Normen die van toepassing zijn op het Fast Dictate Pro-abonnement. Laatst bijgewerkt: 17 mei 2026.
Dit document beschrijft de waarborgen die gelden voor het Fast Dictate Pro-abonnement.
De toezeggingen over de verwerking van professionele inhoud (audio en transcripties, uitsluitend verwerkt in Frankrijk op ISO 27001:2022-gecertificeerde infrastructuur, geen opslag van audio, AI-modellen die in Frankrijk draaien, ondertekening van een DPA) gelden voor het Pro-abonnement. Technische accountgegevens (e-mail, authenticatie, abonnement) worden verwerkt door internationale subverwerkers die AVG-conform zijn via Standaardcontractbepalingen, zie sectie 1 hieronder. De abonnementen Gratis en Standard maken gebruik van AVG-conforme partners, maar profiteren niet van het volledige pakket contractuele garanties dat hier wordt beschreven. Voor elke hoge nalevingseis, IT-afdelingen, gereguleerde beroepen, gevoelige gegevens, is het Pro-abonnement het passende aanbod.
Fast Dictate onderscheidt twee categorieën gegevens, die aan verschillende locatieregels en aanbieders onderworpen zijn: enerzijds de professionele inhoud die de gebruiker dicteert (audio en bijbehorende transcripties), anderzijds de technische accountgegevens (identificatiegegevens, abonnement, facturering).
De inhoud van wat je dicteert verlaat nooit Frans grondgebied. Spraak-naar-tekst-transcriptie (met het model Whisper Large V3) en taalkundige postverwerking (met het model GPT-OSS-120B) worden verwerkt op servers in Frankrijk. Ook de back-end van de applicatie wordt in Frankrijk gehost. Alles is ISO 27001:2022-gecertificeerd.
Er wordt geen enkele AI-API buiten Frankrijk (OpenAI, Anthropic, Google, AWS, Azure of andere) aangeroepen om deze gegevens te verwerken.
De gegevens die nodig zijn om het gebruikersaccount aan te maken en te beheren (e-mailadres, abonnement-ID, betaalstatus) worden toevertrouwd aan internationale subverwerkers die AVG-conform zijn via de Standaardcontractbepalingen (SCC) van de Europese Commissie. Deze aanbieders dekken drie standaard SaaS-functies: de gebruikersdatabase, optionele sociale authenticatie en betalingsverwerking.
Er gaat geen professionele inhoud (audio, transcriptie) via deze aanbieders: zij zien alleen het e-mailadres en de accountmetadata. Gebruikers die hier gevoelig voor zijn, kunnen zich aanmelden met een apart e-mailadres en sociale aanmelding uitschakelen.
De gedetailleerde lijst van subverwerkers, hun locatie en de categorieën verwerkte gegevens staan in ons privacybeleid en in de verwerkersovereenkomst (DPA), op aanvraag beschikbaar voor klanten van het Pro-abonnement.
Audio-opnames die de Fast Dictate-app voor transcriptie verstuurt, worden door onze transcriptieleverancier uitsluitend in het geheugen verwerkt, voor de tijd die strikt nodig is om de tekst te genereren. Daarna worden ze meteen verwijderd.
Fast Dictate hanteert een bewaarbeleid van nul dagen (0-day retention) voor audio-opnames. Geen enkel audiobestand wordt op onze servers bewaard, gearchiveerd of gedeeld tussen klanten.
De tekst die uit de transcriptie voortkomt, wordt teruggestuurd naar de app op het apparaat van de gebruiker. Deze wordt lokaal op dat apparaat opgeslagen. Fast Dictate bewaart geen transcripties op zijn servers.
De gegevens die nodig zijn om het account te beheren (e-mailadres, optionele naam, abonnementsstatus, factuurgeschiedenis) worden bewaard voor de duur van het abonnement. Factuurgegevens worden daarna nog bewaard in overeenstemming met de geldende boekhoudkundige verplichtingen.
Applicatielogs (IP-adressen, tijdstempels, verzoek-ID's) worden dertig (30) dagen bewaard voor beveiliging en incidentafhandeling, en daarna verwijderd of geanonimiseerd.
Audio-opnames en gegenereerde transcripties worden nooit gebruikt om enig AI-model te trainen, te hertrainen, te finetunen of te verbeteren, of dat nu intern bij Fast Dictate is of door een derde partij wordt beheerd.
Deze toezegging staat in de verwerkersovereenkomst (DPA) van het Pro-abonnement. Ze wordt ook contractueel afgedwongen bij onze technische transcriptieleverancier, wiens gebruiksvoorwaarden expliciet vastleggen dat deze de inhoud van invoer of uitvoer die via zijn programmeerinterfaces wordt gegenereerd, niet verzamelt, leest, hergebruikt of analyseert.
Je accountgegevens worden niet samengevoegd met die van andere klanten in gedeelde opslag: audio wordt in het geheugen verwerkt en daarna vernietigd, en transcripties worden rechtstreeks naar de lokale app teruggestuurd zonder opslag aan de serverkant.
Alle communicatie tussen de Fast Dictate-app, onze servers en onze technische subverwerkers is versleuteld via HTTPS/TLS. Er worden geen gegevens onversleuteld over het netwerk verstuurd.
Accountgegevens die in onze database worden opgeslagen, zijn beschermd door de verplichtingen tot versleuteling in rust die onze hostingpartners hanteren onder hun ISO 27001:2022-certificeringen. Omdat audiobestanden nooit worden opgeslagen, is de vraag naar versleuteling in rust voor deze opnames niet van toepassing.
Fast Dictate past geen end-to-end-versleuteling toe, wat technisch onverenigbaar is met de aard van de dienst: transcriptie vereist dat de audiostroom aan de kant van de transcriptie-infrastructuur wordt ontsleuteld om in tekst te worden omgezet. De garanties voor vertrouwelijkheid berusten op de combinatie van versleuteling tijdens transport, het ontbreken van audio-opslag, de infrastructuurcertificeringen en de contractuele verplichtingen die aan onze subverwerkers worden opgelegd.
De volledige technische keten van het Pro-abonnement berust op Franse infrastructuur, gecertificeerd volgens ISO/IEC 27001:2022. Deze infrastructuur host zowel de AI-inferentieketen (spraak-naar-tekst-transcriptie en taalkundige postverwerking) als de back-end van de Fast Dictate-app (business-API, authenticatie, account- en abonnementsbeheer). De juridische identiteit van de hostingpartijen staat in het colofon.
Deze certificeringen dekken onder meer de fysieke beveiliging van datacenters (toegangscontrole, elektrische en klimaatredundantie), netwerkbeveiliging (WAF-applicatiefirewall, isolatie via virtualisatie, Zero Trust-architectuur aan de kant van de hostingpartij), beheer van beveiligingsincidenten (CSIRT-teams bij de leverancier) en regelmatige kwetsbaarheids- en penetratietests van de infrastructuur.
Fast Dictate zelf, als softwareuitgever, heeft momenteel geen eigen ISO 27001- of SOC-certificering. Door de opzet van de dienst is er slechts een beperkt aanvalsoppervlak: er wordt geen audio of transcriptie aan de serverkant opgeslagen, en alleen de gegevens die strikt nodig zijn om het account te beheren, worden bewaard.
Gebruikersauthenticatie berust op ondertekende tokens met een beperkte geldigheidsduur. Geen enkele applicatieroute die gebruikersgegevens verwerkt, is toegankelijk zonder voorafgaande presentatie van een geldig token.
Er wordt per gebruiker een snelheidslimiet (rate limiting) toegepast om misbruik en brute-force-aanvalspogingen te voorkomen.
Binnen Fast Dictate is de toegang tot productiesystemen beperkt tot bevoegd personeel, volgens het principe van de minste bevoegdheid. Bevoegd personeel is gebonden aan een vertrouwelijkheidsverplichting.
In geval van een inbreuk op persoonsgegevens in de zin van artikel 4, lid 12, van de AVG, verbindt Fast Dictate zich ertoe de klant van het Pro-abonnement binnen maximaal vierentwintig (24) uur na kennisname van het incident te informeren.
De melding specificeert de aard van de inbreuk, de categorieën en het geschatte aantal betrokken personen, de categorieën en het geschatte aantal betrokken records, de waarschijnlijke gevolgen en de genomen of voorgestelde maatregelen om de inbreuk te verhelpen en de gevolgen ervan te beperken.
Fast Dictate biedt de klant alle nodige bijstand om te voldoen aan diens verplichtingen tot melding bij de toezichthoudende autoriteit (in Frankrijk: CNIL; in Nederland: Autoriteit Persoonsgegevens) en, indien van toepassing, aan de betrokken personen.
Op grond van de artikelen 15 tot en met 22 van de AVG heb je de volgende rechten met betrekking tot je persoonsgegevens:
Elk verzoek tot uitoefening van een recht moet worden gestuurd naar contact@fastdictate.com, vanaf het e-mailadres dat aan het account gekoppeld is. Bij redelijke twijfel kan om een identiteitsbewijs worden gevraagd.
| Verzoek | Termijn |
|---|---|
| Reactie op een verzoek tot uitoefening van rechten | 1 maand (3 maanden voor complexe verzoeken) |
| Ondersteuning aan de Pro-klant bij het beantwoorden van verzoeken van betrokkenen | 5 werkdagen |
| Volledige en onomkeerbare verwijdering van gegevens na verzoek tot accountopheffing | 48 uur |
| Teruggave van gegevens in gestructureerd formaat (bij einde abonnement, op schriftelijk verzoek) | 14 dagen |
| Verwijdering bij einde abonnement (standaard) | 30 dagen |
Als je van mening bent dat je rechten niet worden gerespecteerd, kun je een klacht indienen bij de bevoegde toezichthoudende autoriteit. In Frankrijk: CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. In Nederland kun je terecht bij de Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl.
Het Fast Dictate Pro-abonnement is ontworpen om verenigbaar te zijn met de eisen van beroepen die onder het beroepsgeheim vallen in de zin van artikel 226-13 van het Franse wetboek van strafrecht, met name advocaten, bedrijfsjuristen en gerechtsdeurwaarders.
De combinatie van de volgende waarborgen, volledige verwerking in Frankrijk, onmiddellijke verwijdering van audio-opnames, lokale opslag van transcripties, ISO 27001:2022-gecertificeerde infrastructuur, geen enkel gebruik van gegevens voor AI-training, formele contractuele toezegging via een DPA, maakt dat het Pro-abonnement past binnen het kader van hulpmiddelen die deze beroepen kunnen gebruiken, onverminderd de eigen zorgvuldigheid van elke professional bij het gebruik van de tool en de gedicteerde inhoud.
Een gedetailleerde toelichting op het kader van het beroepsgeheim en hoe Fast Dictate Pro daarin past, is te vinden op de aparte pagina: Fast Dictate Pro en het beroepsgeheim van advocaten.
De verwerkersovereenkomst (DPA) die geldt voor het Pro-abonnement is op eenvoudig schriftelijk verzoek beschikbaar via contact@fastdictate.com. Deze specificeert onder meer:
Elke vraag over gegevensbescherming, naleving of de beveiliging van de dienst kan worden gestuurd naar contact@fastdictate.com. De indicatieve reactietermijn voor AVG-verzoeken is vijf (5) werkdagen.
Fast Dictate is een dienst die vanuit Frankrijk wordt uitgegeven. Toepasselijk recht: Frans recht en Verordening (EU) 2016/679 (AVG). Bevoegde rechtbank: rechtbanken van Parijs, Frankrijk. Contact: contact@fastdictate.com. De volledige juridische identiteit van de uitgever staat in het colofon.
Het Fast Dictate Pro-abonnement is bedoeld voor IT-afdelingen, juridische teams en gereguleerde beroepen. Om onze DPA aan te vragen of een beveiligingsvraag te stellen, schrijf je ons op onderstaand adres.