Privacy
Privacyverklaring
IvOS Holding B.V. (handelsnaam VoiceStack)
Lavadijk 115
4706 KX Roosendaal
KVK: 50106074
Btw-nummer: NL822547399B01
E-mail: info@voicestack.nl
VoiceStack hecht veel waarde aan de bescherming van je persoonsgegevens. Hieronder staat welke gegevens we verzamelen, waarom, hoe lang we ze bewaren en welke rechten je hebt. We houden ons aan de Algemene Verordening Gegevensbescherming (AVG). Ben je klant, dan staat onderaan ook de verwerkersovereenkomst die bij onze voorwaarden hoort.
Privacyverklaring
Zo gaan we met je gegevens om
Laatst bijgewerkt: 20 oktober 2026. In deze verklaring betekent “we” IvOS Holding B.V., de verwerkingsverantwoordelijke, en “je” degene van wie we gegevens verwerken: een bezoeker, een aanvrager of een klant.
1. Wie is verantwoordelijk voor je gegevens?
De verwerkingsverantwoordelijke is IvOS Holding B.V., zie de gegevens hierboven. Vragen over je privacy stuur je naar info@voicestack.nl.
2. Welke gegevens verzamelen we?
Als je de vragenlijst op onze website invult, verzamelen we:
- je voornaam, je e-mailadres en je mobiele nummer;
- je antwoorden op de tien vragen over je bedrijf: wat je aanbiedt, op welke kanalen je actief bent, wat je nu aan marketing uitgeeft, je website en bedrijfsnaam, een schatting van je omzet nu en je omzetdoel, wat je tegenhoudt, of je wekelijks kunt filmen, en hoe graag je wilt;
- via welke advertentie of pagina je bij ons binnenkwam;
- je internetadres (IP-adres) en technische gegevens van je browser, en of je daarna de video op de aanbodpagina vier minuten hebt bekeken of de afrekenpagina hebt geopend. Daarmee herkennen we misbruik van de vragenlijst (zie artikel 3);
- een willekeurig kenmerk in een cookie, zodat we je antwoorden bij elkaar kunnen houden als je later betaalt (zie artikel 10).
Stop je halverwege, dan bewaren we wat je tot dan toe hebt ingevuld: in elk geval je voornaam en e-mailadres.
Als je klant wordt, verzamelen we daarnaast:
- de gegevens die nodig zijn om je abonnement uit te voeren en te factureren: je naam, bedrijfsnaam, adres, telefoonnummer en btw-nummer;
- je antwoorden op de zes intakevragen na het betalen, en de afspraak die je daarna inplant;
- het ruwe beeld- en geluidsmateriaal dat je aanlevert, en wat je daar zelf bij vertelt;
- als je kiest voor een voice-over in je eigen stem: de spraakopname die je daarvoor inspreekt, het stemmodel dat we daarvan laten maken, en je toestemming daarvoor (wie, waarvoor en wanneer);
- de toegang tot je eigen socialmedia-accounts, voor zover die nodig is om namens jou te publiceren en op reacties te antwoorden;
- wanneer je iets hebt aangeleverd en wat je hebt goedgekeurd: wie, wat en wanneer. Dat is ons bewijs dat we hebben geleverd wat we hebben afgesproken.
Mensen die in jouw materiaal voorkomen. In de video’s die je aanlevert staan soms anderen in beeld: een collega, een klant, een leverancier. Wij verwerken dat beeld uitsluitend in jouw opdracht. Jij zorgt voor hun toestemming; dat staat ook in artikel 3 van de voorwaarden.
Betaalgegevens ontvangen of bewaren wij niet. Betalingen lopen volledig via een betaaldienst. Wij zien alleen of een betaling geslaagd is.
We stellen geen profielen op om je gedrag te voorspellen en we verkopen je gegevens nooit.
3. Waarom verwerken we deze gegevens?
| Waarvoor | Rechtsgrond |
|---|---|
| Je aanvraag behandelen en je het aanbod en de bijbehorende video laten zien | uitvoering van een overeenkomst, of stappen die daaraan voorafgaan |
| Je per e-mail en per bericht op je telefoon opvolgen nadat je de vragenlijst hebt ingevuld: herinneringen, tips en aanbiedingen van VoiceStack | toestemming, die je geeft door de vragenlijst te versturen nadat je naar deze verklaring bent verwezen |
| Misbruik van de vragenlijst voorkomen. Voordat we je opvolgmails sturen, kijken we of de aanmelding van een mens komt: met een onzichtbare controle in je browser, door je internetadres na te kijken (bijvoorbeeld of het van een VPN of een datacenter komt), door na te gaan of het domein van je e-mailadres e-mail kan ontvangen, en aan hoe snel de vragenlijst is ingevuld. Twijfelen we, dan sturen we de opvolgmails pas als blijkt dat er een mens achter zit, bijvoorbeeld omdat je de video bekijkt, of nadat we de aanmelding zelf hebben nagekeken. Dit gebeurt automatisch en bepaalt alleen of en wanneer je opvolgmails krijgt. | ons gerechtvaardigd belang: ons formulier en onze e-mail beschermen tegen misbruik, en voorkomen dat iemand e-mails krijgt die hij nooit heeft aangevraagd |
| Je abonnement uitvoeren: je twee keer per week per e-mail en per bericht op je telefoon herinneren aan het aanleveren, je materiaal uitschrijven, beoordelen en monteren, je content ter goedkeuring voorleggen, publiceren op je eigen accounts en reacties beantwoorden | uitvoering van een overeenkomst |
| Een voice-over maken in je eigen stem: van je spraakopname laten we een stemmodel maken, waarmee we de voice-overs voor jouw video’s maken. Alleen voor jouw eigen content, die je eerst goedkeurt | je uitdrukkelijke toestemming, die je apart geeft in het onboardingformulier. We doen dit in opdracht van je bedrijf (zie de verwerkersovereenkomst hieronder) |
| Bijhouden wat je hebt aangeleverd en goedgekeurd | uitvoering van een overeenkomst, en ons gerechtvaardigd belang om te kunnen aantonen wat er is geleverd |
| Werk dat we voor klanten maakten laten zien als voorbeeld, ook nadat de samenwerking is gestopt, tenzij de klant of iemand in beeld dat niet wil | ons gerechtvaardigd belang om te laten zien wat we doen, en de toestemming die de klant regelt |
| Je abonnement factureren en onze administratie voeren | uitvoering van een overeenkomst en een wettelijke verplichting (fiscale bewaarplicht) |
Je kunt je toestemming altijd intrekken. Elke e-mail bevat een afmeldlink: klik erop en bevestig met één knop, dan ben je afgemeld. Wil je geen berichten op je telefoon meer, laat het ons dan weten. Intrekken werkt voor de toekomst en raakt niet wat er daarvóór al is verstuurd. Je bent nooit verplicht de vragenlijst in te vullen.
Je stem namaken doen we alleen als je dat zelf wilt. Zeg je nee, of trek je je toestemming later in, dan heeft dat geen gevolgen voor je abonnement of je prijs: je video’s krijgen dan een andere vorm. Intrekken kan met één mail naar info@voicestack.nl. Daarna gebruiken we je stem niet meer en wissen we het stemmodel en je opname binnen 30 dagen, ook bij de dienst die het model maakt. We gebruiken je nagemaakte stem alleen voor jouw video’s, en nooit om je te herkennen. Video’s met je nagemaakte stem laten we alleen als voorbeeld van ons werk zien als je daar apart toestemming voor geeft. Bij die video’s staat geen vermelding dat de stem is nagemaakt; meer daarover in artikel 9a van de voorwaarden. Alleen je eigen stem kan worden nagemaakt: nooit die van iemand anders, en die van een medewerker alleen als die zelf toestemming geeft.
4. Met wie delen we je gegevens?
We schakelen dienstverleners in die namens ons gegevens verwerken. Zij mogen je gegevens uitsluitend voor ons gebruiken, onder de verwerkersafspraken die bij hun dienst horen. Het gaat om:
| Soort dienst | Waarvoor |
|---|---|
| Een databasedienst | opslag van je gegevens in een beveiligde database in de EU |
| Een hostingpartij | de website, onze e-mail en de server waarop onze automatisering draait, in de EU |
| E-maildiensten | het verzenden van onze e-mails |
| Een betaaldienst | de afhandeling van betalingen en de facturatie van je abonnement |
| Een formulieren- en een agendadienst | het verwerken van de intakevragen en het inplannen van de kennismaking, als je die maakt |
| Een videodienst | het afspelen van de video op onze aanbodpagina; die dienst verwerkt daarbij hoe de video wordt bekeken |
| De socialmediaplatforms | de platforms waarop we namens jou publiceren, en het versturen van berichten via een berichtenapp, aan klanten en aan wie de vragenlijst invult |
| AI-diensten | het uitschrijven van het geluid in je video’s, het beoordelen van je clips en het bepalen van de montage en de teksten |
| Een dienst voor spraaksynthese | het maken van een stemmodel van je spraakopname, en daarmee de voice-overs in je eigen stem, als je daarvoor toestemming hebt gegeven |
| Een beveiligingsdienst en een dienst voor internetadressen | het herkennen van misbruik van de vragenlijst: de onzichtbare controle in je browser, het nakijken van je internetadres (zoals of het van een VPN of een datacenter komt, en uit welk land), en of het domein van je e-mailadres e-mail kan ontvangen. De beveiligingsdienst gebruikt de technische gegevens van die controle ook zelf, om het herkennen van misbruik te verbeteren; daarvoor is die dienst zelf verantwoordelijk |
Je materiaal gaat naar de AI-diensten alleen om jouw content te maken; wij gebruiken het zelf niet om modellen te trainen. Wil je weten welke partijen dit precies zijn, mail ons dan. Daarnaast kunnen we gegevens verstrekken als de wet ons daartoe verplicht.
5. Worden je gegevens buiten de EU verwerkt?
Je gegevens staan opgeslagen binnen de EU. Een aantal van onze dienstverleners is gevestigd in de Verenigde Staten of verwerkt daar gegevens: dat geldt voor de betaaldienst, de formulieren- en agendadienst, de videodienst, de socialmediaplatforms, de AI-diensten, de dienst voor spraaksynthese en de beveiligingsdienst. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie (Standard Contractual Clauses), aangevuld met de waarborgen die deze partijen zelf treffen.
6. Hoe lang bewaren we je gegevens?
| Gegevens | Bewaartermijn |
|---|---|
| Vul je de vragenlijst in maar word je geen klant | 24 maanden na je laatste contact met ons, daarna verwijderen we ze |
| Meld je je af of trek je je toestemming in | we verwijderen je gegevens, behalve het minimum dat nodig is om je afmelding te respecteren |
| Je internetadres, de technische gegevens van je browser en wat we daarover opzochten (zoals het land) | 30 dagen, daarna automatisch gewist. De uitkomst van de controle tegen misbruik bewaren we zolang je aanmelding bewaard blijft |
| Ruw beeld- en geluidsmateriaal dat je aanlevert | maximaal 30 dagen, daarna automatisch weg |
| Je spraakopname en je stemmodel, als je toestemming gaf voor een voice-over in je eigen stem | zolang je toestemming loopt en je klant bent. Trek je je toestemming in of stopt je abonnement, dan wissen we ze binnen 30 dagen, ook bij de dienst die het model maakt. De termijn van 30 dagen voor ruw materiaal geldt hier niet: het stemmodel kan niet worden meegenomen naar een andere dienst, dus bewaren we de opname zolang het model in gebruik is |
| Een afgewerkte video of post | tot hij is gepubliceerd; daarna staat hij alleen nog op jouw eigen accounts, tenzij we hem als voorbeeld gebruiken (zie hieronder) |
| Een afgewerkte video of post die we als voorbeeld gebruiken | zolang we hem zo gebruiken; zegt de klant of iemand in beeld nee, dan halen we hem binnen 14 dagen weg, ook onze kopie |
| Wat je hebt aangeleverd en goedgekeurd (het log), en je toestemming voor de voice-over in je eigen stem | gedurende je abonnement en tot twee jaar daarna, als bewijs van wat er is geleverd |
| Je klantgegevens | gedurende je abonnement, en daarna zolang dat nodig is om onze verplichtingen af te wikkelen |
| Facturen en betalingsgegevens | 7 jaar, vanwege de fiscale bewaarplicht |
7. Hoe beveiligen we je gegevens?
We nemen passende technische en organisatorische maatregelen. De database staat in de EU en is afgeschermd: de website kan er zelf niet in kijken en mag alleen via één afgeschermde ingang een nieuwe aanvraag wegschrijven. De automatisering werkt met een eigen, beperkte toegang die het goedkeurlog niet kan wijzigen of wissen. Sleutels en wachtwoorden staan buiten de website. Betaalgegevens worden volledig door de betaaldienst afgehandeld.
8. Welke rechten heb je?
Op grond van de AVG heb je het recht op:
- inzage — opvragen welke gegevens we van je hebben;
- rectificatie — onjuiste gegevens laten corrigeren;
- verwijdering — het “recht op vergetelheid”;
- beperking — de verwerking laten beperken;
- bezwaar — bezwaar maken tegen de verwerking;
- dataportabiliteit — je gegevens in een overdraagbaar formaat ontvangen;
- intrekken van je toestemming, op elk moment.
Mail ons op info@voicestack.nl. We reageren binnen de wettelijke termijn van vier weken. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
9. Afmelden
Elke e-mail bevat een afmeldlink. Klik erop en bevestig met één knop. Ben je klant, dan krijg je daarna nog wel de berichten die nodig zijn om je abonnement uit te voeren, zoals de herinnering om materiaal aan te leveren — dat zijn geen reclameberichten.
10. Cookies
We gebruiken alleen functionele en noodzakelijke cookies. De vragenlijst zet één cookie
(vs_lead, 30 dagen) met een willekeurig kenmerk, zodat je antwoorden en een latere betaling bij
elkaar horen; een link in onze e-mails zet hetzelfde cookie. Er staat geen persoonsgegeven in. De
onzichtbare controle tegen misbruik van de vragenlijst zet geen cookies. De video op de aanbodpagina wordt afgespeeld door een
videodienst, die daarbij eigen cookies kan zetten. Advertentie- of trackingcookies gebruiken we niet zonder je
toestemming; gaan we die inzetten, dan vragen we die toestemming eerst.
11. Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan.
Vragen? Mail info@voicestack.nl.
Bijlage voor klanten
Verwerkersovereenkomst
Versie 1.2 — 20 oktober 2026. Let op: hier wisselen de rollen. In de privacyverklaring hierboven is VoiceStack verantwoordelijk voor de gegevens. In deze bijlage gaat het om de persoonsgegevens die ik in jouw opdracht verwerk, zoals de mensen in je video’s en de reacties op je accounts. Daarvoor ben jij, de klant, de verwerkingsverantwoordelijke en ben ik, IvOS Holding B.V. (VoiceStack), de verwerker. “Ik” is IvOS Holding B.V., “jij” is het bedrijf dat de dienst afneemt. Met deze overeenkomst leggen we de afspraken vast die artikel 28 lid 3 AVG voorschrijft.
1. Waar deze overeenkomst over gaat
1.1 Deze overeenkomst hoort bij de overeenkomst die we sluiten op grond van de voorwaarden van VoiceStack (hierna: de dienst). Ze gaat over de persoonsgegevens die ik voor jou verwerk om de dienst uit te voeren.
1.2 Welke gegevens dat zijn, van wie, waarvoor en waar, staat in bijlage 1.
1.3 Ik verwerk ook gegevens waarvoor ik zelf verantwoordelijk ben, zoals jouw klantgegevens, facturen en het log van wat je hebt aangeleverd en goedgekeurd. Die vallen niet onder deze overeenkomst; daarvoor geldt de privacyverklaring hierboven.
2. Hoe lang deze overeenkomst loopt
2.1 Deze overeenkomst gaat in op het moment dat de dienst ingaat.
2.2 Deze overeenkomst is een onderdeel van de voorwaarden. Door de dienst af te nemen ga je er ook mee akkoord; je hoeft niets apart te ondertekenen.
2.3 Deze overeenkomst loopt zolang de dienst loopt en is niet los op te zeggen: zonder deze afspraken kan ik de dienst niet uitvoeren. Stopt de dienst, dan eindigt ook deze overeenkomst. Mijn plichten uit deze overeenkomst blijven gelden tot ik alle persoonsgegevens heb gewist of teruggegeven zoals artikel 11 bepaalt.
3. Ik werk alleen op jouw instructie
3.1 Ik verwerk de persoonsgegevens alleen op basis van jouw schriftelijke instructies. Dat geldt ook voor het doorgeven van gegevens aan een land buiten de Europese Economische Ruimte. De afspraken in de voorwaarden en in deze overeenkomst gelden als jouw instructie. Een goedkeuring die je per e-mail of op de goedkeurpagina geeft, geldt ook als schriftelijke instructie.
3.2 Verplicht een wet mij om gegevens op een andere manier te verwerken, dan meld ik je dat vooraf, tenzij die wet het melden verbiedt.
3.3 Vind ik dat een instructie van jou ingaat tegen de AVG of een andere privacyregel, dan laat ik je dat meteen weten.
3.4 Ik bepaal niet waarvoor de gegevens worden gebruikt. Ik gebruik ze niet voor mijzelf en niet voor iets anders dan de dienst, behalve om het werk als voorbeeld te laten zien, zoals artikel 8 van de voorwaarden toestaat.
4. Geheimhouding
Iedereen die onder mijn verantwoordelijkheid met deze gegevens werkt, heeft zich tot geheimhouding verplicht of is daar wettelijk aan gebonden.
5. Beveiliging
5.1 Ik neem passende technische en organisatorische maatregelen om de gegevens te beveiligen, zoals artikel 32 AVG eist. Welke dat zijn, staat in bijlage 2.
5.2 Merk ik dat gegevens onrechtmatig worden verwerkt of dat een maatregel tekortschiet, dan laat ik je dat zonder onnodige vertraging weten.
6. Andere verwerkers die ik inschakel
6.1 Je geeft mij toestemming om andere verwerkers in te schakelen voor het werk uit deze overeenkomst.
6.2 Voeg ik een andere verwerker toe of vervang ik er een, dan stuur ik je daar vooraf een korte e-mail over. Daarin staat om wat voor soort dienst het gaat en waarvoor ik die gebruik. Je kunt daartegen bezwaar maken door op die e-mail te reageren; dan bespreken we het samen.
6.3 Schakel ik een andere verwerker in, dan leg ik die in een overeenkomst dezelfde plichten op als ik in deze overeenkomst heb, in het bijzonder over de beveiliging. Komt die verwerker zijn plichten niet na, dan blijf ik tegenover jou volledig aansprakelijk.
6.4 Welke soorten verwerkers ik nu inschakel, staat in bijlage 3. Daar staat de soort dienst en waarvoor ik hem gebruik, niet de naam.
7. Gegevens buiten de Europese Economische Ruimte
7.1 De gegevens worden opgeslagen binnen de Europese Unie.
7.2 Een deel van de diensten uit bijlage 3 zit in de Verenigde Staten of verwerkt daar gegevens. Je geeft mij toestemming om gegevens voor die diensten daarheen door te geven. Ik doe dat alleen met de standaardcontractbepalingen van de Europese Commissie, aangevuld met de waarborgen die deze partijen zelf treffen.
7.3 Naar andere landen buiten de Europese Economische Ruimte geef ik geen gegevens door zonder je toestemming vooraf.
8. Hulp bij verzoeken van betrokkenen
8.1 Vraagt iemand om inzage, correctie, verwijdering of een van de andere rechten uit hoofdstuk III van de AVG, dan help ik je om dat verzoek te beantwoorden, voor zover dat kan gezien de aard van het werk.
8.2 Komt zo’n verzoek bij mij binnen, dan stuur ik het zo snel mogelijk naar je door.
8.3 Ik mag de redelijke kosten van deze hulp bij je in rekening brengen.
9. Datalekken
9.1 Ontdek ik een inbreuk in verband met persoonsgegevens (een datalek), dan meld ik dat aan jou binnen 48 uur nadat ik het heb ontdekt, met in elk geval de informatie uit bijlage 4. Daarna houd ik je op de hoogte van wat er verder gebeurt.
9.2 Jij beoordeelt of het lek gemeld moet worden aan de Autoriteit Persoonsgegevens of aan de mensen om wie het gaat. Ik help je daarbij met de informatie die ik heb.
10. Hulp bij je andere plichten
Ik help je, met de informatie die ik heb, bij je plichten uit artikel 32 tot en met 36 AVG: beveiliging, het melden van datalekken, een risicoanalyse (DPIA) als die nodig is, en voorafgaand overleg met de Autoriteit Persoonsgegevens. Ik mag de redelijke kosten van deze hulp bij je in rekening brengen.
11. Na afloop: wissen of teruggeven
11.1 Ruw materiaal dat je aanlevert, bewaar ik maximaal 30 dagen; daarna wordt het automatisch gewist. Een afgewerkte video of post bewaar ik tot hij gepubliceerd is. Een spraakopname en het stemmodel voor een voice-over in de eigen stem (artikel 9a van de voorwaarden) bewaar ik zolang de toestemming loopt en de dienst loopt; na intrekking of na het einde van de dienst wis ik ze binnen 30 dagen, ook bij de andere verwerker.
11.2 Stopt de dienst, dan kies jij: ik wis de persoonsgegevens, of ik geef ze je terug. Wil je iets terug, bijvoorbeeld afgewerkte stukken die nog niet gepubliceerd waren, laat me dat dan vóór het einde weten; dan krijg je die eerst. Laat je niets weten, dan wis ik alles, inclusief bestaande kopieën, binnen 30 dagen na het einde. Alleen afgewerkte stukken die ik volgens artikel 8 van de voorwaarden als voorbeeld gebruik, bewaar ik zolang ik ze zo gebruik; daarvoor geldt de privacyverklaring hierboven.
11.3 Op de laatste dag van de dienst stop ik mijn toegang tot je accounts.
11.4 Dit geldt niet voor gegevens die ik volgens de wet moet bewaren.
12. Informatie en controle
12.1 Ik geef je alle informatie die nodig is om te laten zien dat ik deze overeenkomst naleef.
12.2 Je mag controleren of ik deze overeenkomst naleef, of dat laten doen door een controleur die jij aanwijst. Ik werk daaraan mee. Eerst beantwoord ik je vragen schriftelijk. Wil je daarna toch een controle, dan kan dat hoogstens één keer per jaar, en kondig je die minstens 30 dagen van tevoren aan. De kosten zijn voor jou, ook de redelijke kosten die ik daarvoor maak.
13. Aansprakelijkheid en overige afspraken
13.1 Gaat er bij mij iets mis met persoonsgegevens, dan herstel ik dat eerst, zo snel mogelijk.
13.2 Heb je daarna toch schade, dan ben ik daarvoor aansprakelijk tot de grens uit artikel 10 van de voorwaarden: hoogstens het bedrag dat je in de drie maanden vóór de fout hebt betaald. Die grens geldt niet bij opzet of bewuste roekeloosheid van mijn kant.
13.3 Voor het overige gelden de voorwaarden van VoiceStack. Spreken de voorwaarden en deze overeenkomst elkaar tegen over persoonsgegevens, dan gaat deze overeenkomst voor.
Bijlage 1 — De verwerking
| Onderdeel | Omschrijving |
|---|---|
| Onderwerp en doel | content maken van het materiaal dat jij aanlevert, die content ter goedkeuring aan je voorleggen, publiceren op jouw eigen socialmedia-accounts, en reageren op reacties onder je berichten |
| Aard | ontvangen, opslaan, uitschrijven, bekijken, monteren, publiceren en wissen; met toestemming van de stemdrager ook: een stemmodel maken en daarmee spraak genereren (artikel 9a van de voorwaarden) |
| Soort gegevens | beeld en stem van mensen in het aangeleverde materiaal; wat je bij het aanleveren vertelt; de afgewerkte content; met toestemming van de stemdrager een spraakopname en het daarvan gemaakte stemmodel; op jouw accounts: namen, profielen, reacties en berichten van mensen die reageren of je volgen; de toegang tot je accounts |
| Betrokkenen | jij en je medewerkers; anderen die in je materiaal voorkomen, zoals klanten, leveranciers en voorbijgangers; mensen die op je berichten reageren of je een bericht sturen |
| Bijzondere persoonsgegevens | de dienst is niet bedoeld voor gegevens over bijvoorbeeld gezondheid, geloof of afkomst. Wil je bewust zulke gegevens in beeld brengen, bijvoorbeeld bij zorg aan klanten, dan stem je dat vooraf met mij af. Komt zoiets toevallig in beeld, dan gebruik ik het niet voor iets anders dan de content. Een stemmodel is een biometrisch gegeven, maar valt hier niet onder: het wordt alleen gebruikt om spraak te maken, nooit om iemand te herkennen (artikel 9 lid 1 AVG) |
| Ontvangers | het publiek van je accounts, na jouw goedkeuring; de verwerkers uit bijlage 3 |
| Bewaartermijn | ruw materiaal maximaal 30 dagen; een afgewerkt stuk tot publicatie; spraakopname en stemmodel zolang de toestemming en de dienst lopen, daarna binnen 30 dagen gewist (zie artikel 11) |
| Locatie | opslag in de EU; een deel van de diensten verwerkt gegevens in de Verenigde Staten (zie artikel 7) |
Bijlage 2 — Beveiligingsmaatregelen
- Ik vraag nooit je wachtwoord. Je koppelt je accounts zelf via de officiële koppeling van het platform, en waar het platform dat kan, geef je mij een eigen rol in je account. Die toegang kun je altijd zelf intrekken; op de laatste dag van de dienst stop ik hem zelf.
- Ruw materiaal wordt na maximaal 30 dagen automatisch gewist.
- De gegevens staan in de EU, in een afgeschermde database: de website kan er zelf niet in kijken en mag alleen via één afgeschermde ingang iets wegschrijven.
- De automatisering werkt met een eigen, beperkte toegang die het goedkeurlog niet kan wijzigen of wissen.
- Sleutels en wachtwoorden van mijn eigen systemen staan buiten de website.
Bijlage 3 — Andere verwerkers
| Soort dienst | Waarvoor |
|---|---|
| Een formulierendienst | het ontvangen van het materiaal dat je aanlevert, met wat je erbij vertelt |
| AI-diensten | het uitschrijven van het geluid, het beoordelen van je clips, en het bepalen van de montage en de teksten |
| Een hostingpartij | de server waarop mijn automatisering draait |
| Een dienst voor spraaksynthese | het maken van een stemmodel van de spraakopname en daarmee de voice-overs in de eigen stem, alleen met toestemming van de stemdrager |
| Een publicatiedienst | het namens jou publiceren van de goedgekeurde stukken op je accounts |
Bijlage 4 — Wat ik bij een datalek in elk geval meld
- wanneer ik het lek heb ontdekt;
- wat er is gebeurd;
- om welke gegevens en hoeveel mensen het gaat;
- wat de waarschijnlijke gevolgen zijn;
- wat ik heb gedaan of voorstel om het lek te dichten en de gevolgen te beperken.