Beveiliging die uw DPO in één keer doorleest.
Uw gesprekken worden in de EU opgeslagen en verwerkt en nooit gebruikt om een model te trainen. Al de rest leest u hieronder, in gewone taal.
We trainen onze modellen niet op uw data. Nooit.
Uw gesprekken, uw voorstellen, uw deals: van u. Ze voeden geen model, trainen geen model en verlaten nooit de omgeving waar ze thuishoren.
Drummer heeft eigen expertise in cybersecurity in huis, zodat elk systeem op ondernemingsniveau beveiligd is.
In één oogopslag
- Datalocatie
- Uw gesprekken, transcripties en CRM-data blijven in de EU (AWS Frankfurt, transcriptie en modellen in de EU). Inlogmails (Postmark, VS) en botbescherming (Cloudflare) vallen onder modelcontractbepalingen.
- Versleuteling
- TLS tijdens transport, versleuteling in opslag, en geheimen zoals CRM-tokens daarbovenop nog eens versleuteld.
- Toegang
- Single sign-on met Google en Microsoft Entra ID (SAML). Rollen Owner, Manager en Member; members zien alleen hun eigen gesprekken.
- Audit
- Elke schrijfactie in het CRM en elke beheeractie wordt gelogd, met wie en wanneer.
- Bewaartermijnen
- Bewaartermijnen die u zelf instelt, verwijdering op verzoek, en opnames van meetings bij de opnamedienst gewist zodra wij ze gekopieerd hebben.
- Toestemming voor opnames
- De notetaker kondigt zichzelf aan wanneer hij een meeting binnenkomt; de app vraagt bevestiging voor hij opneemt.
- AI
- Modellen draaien in de EU en worden nooit getraind op klantdata. Alles wat de AI schrijft is gemarkeerd als AI en wordt door een mens nagekeken voor het bij een klant of in het CRM terechtkomt.
Subverwerkers
De bedrijven die in onze opdracht klantdata verwerken. De lijst in uw verwerkersovereenkomst is de bindende.
| Subverwerker | Doel | Regio |
|---|---|---|
| Amazon Web Services | Hosting, opslag en database | EU (Frankfurt) |
| Amazon Bedrock | AI-modellen (Claude) | EU |
| Google Cloud Vertex AI | AI-modellen als terugvaloptie | EU |
| Soniox | Transcriptie | EU |
| Recall.ai | Notetaker in meetings | EU |
| Postmark | Transactionele e-mail: inlogcodes en meldingen | Verenigde Staten, onder modelcontractbepalingen |
| Cloudflare | Botbescherming bij het inloggen | Wereldwijd netwerk, onder modelcontractbepalingen |
| PostHog | Cookieloze statistieken, alleen op deze website | EU |
AVG en de Europese AI-verordening
AVG
Voor de gesprekken, transcripties en CRM-data die u aanlevert, is uw organisatie de verwerkingsverantwoordelijke en Drummer de verwerker. We tekenen een verwerkersovereenkomst met u voor er bedrijfsdata gekoppeld wordt.
Verzoeken van betrokkenen, zoals inzage of verwijdering, komen bij u als verwerkingsverantwoordelijke binnen. Wij voeren ze uit op uw instructie.
AI-verordening
We bouwen vandaag al volgens de principes van de AI-verordening en volgen de verplichtingen op naarmate ze in 2026 en 2027 van kracht worden.
- Transparantie
- Alles wat de AI van Drummer schrijft, is in het product gemarkeerd als AI.
- Menselijk toezicht
- Verkopers keuren elke mail, CRM-update en taak goed voor die vertrekt. Scores ondersteunen coaching en zijn nooit bedoeld als enige basis voor beslissingen over mensen.
- Logging
- Automatische CRM-wijzigingen en beheeracties worden bijgehouden in een audittrail.
Een woord van onze CTO
Vertrouwen begint nog voor het eerste gesprek is opgenomen. Uw team moet begrijpen waar Drummer toegang toe heeft, waar informatie naartoe gaat en welke acties onder menselijk toezicht blijven.
Beveiliging is een gedeeld gesprek over uw CRM, uw integraties en uw AI-leveranciers. Breng uw vereisten mee, dan bekijken we samen toegang, verwerkingsvoorwaarden, bewaartermijnen en offboarding.
Siebe CooremanCTO en medeoprichter, DrummerVragen die securityteams stellen
Waar wordt onze data opgeslagen?
In de EU. Opnames, transcripties, scores en de database staan op AWS in Frankfurt (eu-central-1), en ook transcriptie en AI-modellen draaien in de EU. Opnames van meetings worden bij de opnamedienst gewist zodra wij ze gekopieerd hebben. De volledige lijst van subverwerkers en hun regio staat op deze pagina en in de verwerkersovereenkomst.
Trainen jullie AI-modellen op onze gesprekken?
Nee, nooit. Uw gesprekken, transcripties en CRM-data worden niet gebruikt om een model te trainen, niet het onze en niet dat van een leverancier. De modellen die we gebruiken draaien in de EU onder afspraken die training op klantdata uitsluiten, en uw data blijft in uw eigen omgeving. Alles wat de AI maakt, is in het product gemarkeerd als AI.
Kunnen we een verwerkersovereenkomst tekenen?
Ja. We tekenen een verwerkersovereenkomst met elke klant voor er bedrijfsdata gekoppeld wordt. Ze noemt Drummer als verwerker, somt de subverwerkers op en regelt bewaartermijnen, verwijdering en beveiligingsmaatregelen. Vraag ze aan via hello@drummerhq.com, of breng uw eigen model mee en we nemen het samen door.
Hoe werkt de toestemming voor opnames?
De notetaker komt een meeting binnen onder zijn eigen naam en kondigt aan dat hij opneemt, zodat elke deelnemer het weet. De app vraagt bevestiging voor hij een gesprek ter plaatse begint op te nemen. Uw organisatie bepaalt de rechtsgrond en de melding die ze geeft; wij helpen u de formulering te kiezen die bij uw markten past.
Kunnen we een opname verwijderen?
Ja. Een beheerder kan een opname verwijderen, en de transcriptie en scores verdwijnen mee. U kunt ook bewaartermijnen instellen, zodat gesprekken automatisch verdwijnen na de periode die u kiest. Op verzoek verwijderen we alle data van uw organisatie, bijvoorbeeld wanneer u met Drummer stopt.
Bespreek beveiliging tijdens een demo.
Maak kennis met ons team en stel uw vragen over architectuur, dataverwerking en privacy.