Helderrayon
Concept — nog geen juridisch geldig document
Deze pagina is een placeholder die het acceptatiemechanisme bij aanmelding technisch mogelijk maakt. De inhoud hieronder is een onderwerpenlijst, geen werkende juridische tekst — laat dit door een jurist opstellen vóórdat er productiedata van medewerkers/melders wordt verwerkt (harde blocker, zie ARCHITECTURE.md §9 en de README-checklist).
Verwerkersovereenkomst (AVG)
Een volwaardige verwerkersovereenkomst behandelt in elk geval:
- Welke persoonsgegevens Helderrayon verwerkt namens de klant: melder-telefoonnummers (versleuteld, ARCHITECTURE.md §30) en, sinds de actie-uitzet module, medewerkergegevens (naam, telefoonnummer, ARCHITECTURE.md §31)
- Doel en duur van de verwerking, gekoppeld aan het bewaartermijn-beleid (12 maanden, automatisch geanonimiseerd, ARCHITECTURE.md §9)
- Subverwerkers: Supabase (database/opslag, EU-Frankfurt), Twilio (WhatsApp/telefonie), Anthropic (AI-categorisatie), Deepgram (transcriptie) — elk heeft een eigen DPA nodig met Helderrayon, zie README.md 'Vóór de pilot'-checklist
- Beveiligingsmaatregelen: encryptie-at-rest voor telefoonnummers, RLS-scheiding tussen organisaties, zie ARCHITECTURE.md §14/§29-§33
- Meldplicht bij datalekken en de afgesproken reactietermijn
- Rechten van betrokkenen (inzage, verwijdering) en hoe een klant dit bij Helderrayon kan aanvragen