Veiligheid en privacy
Waar uw gegevens staan en wie erbij kan
Zonder omwegen: waar het staat, wie erbij kan, hoe wij AI inzetten, en hoe wij ons aan de Europese regels houden.
Waar uw gegevens staan
Uw gegevens staan op een server in Nederland. Er is geen tussenstap via een server buiten de EU nodig om Towerly te laten werken. Elk kantoor heeft zijn eigen afgeschermde gegevens, op rijniveau afgedwongen in de database: een medewerker van kantoor A kan nooit een regel van kantoor B opvragen.
Hoe u zich aanmeldt
U meldt zich aan met het Microsoft-account van uw eigen kantoor. Towerly heeft geen eigen wachtwoorden, dus tweefactor, wachtwoordbeleid en uitdiensttreding blijven onder beheer van uw eigen IT, of van SOSO als u dat zo heeft ingericht.
Rechten en teams
U bepaalt zelf, per team, wie welke dienst mag zien en gebruiken. Wat voor het ene team aanstaat, hoeft voor het andere niet te gelden. SOSO richt diensten voor u in en zet ze aan of uit; wie binnen uw organisatie welke rol krijgt, bepaalt u.
AI: binnen de EU, altijd als voorstel
Waar Towerly AI inzet, bijvoorbeeld bij MailPilot of bij Baken, blijft de verwerking binnen de EU, op een taalmodel van Mistral in Parijs. Twee regels gelden overal:
- AI beslist niet, AI stelt voor. Een conceptantwoord, een samenvatting, een triage-advies: een mens beoordeelt het voordat het ergens naartoe gaat.
- AI-uitvoer is herkenbaar. Een conceptantwoord is zichtbaar gemarkeerd, en de Voice Agent zegt aan het begin van een gesprek dat hij een digitale assistent is.
Logging
Contactmomenten en wijzigingen worden vastgelegd met wie, wanneer en wat. Bij inzage in gevoelige dossierinformatie door SOSO-medewerkers hoort daar een reden bij: zonder reden geen inzage.
Wat wij niet doen
- Wij vragen of registreren geen BSN.
- Wij delen geen dossierinhoud met iemand die daar volgens de instellingen van uw kantoor geen recht op heeft.
- Wij laten geen AI-systeem zelfstandig iets versturen namens uw kantoor.
- Wij plaatsen op deze website geen trackers en geen cookies van derden.
Vragen over een DPIA of verwerkersovereenkomst
Gebruikt uw kantoor de antwoordservice, dan stellen wij een DPIA-paragraaf beschikbaar als bouwsteen voor uw eigen beoordeling. Neem voor een verwerkersovereenkomst of een specifieke vraag over gegevensverwerking contact met ons op.
Wat wij niet claimen: wij zijn niet ISO 27001 of NEN 7510 gecertificeerd en zeggen dat ook niet. Wat hierboven staat, is hoe wij werken.
Europese regels
Zo houden we ons aan de Europese regels
Wij schrijven hier op hoe wij werken, niet wat een jurist u garandeert. Heeft u een specifieke vraag van uw functionaris gegevensbescherming, stel hem gerust.
- AVG
U blijft verantwoordelijke, wij zijn verwerker
U krijgt standaard een verwerkersovereenkomst, uw gegevens staan in Nederland en bewaartermijnen stelt u per kantoor in, waarna ze automatisch worden toegepast. Towerly slaat geen BSN op, elke inzage wordt gelogd, en er ligt een DPIA-concept klaar voor uw functionaris gegevensbescherming.
- EU AI Act
De AI ondersteunt, hij beslist niet
Elk voorstel is herkenbaar als AI-voorstel, een medewerker keurt het goed, en we leggen vast welk model wat heeft voorgesteld. Geen emotieherkenning, geen profilering van cliënten, geen automatisch besluit over een mens.
- EU Data Act
Geen lock-in, uw gegevens zijn van u
Op verzoek exporteren wij uw gegevens in een gangbaar formaat, CSV of JSON. Wilt u naar een andere aanbieder, dan werken wij dat niet tegen en rekenen wij geen overstapkosten. De Data Act verplicht clouddiensten daartoe sinds september 2025; wij hebben die verplichting als uitgangspunt van het ontwerp genomen.
- NIS2 en Cyberbeveiligingswet
Ingericht op klanten die voor gemeenten werken
Veel van onze klanten werken voor gemeenten en rechtbanken die hogere eisen stellen aan hun leveranciers. Daarom gaat toegang alleen via het Microsoft-account, wordt alles gelogd, draaien er elke nacht back-ups en melden en verhelpen wij kwetsbaarheden. Wij claimen niet dat wij zelf onder NIS2 vallen.
- Nederlandse eisen aan bewindvoerders
Hulp bij de rekening en verantwoording
Contactmomenten, terugbelverzoeken en taken staan per cliënt bij elkaar, met datum en tijd. Dat helpt bij de rekening en verantwoording aan de kantonrechter. Het blijft een hulpmiddel: Towerly is geen erkenning van de rechtspraak en neemt uw verantwoordelijkheid niet over.
Nog een vraag over gegevens?
Wij leggen graag uit hoe een gesprek, een e-mail of een afspraak door het systeem loopt, en wat daarvan waar wordt vastgelegd.