Versie: [versienummer invullen] · Datum: [datum invullen]

Verwerkersovereenkomst

Deze verwerkersovereenkomst (VOK) is van toepassing wanneer de klant Mistco inschakelt voor de verwerking van persoonsgegevens van eindgebruikers (bellers) in het kader van de AVG.

Partijen

Verwerkingsverantwoordelijke: de klant zoals geregistreerd in het Mistco-platform.
Verwerker: Mistco, gevestigd te Groningen, Nederland.

1. Onderwerp en doel van de verwerking

Mistco verwerkt persoonsgegevens uitsluitend ten behoeve van het leveren van de overeengekomen dienst: het automatisch transcriberen en samenvatten van onbeantwoorde telefoongesprekken, en het doorzenden van de resulterende leadinformatie aan de klant.

2. Aard en categorieën van persoonsgegevens

Audioopnames van telefoongesprekken
Naam en telefoonnummer van de beller (indien ingesproken)
Omschrijving van het verzoek of de vraag (indien ingesproken)

Betrokkenen: eindgebruikers (bellers) van de klant.

3. Verplichtingen van de verwerker (Mistco)

Gegevens uitsluitend verwerken op documenteerde instructie van de verwerkingsverantwoordelijke.
Vertrouwelijkheid garanderen van personen die toegang hebben tot de gegevens.
Passende technische en organisatorische maatregelen treffen (zie beveiligingspagina).
Sub-verwerkers uitsluitend inschakelen met voorafgaande toestemming en onder gelijkwaardige verplichtingen.
De verwerkingsverantwoordelijke ondersteunen bij het nakomen van rechten van betrokkenen.
Na beëindiging van de dienst alle persoonsgegevens wissen of teruggeven.
Datalekken melden binnen 72 uur na ontdekking.

4. Sub-verwerkers

Mistco maakt gebruik van de volgende sub-verwerkers:

Supabase (via AWS eu-central-1, Frankfurt) — opslag van gestructureerde leaddata en authenticatie
Eigen EU GPU-server — spraakherkenning (Whisper) en samenvatting (Ollama), geen data buiten EU
Resend — verzending van leadmeldingen per e-mail

De actuele lijst van sub-verwerkers is beschikbaar op verzoek via [e-mailadres invullen].

5. Doorgifte buiten de EER

Mistco verwerkt persoonsgegevens uitsluitend binnen de Europese Economische Ruimte. Er vindt geen doorgifte naar derde landen plaats zonder passende waarborgen.

6. Bewaartermijnen

Audioopnames worden standaard 90 dagen bewaard. De klant kan de bewaartermijn zelf instellen in het dashboard. Na de bewaartermijn worden gegevens automatisch en onherstelbaar verwijderd.

7. Audit en inzage

De verwerkingsverantwoordelijke heeft het recht audits uit te laten voeren of informatie op te vragen over de naleving van deze VOK. Mistco werkt hier binnen redelijke grenzen aan mee.

8. Looptijd en beëindiging

Deze VOK geldt voor de duur van het abonnement. Bij beëindiging verwijdert Mistco alle persoonsgegevens van de verwerkingsverantwoordelijke binnen 30 dagen, tenzij wettelijke bewaarverplichting van toepassing is.

9. Toepasselijk recht

Op deze VOK is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Noord-Nederland.