Beveiliging & data

Hoe we met klantdata omgaan

Deze pagina beschrijft hoe we met data omgaan in klantprojecten, vooral bij automatisering en kennisassistenten. De details van elk project leggen we vast in een schriftelijke verwerkersovereenkomst.

1. Verwerkersovereenkomst

Voor elk project waarin persoonsgegevens worden verwerkt, sluiten we vóór de start een verwerkersovereenkomst volgens artikel 28 van de AVG. Daarin staat wat we verwerken, met welk doel, hoe lang en in wiens opdracht.

2. Waar data wordt verwerkt

Standaard wordt klantdata opgeslagen en verwerkt in de Europese Unie of de Europese Economische Ruimte. Doorgifte buiten de EU/EER gebeurt alleen als dat schriftelijk is afgesproken, en alleen met waarborgen zoals de modelcontractbepalingen van de Europese Commissie.

3. AI-modellen en training

Klantdata wordt niet gebruikt om AI-modellen te trainen. We werken met AI-aanbieders onder voorwaarden die training op de data die we sturen uitsluiten, en we noemen de aanbieder en het model in de projectovereenkomst.

4. Toegang en beveiliging

We beschermen klantdata met maatregelen die passen bij het risico, waaronder:

• Toegang alleen voor wie het nodig heeft, beperkt tot de mensen die aan het project werken.
• Versleuteling tijdens transport en in opslag.
• Aparte omgevingen en inloggegevens per klant.
• Logs van wat automatiseringen en assistenten doen, zonder meer persoonsgegevens te bewaren dan nodig.

5. Subverwerkers

De subverwerkers in een project, zoals hosting- en AI-aanbieders, staan in de overeenkomst. We laten het je weten voordat we er een toevoegen of vervangen, zodat je bezwaar kunt maken.

6. Einde van een project

Aan het einde van een project geven we klantdata terug of verwijderen we die, naar jouw keuze, en bevestigen we de verwijdering schriftelijk, tenzij de wet ons verplicht iets te bewaren.

7. Incidenten

Als een datalek je gegevens raakt, laten we het je zonder onnodige vertraging weten, zodat je aan je eigen verplichtingen kunt voldoen, waaronder melding aan de toezichthouder binnen 72 uur waar dat nodig is.

8. Vragen

Voor vragen over gegevensverwerking of beveiliging, of om een verwerkersovereenkomst voor te bereiden, mail naar info@wishfy.ai.