At Transync AI, security is not just a feature—it is fundamental to everything we build. Our security-first mindset guides our product development, infrastructure architecture, and organizational policies from the ground up, Please review our compliance report.
We handle all entrusted data—whether from our customers, their users, or partners—with the highest level of care and responsibility. By embedding security into our core, Transync AI is able to deliver innovative, reliable solutions without ever compromising on data protection or trust.
Compliance – GDPR #
We are doing our best to comply with the EU GDPR regulatory requirements.
Frequently Asked Questions #
Nalevingsrapport #
GDPR roles and contractual framework
Transync AI treedt op als gegevensverwerker in de zin van de AVG, terwijl onze klanten optreden als gegevensbeheerder met betrekking tot de persoonsgegevens die via onze diensten worden verwerkt.
Wij bieden een gegevensverwerkingsovereenkomst (DPA) aan die voldoet aan artikel 28 van de AVG. De DPA omvat alle relevante subverwerkers die betrokken zijn bij de levering van de dienst en definieert hun verplichtingen met betrekking tot gegevensbescherming en -beveiliging.
Een gegevensverwerkingsovereenkomst (DPA) die voldoet aan de AVG is op aanvraag beschikbaar.
Data processing location / data residency
Gebruikersgegevens kunnen logisch en fysiek in meerdere regio's worden verwerkt, afhankelijk van de serviceconfiguratie, waaronder de EU/EER en andere rechtsgebieden.
Momenteel garandeert Transync AI geen exclusieve opslag van gegevens binnen de EU, maar we minimaliseren waar mogelijk de verwerking van gegevens tussen verschillende regio's.
Wanneer gegevens buiten de EU/EER worden verwerkt, kan dit betrekking hebben op beperkte categorieën zoals:
- Audiostreams voor realtime verwerking
- Getranscribeerde tekst
- Servicemetadata en operationele logboeken
International data transfers
Voor elke overdracht van persoonsgegevens buiten de EER vertrouwt Transync AI op passende overdrachtsmechanismen, zoals de standaardcontractbepalingen (SCC's) van de Europese Commissie.
Waar van toepassing worden impactbeoordelingen van gegevensoverdracht (Transfer Impact Assessments, TIA's) uitgevoerd, waarbij rekening wordt gehouden met de aard van de gegevens en het land van bestemming.
Aanvullende technische beveiligingsmaatregelen, waaronder versleuteling tijdens overdracht en opslag, worden toegepast om risico's in verband met gegevensoverdracht te beperken.
Sub-processors
Transync AI maakt gebruik van een beperkt aantal subprocessors, zoals:
- Aanbieders van cloudinfrastructuur
- Aanbieders van AI-spraakherkenning / vertaaldiensten
- Monitoring- en logboekserviceproviders
Deze subverwerkers kunnen gegevens in verschillende rechtsgebieden verwerken, afhankelijk van hun infrastructuur.
We hanteren een beleid voor het beheer van subverwerkers en klanten worden vooraf op de hoogte gesteld van belangrijke wijzigingen, met het recht om bezwaar te maken waar wettelijk vereist.
Use of data for AI training
Transync AI gebruikt geen klantgegevens (input of output) voor het trainen van haar eigen AI-modellen.
Deze beperking is contractueel vastgelegd en geldt eveneens voor externe AI-dienstverleners die door Transync AI worden ingeschakeld.
Klantgegevens worden uitsluitend verwerkt met het doel de overeengekomen diensten te leveren.
Data deletion and backups
Gebruikersgegevens kunnen op de volgende manieren worden verwijderd:
1. Zelfservice verwijderen: Gebruikers kunnen hun gegevens handmatig verwijderen via het Persoonlijk Centrum van de applicatie.
2. Account beëindigen: Gebruikers kunnen hun gegevens volledig verwijderen door de optie 'Account verwijderen' onderaan het Persoonlijk Centrum te selecteren.
Gegevens die in actieve systemen zijn opgeslagen, worden direct verwijderd.
Backups zijn, indien van toepassing, onderworpen aan vastgestelde bewaartermijnen en worden gescheiden van productiesystemen.
Back-upgegevens worden automatisch overschreven of verlopen volgens het bewaarbeleid.
Information security
Transync AI implementeert beveiligingsmaatregelen die voldoen aan de industriestandaard, waaronder:
- Versleuteling in rust en tijdens transport
- Op rollen gebaseerd toegangsbeheer (IAM)
- Multifactorauthenticatie (MFA)
- Scheiding van de omgeving tussen productie en testen.
Er worden periodiek beveiligingscontroles en kwetsbaarheidsanalyses uitgevoerd.
Data subject rights
Transync AI ondersteunt klanten bij het voldoen aan verzoeken om gegevensrechten onder de AVG, waaronder inzage, correctie en verwijdering van persoonsgegevens.
Verzoeken worden zonder onnodige vertraging behandeld en antwoorden worden doorgaans binnen de wettelijke termijnen van de AVG verstrekt, onder voorbehoud van klantvalidatie en de reikwijdte van het verzoek.
Privacy en beveiliging #
Uw privacy en gegevensbeveiliging staan altijd voorop. Transync AI biedt bescherming op ondernemingsniveau voor uw spraak-, tekst- en vergadergegevens.
1. Comprehensive Encryption System #
Alle spraak- en tekstgegevens worden beschermd met toonaangevende encryptie, waaronder end-to-end AES-128-encryptie en beveiligde TLS 1.3-overdracht. Zo blijven uw vertalingen, transcripties en vergadergegevens te allen tijde volledig beveiligd.
2. Immediate Voice Data Deletion #
Alle audio wordt direct na verwerking verwijderd en nooit opgeslagen; de ruwe audio is onherstelbaar, waardoor er geen risico is op blootstelling van spraakgegevens. Alleen verwerkte tekst wordt bewaard voor vertaling of vergadersamenvattingen. U kunt deze tekst op elk moment verwijderen en deze blijft volledig versleuteld onder strikte toegangscontrole.
3. No Use for AI Training #
Transync AI garandeert dat gebruikersgegevens nooit worden gebruikt voor AI-modeltraining, inclusief interne optimalisatie, commerciële training of modelupdates van derden, tenzij de gebruiker hier expliciet toestemming voor geeft. Uw gegevens worden standaard nooit gebruikt voor training.
4. Communication & Network Security #
Onze meerlaagse netwerkbeveiligingsarchitectuur omvat firewalls, DDoS-beveiliging, detectie van indringers, anomaliebewaking en strikte toegangscontrole met minimale bevoegdheden. Hiermee garanderen we dat alle communicatiekanalen, API-aanroepen en back-endservices in een beveiligde en beschermde omgeving werken.
We are making our best efforts to comply with legal and regulatory requirements, including GDPR and data security standards in other regions worldwide. For example, we are currently working toward obtaining our ISO 27001 En SOC2 Type II certifications.
Please evaluate our measures carefully. If our data security protocols do not meet your specific requirements, we ask that you either:
- Contact us via email: support@transyncai.com
- To avoid potential legal disputes, please refrain from making a purchase until we have met all of your requirements.
