# Waar uw gegevens worden opgeslagen Als uw juridische of IT-afdeling DM Champ beoordeelt, of als u simpelweg wilt weten wie uw gegevens verwerkt, dan beschrijft deze pagina waar deze zich bevinden, welke andere bedrijven erbij betrokken zijn, hoe lang we ze bewaren en wat we er nooit mee zullen doen. Alles wat hier staat, is volledig gepubliceerd op onze website, zodat u een beoordelaar direct naar de bron kunt sturen in plaats van antwoorden door te geven. --- ## Met wie u te maken heeft DM Champ is gebouwd en wordt beheerd door **OneGlimpse B.V.**, een bedrijf geregistreerd in Nederland (Kamer van Koophandel nummer 78315654). DM Champ is de handelsnaam. Wij beheren het platform zelf. Het is geen rebrand of doorverkoop van software van iemand anders. --- ## Waar uw gegevens verblijven Uw berichten, contacten, campagnes en afspraken worden opgeslagen op **dedicated servers die wij in Duitsland beheren**, binnen de EU. Geüploade bestanden, media en back-ups blijven ook in de EU. De eerlijke kanttekening, en die het waard is om aan een klant te herhalen: het genereren van een AI-antwoord betekent dat de tekst van dat bericht naar een AI-provider wordt gestuurd, en sommige daarvan zijn gevestigd in de Verenigde Staten. Wij noemen ze allemaal bij naam in plaats van dit te verbergen. Waar gegevens de Europese Economische Ruimte verlaten, verloopt de overdracht via de Standard Contractual Clauses van de Europese Commissie, met het Britse addendum waar dat van toepassing is. Sectie 7 van het [Privacybeleid](https://dmchamp.com/privacy-policy) legt dit uit, en een kopie van de clausules is op verzoek beschikbaar. Volledige details, in begrijpelijke taal en geschreven om door te sturen naar uw eigen klant: [dmchamp.com/security](https://dmchamp.com/security). --- ## De andere betrokken bedrijven Het versturen van een WhatsApp-bericht betekent dat een berichtprovider dit verwerkt. Het krijgen van een AI-antwoord betekent dat een AI-provider dit genereert. Deze bedrijven worden **subverwerkers** genoemd, en wij publiceren de volledige lijst, met wat elk bedrijf doet en waar het is gevestigd, op [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors). De belangrijkste zijn Twilio en Meta voor berichten, Anthropic en Google voor AI, Stripe voor betalingen en Hetzner voor de servers zelf. De gepubliceerde lijst is de officiële lijst en deze is langer dan dat. Op dezelfde pagina kunt u zich **abonneren op wijzigingsmeldingen**. Wij geven ten minste **14 dagen van tevoren bericht** voordat een nieuwe subverwerker uw gegevens gaat verwerken, wat u de tijd geeft om bezwaar te maken. --- ## Hoe lang we het bewaren De volledige bewaartabel staat in Sectie 8 van het [Privacybeleid](https://dmchamp.com/privacy-policy). De onderdelen waar mensen het meest naar vragen: - **Uw accountgegevens:** bewaard zolang uw account bestaat - **Contacten en gesprekken:** bewaard totdat u het contact verwijdert. Het verwijderen van een contact (één voor één, een hele lijst of via de API) verwijdert de gespreksgeschiedenis direct, dus u bepaalt zelf de bewaartermijn die bij uw doel past. U kunt hiervoor ook een timer instellen met [automatische verwijdering van inactieve contacten](automatic-data-retention.md) - **Financiële gegevens:** zeven jaar, omdat de Nederlandse belastingwetgeving dit vereist - **Back-ups:** alles wat uit de live-systemen wordt verwijderd, wordt binnen 90 dagen uit de back-ups gewist - **Server- en beveiligingslogboeken:** doorgaans tot 12 maanden Als u opzegt, heeft u **30 dagen de tijd om alles te exporteren** voordat we het verwijderen. Zie [Uw gegevens downloaden](data-export.md) voor hoe u op elk gewenst moment een kopie kunt ophalen, ongeacht of u heeft opgezegd of niet. --- ## Wat we er nooit mee doen **Wij trainen geen AI-modellen met jouw gegevens.** Dat is een contractuele verplichting in onze Voorwaarden. De AI-aanbieders die gespreksinhoud verwerken (Anthropic en Google voor de assistent, OpenAI voor transcriptie van oproepen en voicemail, Voyage AI voor de FAQ-zoekindex) doen dit onder commerciële API-voorwaarden die bepalen dat API-inhoud niet wordt gebruikt om hun modellen te trainen. We verkopen uw gegevens niet en we delen ze met niemand buiten de gepubliceerde lijst van subverwerkers. --- ## Als er iets misgaat Als er ooit een datalek is dat uw gegevens treft, zullen wij u **binnen 24 uur** nadat wij hiervan op de hoogte zijn gesteld, informeren over wat er is gebeurd, wat de gevolgen zijn en wat wij eraan doen. Dat is een contractuele verplichting in onze Verwerkersovereenkomst, geen vrijblijvende belofte. --- ## Voor een formele beoordeling Stuur uw beoordelaar deze vijf links en ze hebben alles wat ze nodig hebben: - [dmchamp.com/dpa](https://dmchamp.com/dpa) — onderteken en download een AVG Artikel 28-verwerkersovereenkomst met uw eigen bedrijfsnaam erop, in ongeveer een minuut. Zie [Een ondertekende verwerkersovereenkomst verkrijgen](data-processing-agreement.md) - [dmchamp.com/subprocessors](https://dmchamp.com/subprocessors) — de lijst met subverwerkers, inclusief locaties en wijzigingsmeldingen - [dmchamp.com/security](https://dmchamp.com/security) — hosting, toegangscontrole, back-ups en wat we niet hebben - [dmchamp.com/privacy-policy](https://dmchamp.com/privacy-policy) — doorgiften (Sectie 7) en bewaartermijnen (Sectie 8) - [dmchamp.com/terms](https://dmchamp.com/terms) — Sectie 14 is een volledige verwerkersovereenkomst en is al van toepassing op uw account Eén ding is het vermelden waard vooraf, omdat beoordelaars er altijd naar vragen: **we zijn niet SOC 2- of ISO 27001-gecertificeerd.** Dat zijn auditprogramma's die een team van onze omvang nog niet heeft ondernomen, en we vertellen het u liever dan dat we u laten aannemen dat dit wel zo is. De beveiligingspagina vermeldt dit ook expliciet. Alles wat die pagina's niet beantwoorden, kunt u mailen naar hi@dmchamp.com en wij zullen het direct beantwoorden. --- ## Volgende stappen - [Een ondertekende DPA verkrijgen](data-processing-agreement.md) — Download een medeondertekende Artikel 28-overeenkomst. - [Uw gegevens downloaden](data-export.md) — Vraag een draagbare kopie van uw accountgegevens aan.