Verwerkersovereenkomst

Deze verwerkersovereenkomst regelt de verwerking van persoonsgegevens die klanten van De Krachtpraat Agent aan het platform toevertrouwen bij het gebruik van de dienst.

Het platform treedt op als verwerker voor klantgegevens (accountgegevens, e-mailthreads, opnames) die de klant zelf aanlevert of genereert via het gebruik van de dienst, en als verwerkingsverantwoordelijke voor de op eigen initiatief opgebouwde gastprofielen.

Alle onderaannemers die als sub-verwerker optreden staan vermeld op de sub-verwerkerslijst, inclusief hun functie en locatie. Klanten ontvangen 30 dagen voorafgaand bericht bij elke wijziging in deze lijst.

Beveiligingsmaatregelen omvatten versleuteling in transit (TLS 1.2 minimum) en at rest, versleutelde opslag van OAuth-tokens met een sleutel buiten de database, verplichte 2FA op het beheerdersoppervlak, en een onveranderlijk auditlog van beheerdershandelingen.