Vertrouwd door individuen bij
Onze beveiligingsnalevingsnormen
Toonaangevende certificeringen die onze inzet voor de bescherming van uw gegevens aantonen.
GDPR
We zijn volledig GDPR-conform, wat zorgt voor de bescherming en privacy van de persoonlijke gegevens van onze klanten in de Europese Unie.
Uw privacy is ononderhandelbaar.
We verwerken gegevens uitsluitend binnen de EU — uw transcripties zijn privé en worden nooit gebruikt om AI-modellen te trainen.
- Gegevensresidentie — 100% EU-gehoste infrastructuur
Alle productie-servers, back-ups en verwerkingsomgevingen worden exclusief binnen de Europese Unie gehost. Er wordt geen persoonlijke gegevens benaderd, gekopieerd of opgeslagen in enige niet-EU-jurisdictie. Toegang voor personeel is beperkt tot EU-gebaseerde rollen die opereren onder GDPR-conforme waarborgen.
- AI-trainingsbeleid — Uw gegevens worden nooit gebruikt voor AI-training
We gebruiken uw inhoud niet om welke AI- of machine learning-modellen dan ook te trainen, ontwikkelen of verbeteren — niet voor ons eigen voordeel, en niet voor derden. Uw transcripties blijven exclusief van u.
- Toegangscontrole — Strikte rolgebaseerde toegang (RBAC)
Toegang tot uw gegevens volgt het principe van minimale bevoegdheid. We handhaven rolgebaseerde toegangscontroles, multi-factor authenticatie voor alle administratieve toegang, automatische sessieverval en versterkte infrastructuurconfiguraties — zodat alleen geautoriseerd personeel met gevoelige gegevens kan omgaan.
- Continue Monitoring en Audits
We voeren driemaandelijkse interne beveiligingscontroles uit, periodieke penetratietests en continue kwetsbaarheidsscans. Toegangslogboeken en audittrails worden met beperkte toegang onderhouden, waardoor snelle detectie en reactie op afwijkingen mogelijk is.
- Bewaring & Verwijdering — U Bepaalt Wanneer Uw Gegevens Worden Verwijderd
Stel uw eigen automatische verwijderingsperiode in — van slechts 1 minuut tot maximaal 1 jaar. Zodra de door u gekozen periode verloopt, worden alle bestanden en transcripties permanent verwijderd. U behoudt te allen tijde de volledige controle over de levenscyclus van uw gegevens.
- Subprocessor Toezicht — Geselecteerde Derden met Volledige DPA's
We werken met een minimale set subprocessors — AWS, Google Cloud en Stripe — elk gebonden aan AVG-conforme gegevensverwerkingsovereenkomsten. We informeren u van tevoren over eventuele wijzigingen in subprocessors, en u heeft het recht om op redelijke gronden bezwaar te maken.
- Incidentrespons — Gestructureerde Inbreukmelding & Reactie
In geval van een inbreuk op persoonlijke gegevens informeren we u zonder onnodige vertraging en helpen we bij mitigatie en herstel. Ons team volgt een beproefd incidentresponsplan met gedefinieerde procedures om de impact te minimaliseren en herhaling te voorkomen.
- Backup & Herstel — Versleutelde Back-ups met Gedefinieerde RPO & RTO
Uw gegevens worden regelmatig geback-upt met behulp van versleutelde, redundante opslag met rampenherstelmechanismen. We handhaven gedefinieerde Recovery Point en Recovery Time Objectives om bedrijfscontinuïteit en nul dataverlies te waarborgen.
- Naleving & Rechten — Volledige DSAR Ondersteuning, DPA & Auditrechten
We helpen bij alle Verzoeken om Inzage in Persoonsgegevens, bieden op verzoek een ondertekende Gegevensverwerkingsovereenkomst, ondersteunen Gegevensbeschermingseffectbeoordelingen, en verlenen auditrechten — waardoor u volledige transparantie en controle krijgt over hoe uw gegevens worden behandeld.
Veelgestelde Vragen
Ja. Uw gegevens worden binnen de EU opgeslagen en worden niet buiten de regio overgedragen zonder uw uitdrukkelijke toestemming of passende juridische waarborgen (SCC's).
Nee. We gebruiken uw inhoud niet om enige AI- of machine learning-modellen te trainen, ontwikkelen of verbeteren — niet voor ons eigen voordeel en niet voor derden. Dit is contractueel gegarandeerd in onze Gegevensverwerkingsovereenkomst.
U kiest. Transkriptor laat u uw eigen automatische verwijderingsperiode instellen, van slechts 1 minuut tot maximaal 1 jaar. Zodra de door u geselecteerde periode verloopt, worden alle bestanden en transcripties permanent verwijderd. U kunt ook op elk moment handmatig een bestand verwijderen.
Ja. We bieden op verzoek een ondertekende Gegevensverwerkingsovereenkomst (DPA) en zijn bereid wederzijdse Geheimhoudingsverklaringen uit te voeren voor zakelijke overeenkomsten. Neem contact op met customer@transkriptor.com om uw documenten te ontvangen.
We werken met een minimale set subprocessors: AWS (hosting en infrastructuur), Google Cloud (app services en authenticatie), en Stripe (betalingsverwerking). Elk is gebonden aan een AVG-conforme gegevensverwerkingsovereenkomst. Geen enkele subprocessor slaat uw inhoud op of gebruikt deze voor hun eigen doeleinden. U wordt van tevoren op de hoogte gebracht van eventuele wijzigingen in subprocessors en kunt op redelijke gronden bezwaar maken.
Transkriptor is ISO 27001 gecertificeerd en SOC 2 compliant (dekkend voor Beveiliging, Beschikbaarheid en Vertrouwelijkheid). We zijn volledig AVG-compliant en werken actief aan HIPAA-compliance voor gezondheidszorgklanten. Onze cloudpartners onderhouden ook onafhankelijk ISO 27001 en SOC 2 certificeringen.
Ja. Op verzoek verwijderen of retourneren we al uw persoonlijke gegevens binnen 10 werkdagen en verstrekken we een gecertificeerde bevestiging. Routinematige verwijderingsverzoeken worden meestal binnen ongeveer 72 uur verwerkt. GDPR-conforme verwijderingsworkflows en verwijderingslogboeken worden gedurende het hele proces bijgehouden.
Uw Gegevens zijn Veilig bij Ons
Zet moeiteloos elke audio of video om in tekst met Transkriptor