Notulist AI is volledig conform de Algemene Verordening Gegevensbescherming (AVG / GDPR). Wij behandelen uw persoonsgegevens met de grootst mogelijke zorg en transparantie. Op deze pagina leggen wij uit hoe wij dat doen.
De Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als General Data Protection Regulation (GDPR), is sinds 25 mei 2018 de overkoepelende privacywetgeving in de Europese Unie. De AVG geeft burgers meer controle over hun persoonsgegevens en stelt strenge eisen aan organisaties die persoonsgegevens verwerken.
Notulist AI (VOF Elusso Global) treedt op in twee rollen onder de AVG:
Voor de gegevens van onze klanten (accountgegevens, betaalgegevens, gebruiksstatistieken) zijn wij de verwerkingsverantwoordelijke. Wij bepalen het doel en de middelen van deze verwerking.
Voor de inhoud die u via onze dienst aanlevert (audio-opnames, transcripties, notulen) treden wij op als verwerker. U bent de verwerkingsverantwoordelijke voor deze data. Voor zakelijke klanten kunnen wij op verzoek een aparte verwerkersovereenkomst (DPA) sluiten.
U heeft acht fundamentele rechten onder de AVG. Wij maken het zo eenvoudig mogelijk om deze rechten uit te oefenen.
U mag opvragen welke gegevens wij van u hebben (art. 15).
Onjuiste gegevens laten corrigeren (art. 16).
"Recht om vergeten te worden" (art. 17).
Verwerking tijdelijk pauzeren (art. 18).
Uw data in machineleesbaar formaat ontvangen (art. 20).
Bezwaar tegen bepaalde verwerkingen (art. 21).
Niet onderworpen aan volledig geautomatiseerde besluiten met juridische gevolgen (art. 22).
Indien verwerking op toestemming berust, kunt u deze te allen tijde intrekken.
Veel rechten kunt u zelf uitoefenen via uw account:
Voor uitgebreidere verzoeken — zoals volledige data-export, bezwaar tegen specifieke verwerking, of klachten — kunt u mailen naar privacy@notulistai.com.
Wij reageren binnen 30 dagen. Indien uw verzoek complex is, kunnen wij deze termijn met maximaal 60 dagen verlengen, waarover u dan vooraf wordt geïnformeerd. Wij kunnen u vragen uw identiteit te bewijzen om misbruik te voorkomen.
Wij verwerken uw persoonsgegevens alleen op één van de volgende rechtsgronden uit AVG art. 6:
| Rechtsgrond | Toegepast op |
|---|---|
| Uitvoering van de overeenkomst (art. 6.1.b) | Levering van de dienst, accountbeheer |
| Wettelijke verplichting (art. 6.1.c) | Facturering, boekhouding, fiscale plichten |
| Gerechtvaardigd belang (art. 6.1.f) | Beveiliging, fraudedetectie, productverbetering |
| Toestemming (art. 6.1.a) | Optionele marketing-emails (indien van toepassing) |
Wij verwerken géén bijzondere categorieën van persoonsgegevens (zoals medische data, religie, politieke voorkeur) tenzij u deze zelf actief in een opname noemt — in dat geval bent u zelf verantwoordelijk voor de rechtsgrond onder art. 9 AVG.
Voor essentiële AI-functionaliteit verwerken wij gegevens via subverwerkers in de Verenigde Staten (Anthropic, OpenAI). Voor deze doorgifte gelden:
Voor details over alle subverwerkers en hun locaties, zie ons privacybeleid.
Mocht zich een datalek voordoen dat een risico vormt voor uw rechten en vrijheden, dan zijn wij verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens en, in ernstige gevallen, ook bij u als betrokkene.
Heeft u een datalek of beveiligingsprobleem ontdekt? Meld het direct via privacy@notulistai.com met onderwerp "Security incident". Wij waarderen verantwoordelijke disclosure.
Notulist AI heeft op dit moment geen verplichte Functionaris voor Gegevensbescherming (FG / DPO) op grond van de AVG-criteria (art. 37). Voor privacyvragen kunt u contact opnemen via privacy@notulistai.com.
Bent u niet tevreden over hoe wij uw verzoek of klacht hebben afgehandeld? U heeft altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder:
Autoriteit Persoonsgegevens
Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 - 1805 250
autoriteitpersoonsgegevens.nl
Wilt u een volledig overzicht van alle gegevens die wij van u verwerken? Stuur ons een mail en wij sturen u binnen 30 dagen een complete export.
✉ Data opvragen