Beveiliging en compliance

Certificeringen en audits

B2B-inkopers die een leverancier beoordelen, vragen om bewijs van beveiligingsaudits door derden. We vermelden alleen certificeringen die we daadwerkelijk hebben.

Voer je een beveiligingsreview uit voor een inkooptraject en heb je documentatie nodig, neem dan contact met ons op — we leveren wat we kunnen en zijn eerlijk over wat we nog niet hebben.

Waar je gegevens staan

Memesis AI SRL is een in Roemenië geregistreerd bedrijf. Onze klanten zijn voornamelijk in de EU gevestigd.

RaaS-klanten

Je gegevens worden binnen de EU verwerkt. Gedetailleerde informatie over de hostingregio en de provider is voor inkoopdoeleinden op aanvraag beschikbaar.

Grensoverschrijdende doorgifte

Elke doorgifte van gegevens buiten de EU/EER valt onder de rechtmatige doorgiftemechanismen van art. 44–49 AVG. Details zijn op aanvraag beschikbaar.

Wil je gedetailleerde documentatie over de dataresidentie van jouw specifieke implementatie, neem dan contact met ons op.

AVG-naleving

Memesis AI SRL is een in Roemenië geregistreerd bedrijf en verwerkt persoonsgegevens namens klanten die in de EU zijn gevestigd. De AVG is van rechtswege van toepassing.

Geverifieerd feit: Memesis AI SRL is geregistreerd in Roemenië (een EU-lidstaat). De AVG is van toepassing op alle verwerkingen van persoonsgegevens. De volgende rechten van betrokkenen zijn vastgelegd in de Verordening en kunnen niet worden uitgesloten.

Je rechten als betrokkene

Recht op inzage (art. 15)

Je kunt een kopie opvragen van de persoonsgegevens die we over je hebben: welke gegevens het zijn, waar ze vandaan komen, met wie we ze hebben gedeeld en hoe lang we ze willen bewaren.

Recht op rectificatie (art. 16)

Als persoonsgegevens die we over je hebben onjuist of onvolledig zijn, kun je ons vragen ze te corrigeren.

Recht op gegevenswissing (art. 17)

Je kunt ons in bepaalde omstandigheden vragen je persoonsgegevens te wissen, bijvoorbeeld als we ze niet meer nodig hebben voor het doel waarvoor ze zijn verzameld, of als je je toestemming intrekt.

Recht van bezwaar (art. 21)

Je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing. We moeten de verwerking dan staken, tenzij we dwingende gerechtvaardigde gronden kunnen aantonen die zwaarder wegen dan jouw belangen.

Wil je een van deze rechten uitoefenen? Mail ons via office@memesisai.com en vermeld “DPO enquiry” in je bericht. We reageren binnen één maand, zoals vereist door art. 12 AVG.

Contact voor gegevensbescherming

Voor verzoeken over de rechten van betrokkenen, vragen over de verwerkersovereenkomst of andere vragen over hoe Memesis AI persoonsgegevens verwerkt:

Memesis AI SRL

office@memesisai.com

Vermeld bij verzoeken van betrokkenen “DPO enquiry” in je bericht.

Toezichthoudende autoriteit

Memesis AI SRL is geregistreerd in Roemenië. De bevoegde toezichthoudende autoriteit voor klachten over gegevensbescherming is:

ANSPDCP

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal

Website: www.dataprotection.ro
Adres: B-dul Magheru nr. 28-30, Sector 1, București, Roemenië
E-mail: anspdcp@dataprotection.ro

Je hebt op elk moment het recht om een klacht in te dienen bij de ANSPDCP als je van mening bent dat je gegevens onrechtmatig zijn verwerkt. Daarnaast heb je het recht op een doeltreffende voorziening in rechte tegen de toezichthoudende autoriteit of de verwerkingsverantwoordelijke.

Subverwerkers

Een subverwerker is elk extern bedrijf dat namens Memesis AI persoonsgegevens van klanten verwerkt. De volgende tools worden gebruikt op de website van Memesis AI en in onze bedrijfsvoering.

Aanbieder	Dienst	Locatie van de gegevens	Privacyinformatie
Google (Tag Manager en Analytics)	Webanalyse en tagbeheer	EU (met SCC's)	Privacybeleid van Google
Cookiebot van Usercentrics	Beheer van cookietoestemming	EU (Denemarken)	Privacybeleid van Cookiebot
Microsoft Azure	Websitehosting, Application Insights, backend-infrastructuur	EU	Privacyverklaring van Microsoft

Voor RaaS-implementaties is aanvullende documentatie over subverwerkers op aanvraag beschikbaar. Grote organisaties die een volledige verwerkersovereenkomst (DPA) nodig hebben, kunnen contact met ons opnemen via office@memesisai.com.

Omgang met klantgegevens

Dit zijn de principes die bepalen hoe we omgaan met de gegevens die je ons toevertrouwt om je automatiseringen uit te voeren.

Jouw gegevens zijn van jou

Klantgegevens – inclusief documenten, records en resultaten die je robots verwerken – zijn van jou. Memesis AI gebruikt je operationele gegevens niet om modellen te trainen en deelt ze niet met derden buiten de bovenstaande lijst met subverwerkers.

Gegevensexport

Je kunt op elk moment een export van je gegevens aanvragen. Neem contact met ons op via office@memesisai.com om een exportverzoek voor de gegevens van je account in te dienen.

Verwijdering bij beëindiging

Wanneer je contract afloopt of je om verwijdering vraagt, verwijderen we je gegevens en kunnen we de verwijdering op verzoek schriftelijk bevestigen. Neem contact met ons op voor de termijn die voor jouw contract geldt.

Audittrail

Elke actie van een Memesis-robot of AI-agent wordt gelogd. Dat volgt uit de manier waarop Memesis Orchestrator werkt – het is geen marketingclaim.

Zo werkt de logging in Orchestrator: Bij elke robotrun wordt vastgelegd welke robot draaide, wanneer, welke input hij kreeg, welke acties hij uitvoerde, welke output hij opleverde en of hij slaagde of een uitzondering gaf. Uitzonderingen en escalaties naar een mens (human-in-the-loop) worden apart gelogd ter beoordeling.

Toegang tot logs

Logs zijn toegankelijk en exporteerbaar via Memesis Orchestrator. Heeft je auditor, toezichthouder of interne complianceteam een logexport in een specifiek formaat nodig? Neem dan contact met ons op om na te gaan wat er mogelijk is.

Voor gereguleerde sectoren

Vereist jouw sector een langere bewaartermijn voor logs of specifieke auditformaten (bankwezen, zorg, verzekeringen)? Neem dan vóór ondertekening contact met ons op om je eisen te bespreken. We bevestigen wat er wordt ondersteund.

Vraag aan de DPO of verzoek van een betrokkene

Voor de rechten van betrokkenen (inzage, rectificatie, wissing, bezwaar), verzoeken om een verwerkersovereenkomst of andere vragen over de AVG: mail ons en vermeld “DPO enquiry” in je bericht.

office@memesisai.com

Due diligence bij inkoop

Voor beveiligingsreviews van leveranciers, inkoopdocumentatie of onboarding in een gereguleerde sector: neem contact met ons op met je specifieke eisen, dan reageren we binnen één werkdag.

Neem contact op

Waar je gegevens staan en wie ze kan zien.