Beveiliging & AVG
Jouw gegevens. Onder Europees recht.
Rinqo slaat geen gegevens op Amerikaanse servers op. We gebruiken geen Amerikaanse trackingpixels en geen Amerikaanse CDN's. Als je met ons werkt, blijf je binnen de EU, op elke laag.
Vier pijlers. Geen concessies.
Hosting in Duitsland
Alle gegevens staan op Hetzner-servers in Falkenstein en Neurenberg. Geen Amerikaanse cloud, geen CLOUD Act-blootstelling. Voor elke overeenkomst geldt: Europees recht, Europese rechtbank.
Standaard versleuteld
Klantgegevens worden versleuteld met AES-256-GCM. API-keys zijn bcrypt-gehasht. TLS 1.3 voor elke verbinding. Back-ups worden aanvullend versleuteld opgeslagen.
Verwerking in de EU
We gebruiken Microsoft Azure OpenAI Service als primaire AI-subverwerker – contractpartner is Microsoft Ireland Operations Ltd. (Dublin), de verwerking vindt plaats binnen de Microsoft EU Data Boundary in de regio Zweden. Microsoft traint contractueel niet op klantgegevens. De spraaksynthese komt van KugelAudio, een Duits bedrijf met hosting in de EU. Deepgram (spraakherkenning) draait in een EU-setup – Deepgram is een Amerikaans concern met een eigen EU-setup, de verwerkingsregio blijft de EU. OVHcloud Roubaix staat klaar als opt-in Pure-EU-failoveraanbieder en wordt pas subverwerker wanneer het daadwerkelijk wordt geactiveerd.
Verwerkersovereenkomst inbegrepen
Elk Rinqo-account krijgt automatisch een ondertekende verwerkersovereenkomst volgens art. 28 AVG. Geen handmatige nazending, geen extra pakket.
De harde feiten.
Verwerkers-overeenkomst.
Elk Rinqo-account sluit automatisch een verwerkersovereenkomst volgens art. 28 AVG. We hebben de modelcontractbepalingen (SCC) van de Europese Commissie geïntegreerd en documenteren alle subverwerkers. Je hebt de overeenkomst nodig voor je eigen documentatieplicht, wij leveren die mee.
Modelovereenkomst bekijkenEU AI Act. Nu al geïmplementeerd.
Vanaf 02-08-2026 schrijft artikel 50 van de EU AI Act voor dat AI-gegenereerde inhoud als zodanig moet worden aangeduid. Rinqo doet dat al: elke automatisch gegenereerde inhoud (bijv. voorbeeldsamenvattingen, concept-e-mails) draagt in de response-header een `ai-generated`-flag, en we stellen voor jouw website kant-en-klare meldingen beschikbaar.
Naar de AI-transparantiepaginaOnze sub-verwerkers.
Alle subverwerkers zijn gevestigd in de EU of hebben EU-dochterondernemingen met een eigen verwerkersovereenkomst. Transparant gedocumenteerd:
Certificeringen. Eerlijk gedocumenteerd.
We geloven niet in marketingkeurmerken die niets betekenen. Hier de actuele stand, open en zonder greenwashing. Alle documenten gaan naar klanten die ze nodig hebben voor hun eigen leveranciersbeoordeling.
AVG-conformiteit
GeïmplementeerdVerwerkersovereenkomst volgens art. 28, gegevensexport (art. 20), verwijderingsconcept (art. 17), verwerkingsregister bijgehouden.
ISO 27001 (informatiebeveiliging)
In voorbereidingInterne TOM's zijn afgestemd op de standaard. Externe certificering gepland voor 2026/2027, we delen de status per kwartaal op deze pagina.
SOC 2 Type II
RoadmapRelevant voor Amerikaanse klanten met enterprise-eisen. Evaluatie in 2027 na het ISO 27001-certificaat.
EU AI Act (art. 50 transparantie)
GeïmplementeerdAI-gegenereerde inhoud is gemarkeerd, transparantiemelding van de agent aan het begin van het gesprek, disclosure-snippets voor je website.
Penetratietest (extern)
Gepland 2026Eerste pentest na een stabiele lancering door een onafhankelijk EU-beveiligingsbedrijf. Rapport op aanvraag beschikbaar voor klanten met een verwerkersovereenkomst.
Vragen over privacy?
Schrijf direct naar onze privacycontactpersoon. We antwoorden binnen 48 uur, meestal dezelfde dag.