Verwerkersovereenkomst

Versie 1.2 · Laatste update: 23 juli 2026 · ZeroFlow · info@zeroflow.nl

AVG art. 28: wanneer ZeroFlow persoonsgegevens namens uw organisatie verwerkt, moeten de vereiste verwerkersafspraken vóór die verwerking zijn vastgelegd. Deze webpagina is een uitleg en geen ondertekende overeenkomst.

Wat regelt de verwerkersovereenkomst?

De ZeroFlow verwerkersovereenkomst legt vast hoe wij omgaan met de persoonsgegevens die wij namens u verwerken. De overeenkomst is opgesteld volgens AVG art. 28 en dekt onder andere:

Welke persoonsgegevens wij verwerken en voor welk doel
De technische en organisatorische beveiligingsmaatregelen (o.a. realtime PII-maskering)
Onze sub-verwerkers en de rechtsgrond voor doorgifte buiten de EU
Ondersteuning bij verzoeken van betrokkenen en audits
De contractuele meldtermijn bij relevante beveiligingsincidenten; de huidige template noemt 48 uur na kennisname door ZeroFlow
Bewaartermijnen en verwijderingsprocedures na beëindiging van de overeenkomst

Vóór een pilot met persoonsgegevens

ZeroFlow verstrekt een DPA-template voor review. De bevoegde partijen moeten deze uitvoeren voordat de pilot echte klant-, beller- of werknemersgegevens verwerkt. Er wordt niets automatisch ondertekend.

Sub-verwerkers

ZeroFlow gebruikt meerdere sub-verwerkers. Het actuele werkoverzicht met locaties, open bewijsstukken en waarborgen staat op onze sub-verwerkerspagina. Wijzigingen worden gemeld volgens de termijn en bezwaarprocedure in de uitgevoerde klantovereenkomst.

Doorgifte buiten de EU

Deepgram ontvangt ruwe gespreksaudio via het geconfigureerde EU-endpoint met mip_opt_out=true per aanvraag; deze route sluit andere doorgifterisico's niet automatisch uit. Tekstclassificatie, samenvattingen en suggesties verlopen via de betaalde Google Gemini-route. Tekst wordt best-effort gemaskeerd, maar resterende persoonsgegevens zijn mogelijk. Externe OCR en OpenAI zijn niet geconfigureerd in de vrijgegeven productieroute.

Actuele doorgiftebeoordelingen voor Deepgram en Gemini zijn beschikbaar voor due diligence. De Gemini-beoordeling gaat uit van wereldwijde verwerking en maximaal 55 dagen projectlogbewaring; ZeroFlow claimt geen EU-only verwerking of Zero Data Retention.

Verzoeken van betrokkenen

De klant behandelt toepasselijke AVG-verzoeken als verwerkingsverantwoordelijke. ZeroFlow ondersteunt die klant als verwerker volgens de uitgevoerde DPA. Voor ZeroFlow's eigen website- en wachtlijstverwerking kunnen betrokkenen rechtstreeks contact opnemen via info@zeroflow.nl.

Klaar om te starten? Vraag een demo aan. Voor een pilot met persoonsgegevens ontvangt u eerst de DPA en open bewijsstukken voor review.

Demo aanvragen →

Contact

Voor vragen over de verwerkersovereenkomst of gegevensbescherming:

info@zeroflow.nl

Zie ook: Privacybeleid · Sub-verwerkers