af van de aantoonbaar actieve dienstinstellingen. Herkende namen, e-mailadressen, telefoonnummers, wachtwoorden, BSN's en IBAN's worden daarna best-effort vervangen door placeholders vóór opslag en vóór downstream-taalmodelverwerking. Maskering is risicoreductie en geen garantie dat tekst anoniem is.
ZeroFlow slaat zelf geen ruwe audio op. Deepgram verwerkt de audiostream volgens de geconfigureerde EU-route, opt-outinstellingen en de toepasselijke contractuele afspraken.
Voor productdata bepaalt de klant/verwerkingsverantwoordelijke de doeleinden en documenteert die de toepasselijke grondslag onder AVG art. 6 en, als bijzondere of strafrechtelijke gegevens worden verwerkt, de aanvullende voorwaarden onder art. 9 of 10. De verwerkersovereenkomst onder art. 28 regelt ZeroFlow's verwerking in opdracht; zij is zelf geen grondslag.
Voor de openbare website, beveiliging en wachtlijst treedt ZeroFlow zelf op als verwerkingsverantwoordelijke. Wachtlijstgegevens gaan rechtstreeks naar de ZeroFlow-backend en EU-database; Brevo, Web3Forms en Plausible zijn niet actief. Niet-noodzakelijke tracking wordt niet geladen.
Persistente tenantdata, zoals gepseudonimiseerde transcripten en tickets, wordt opgeslagen in de geconfigureerde EU-database. De backend draait in een EU-regio. De statische website en app-assets worden via Vercel's globale CDN geleverd. Op het live Hobby-plan verwerkt Vercel normale toegangsmetadata als zelfstandig verwerkingsverantwoordelijke; ZeroFlow claimt daarvoor geen art. 28-verwerkersdekking. Ticketinhoud loopt rechtstreeks naar de Railway-backend en Supabase, niet via Vercel Functions. Tenant-isolatie wordt afgedwongen met Row Level Security (RLS).
Voor realtime spraakverwerking gebruikt ZeroFlow Deepgram, geconfigureerd met api.eu.deepgram.com en request-level mip_opt_out=true. Voor ITIL-classificatie, samenvattingen en suggesties gebruikt ZeroFlow uitsluitend de betaalde Google Gemini-route. Gemini ontvangt best-effort gemaskeerde tekst. OpenAI en externe OCR zijn niet geconfigureerd in de vrijgegeven productieroute.
api.eu.deepgram.com) en mip_opt_out=true op iedere request. De gecontroleerde productieaanvragen bevatten deze opt-out; de projectstandaard zelf staat niet aan, dus request-level controle blijft verplicht.Een volledige sub-verwerkerslijst met doel, locatie en waarborgen staat op zeroflow.nl/sub-processors. U wordt ten minste 30 dagen vooraf geïnformeerd bij wijziging of toevoeging van een sub-verwerker en heeft het recht bezwaar te maken.
Per gesprek legt ZeroFlow typen en aantallen maskeringen, modelgebruik en relevante controles vast. De log bevat geen gevonden ruwe PII-waarden en is exporteerbaar. Dit is operationeel bewijs voor audits; het is niet op zichzelf het register van verwerkingsactiviteiten dat organisaties volgens AVG art. 30 moeten onderhouden.
ZeroFlow kan NIS2-relevante signalen en melddeadlines zichtbaar maken nadat uw team een melding als relevant bevestigt. De bewaking vervangt niet uw eigen juridische beoordeling of meldplicht bij de bevoegde instanties.
De tenantbewaartermijn voor productrecords is configureerbaar van 30 tot 3650 dagen en staat standaard op 365 dagen. Contractuele pilots kunnen een kortere termijn gebruiken, bijvoorbeeld 90 dagen. Verwijdering uit back-ups, gebruikslogs en monitoring volgt de afzonderlijk vastgelegde leveranciersschema's; ZeroFlow claimt daarvoor geen algemene termijn zonder verificatie.
Betrokkenen kunnen onder de toepasselijke voorwaarden rechten uitoefenen, waaronder inzage, rectificatie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Voor website- en wachtlijstgegevens kunt u ZeroFlow rechtstreeks benaderen. Voor gegevens in een klanttenant is de klant het primaire aanspreekpunt en ondersteunt ZeroFlow die klant als verwerker. Contact: info@zeroflow.nl.
Vragen over dit privacybeleid of een verwerkersovereenkomst aanvragen? Mail naar info@zeroflow.nl.