Verwerkingsregister NeemtOp

Bij gebruik van NeemtOp bestaan er twee hoofdrollen in AVG-termen:

• Verwerkingsverantwoordelijke = de klant (jouw bedrijf). Jij bepaalt waarvoor de gegevens worden gebruikt en op welke grondslag.
• Verwerker = NeemtOp (Flireo B.V.). Wij verwerken de gegevens volgens jouw instructies.

Onze sub-verwerkers zijn 'sub-verwerkers' — zij verwerken namens ons. De volledige lijst staat op de sub-verwerkers-pagina.

Bellers hebben op basis van de AVG de volgende rechten:

• Recht op inzage (Art. 15)
• Recht op rectificatie (Art. 16)
• Recht op verwijdering ('vergetelheid', Art. 17)
• Recht op beperking (Art. 18)
• Recht op dataportabiliteit (Art. 20)
• Recht om bezwaar te maken (Art. 21)

Verzoeken worden gericht aan de verwerkingsverantwoordelijke (= jouw bedrijf). Als klant van NeemtOp kun je via ons dashboard gespreksopnames en transcripties terugzoeken en (indien gewenst) laten verwijderen.

Wij verwerken het verzoek binnen 5 werkdagen nadat jij het aanlevert. Totale termijn richting de betrokkene is maximaal 30 dagen (AVG-vereiste).

Standaard worden alle gegevens binnen de EU verwerkt (Neurenberg, Duitsland). Voor specifieke AI-modellen wordt soms gebruik gemaakt van VS-gebaseerde providers (OpenAI, Anthropic). Voor deze doorgiftes geldt:

• Standard Contractual Clauses (SCC's) met de verwerker
• Aanvullende technische maatregelen conform Schrems II
• Pseudonimisering waar mogelijk
• Opt-out mogelijk via EU-only configuratie (Pro-pakket)

Bij een datalek melden wij je binnen 24 uur conform AVG Art. 33. Je hebt vervolgens 72 uur om de Autoriteit Persoonsgegevens te informeren als dat nodig is (wij adviseren mee).

Meer informatie over onze incident response-procedure is beschikbaar op aanvraag voor klanten op het Pro-pakket.