Echte menselijke stem — geen robotstem · Enterprise-ready Eerste maand gratis voor bedrijven →
Enterprise security

Beveiliging en compliance voor zakelijke kopers

Uw gesprekken, transcripts en klantgegevens verdienen enterprise-grade bescherming. BelBalie voldoet aan de eisen van procurement-, legal- en IT-security teams — met documentatie die audits versnelt.

Uw data blijft in Europa — altijd

BelBalie is volledig AVG/GDPR-conform. Alle gespreksdata, transcripts, chatlogs en klantinformatie worden uitsluitend opgeslagen en verwerkt binnen de Europese Unie — nooit in de VS, UK (post-Brexit overdracht) of andere derde landen zonder adequate waarborgen.

Als verwerker ondersteunen wij uw verplichtingen als verwerkingsverantwoordelijke: DPA, verwerkingsregister, DPIA-ondersteuning en snelle respons op inzage- en verwijderingsverzoeken.

  • Data opslag uitsluitend in EU-datacenters (Nederland & Duitsland)
  • Verwerkersovereenkomst (DPA) standaard — geen extra kosten
  • Recht op inzage, rectificatie, verwijdering en dataportabiliteit
  • Geen verkoop, delen of training op uw bedrijfsdata
  • TLS 1.3 in transit, AES-256 at rest
  • Periodieke privacy impact assessments (PIA/DPIA)
AVG / GDPR Volledig conform
ISO 27001 Gecertificeerde hosting
EU Data Residency 100% in Europa
DPA Standaard inbegrepen
AES-256 At rest & in transit
Audit logs Volledige traceerbaarheid

Enterprise beveiligingsmaatregelen

Gebouwd voor organisaties met strikte security- en compliance-eisen.

01

Versleuteling

Alle data versleuteld met AES-256 at rest en TLS 1.3 in transit. Gespreksopnames en transcripts alleen toegankelijk voor geautoriseerde gebruikers met MFA. Encryption keys beheerd volgens industry best practices — geen plaintext opslag.

02

Toegangscontrole & MFA

Role-based access control (RBAC): admin, manager, viewer. Multi-factor authenticatie verplicht voor admin-accounts. Session timeout en IP-restricties optioneel voor enterprise. Principe of least privilege standaard.

03

Audit logs

Elke actie gelogd: login, logout, script-wijziging, export, integratie-events, gebruikersbeheer. Onveranderbare audit trail voor interne audits en ISO 27001. Exporteerbaar in JSON/CSV. Retentie configureerbaar (standaard 12 maanden).

04

Infrastructuur

Hosting in ISO 27001-gecertificeerde EU-datacenters. Redundante systemen, dagelijkse encrypted backups, disaster recovery met RPO <24u en RTO <4u. Geen single point of failure in telefonie-routing.

05

DPA & subprocessors

Standaard verwerkersovereenkomst (DPA) conform AVG art. 28. Transparante subprocessor-lijst — alleen EU-gebaseerde partners waar mogelijk. Wijzigingen worden 30 dagen vooraf gemeld. Geschikt voor procurement en legal review.

06

Monitoring & incident response

24/7 security monitoring, intrusion detection en vulnerability management. Gedocumenteerd incident response plan. Melding aan verwerkingsverantwoordelijke binnen 72 uur bij datalek conform AVG art. 33. Statuspagina voor transparantie.

Transparantie en controle voor compliance

Gespreksopnames zijn optioneel en configureerbaar per account of vestiging. Bellers worden geïnformeerd via een standaard melding aan het begin van het gesprek — conform AVG en telecomrichtlijnen.

Opnames worden automatisch verwijderd na de door u ingestelde bewaartermijn (standaard 90 dagen, max. 365 dagen). Export en verwijdering op verzoek binnen 30 dagen. U behoudt volledige controle — essentieel voor zorg, finance en juridische sector.

  • Optioneel — aan/uit per account of vestiging
  • Beller wordt geïnformeerd aan begin gesprek
  • Configureerbare bewaartermijn (90–365 dagen)
  • Automatische verwijdering na termijn
  • Export en verwijdering op verzoek (AVG art. 15/17)
  • Geen training van AI-modellen op opnames

Documentatie voor uw inkoopproces

📄DPA template
📋Subprocessor list
🔒ISO 27001 certificaat
📊Security whitepaper
Pen test rapport
🇪🇺EU data map

Vraag security-documentatie aan via info@belbalie.nl — wij leveren binnen 2 werkdagen voor enterprise-evaluaties.

Security-vragen voor uw procurement?

Ons team helpt met DPA, security questionnaire, audit of compliance-review.