De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als de General Data Protection Regulation (GDPR), is sinds mei 2018 van toepassing op elke organisatie die persoonsgegevens van EU-burgers verwerkt. De wet stelt strenge eisen aan hoe gegevens worden verzameld, opgeslagen, verwerkt en verwijderd. Niet-naleving kan leiden tot boetes van maximaal 20 miljoen euro of 4% van de mondiale jaaromzet.
AI Assistent is ontworpen met de AVG als uitgangspunt. Wij hanteren het principe van privacy by design en privacy by default: veiligheid is niet achteraf ingebouwd, maar vormt de basis van elk onderdeel van het platform. Persoonsgegevens worden uitsluitend verwerkt voor de doeleinden waarvoor ze zijn verzameld, en nooit langer bewaard dan noodzakelijk. U bepaalt zelf hoe lang gegevens worden opgeslagen en met één klik kunt u alle data van een klant permanent verwijderen.
Als verwerkingsverantwoordelijke behoudt u te allen tijde de volledige zeggenschap over de data die via ons platform loopt. AI Assistent treedt op als verwerker en wij leggen dat vast in een Verwerkersovereenkomst (DPA) die voldoet aan de vereisten van artikel 28 AVG. In die overeenkomst is vastgelegd welke gegevens we verwerken, voor welk doel, op welke rechtsgrond en met welke technische en organisatorische beveiligingsmaatregelen.
Wij maken gebruik van subverwerkers — denk aan hosting- en infrastructuurpartijen — die allemaal aan de AVG voldoen en gevestigd zijn binnen de Europese Economische Ruimte. Een actueel overzicht van onze subverwerkers is op verzoek beschikbaar. Klanten die gebruikmaken van de BYOD-optie houden hun data volledig binnen hun eigen infrastructuur, waarmee zij de maximale mate van AVG-controle behouden. Ons team staat klaar om u te begeleiden bij uw compliancetraject.