Toegangsbeheer
Workspaces zijn beschermd met ingelogde toegang. Teams kunnen inloggen met e-mail en ondersteunde OAuth-aanbieders, en voor zakelijke klanten is SSO beschikbaar.
PitchMaster is gebouwd voor teams die echte gesprekken oefenen. Daarom behandelen we opnames, transcripten, scenario’s en coachfeedback als gevoelige klantdata.
Laatst bijgewerkt: 2026-10-16Infrastructuur
De kern van de applicatie draait op beheerde cloudinfrastructuur. Toegang tot productie is beperkt tot de mensen die dat nodig hebben om de dienst te laten draaien en te ondersteunen.
Gegevensbescherming
Trainingsgesprekken, transcripten, opnames en feedback worden verwerkt om het product te leveren, privé opgeslagen en na 30 dagen automatisch verwijderd of gescrubd; alleen een samenvatting van scores en voortgang per sessie blijft 2 jaar bewaard.
Leveranciersbeoordeling
PitchMaster gebruikt betrouwbare infrastructuur- en AI-aanbieders. Sub-verwerkers, doorgiftewaarborgen en verwerkersdocumentatie zijn voor klanten vastgelegd.
Omgang met data
PitchMaster verwerkt scenario’s van klanten, opnames van rollenspellen, transcripten, scores en coachfeedback, zodat teams gesproken gesprekken kunnen oefenen en terugkijken.
Klantinhoud blijft klantinhoud. We gebruiken die alleen om de dienst te laten draaien, trainingsfeedback te maken, de workspace te ondersteunen, problemen op te lossen en het platform betrouwbaar te houden.
Trainingsgesprekken, transcripten, feedback en opnames worden na 30 dagen automatisch verwijderd of gescrubd. Een samenvatting van scores en voortgang per sessie (zonder transcript of opname) en een dagoverzicht van de activiteit per gebruiker blijven 2 jaar bewaard. Uploads en opnames worden privé opgeslagen en alleen blootgesteld via geautoriseerde processen of, waar nodig, kortlevende signed URLs.
Waar opnames of transcripten door externe AI-diensten worden verwerkt, staat dat in het Privacybeleid en is het gedekt door de bijbehorende verwerkersdocumentatie, verwerkersovereenkomsten/SCC’s of gelijkwaardige contractuele waarborgen waar dat vereist is.
Gespreksanalyse
Gespreksanalyse: de audio-opname wordt verwijderd zodra het gesprek is uitgeschreven. Heeft jouw organisatie "opnames bewaren" ingeschakeld (terugluisteren), dan wordt de opname na 30 dagen verwijderd. Het gemaskeerde transcript en de analyse na 30 dagen. Bij Soniox (spraak-naar-tekst) wordt de transcriptie direct na het ophalen gewist; dat geldt ook als je organisatie opnames bewaart.
Gespreksanalyse-coaching: focuspunten en coachingsmomenten, inclusief de notitie van de coach, 2 jaar.
Namen, nummers, IBAN’s, e-mailadressen en adressen worden uit het transcript gehaald.
Toestemming, export en verwijderen
Voordat je voor het eerst een spraaktraining start, vragen wij je expliciete toestemming voor het opnemen en verwerken van je audio. Je kunt een training altijd weigeren of stoppen; zonder toestemming wordt er niet opgenomen. Reeds gemaakte opnames kun je via je account inzien (export) of verwijderen.
Gebruikers kunnen hun gegevens exporteren of verwijderen via Instellingen → Account & privacy.
Authenticatie en rechten
Gebruikers komen in PitchMaster via ingelogde accounts. Organisaties zijn zelf verantwoordelijk voor het uitnodigen van de juiste gebruikers en het intrekken van toegang als iemand het team verlaat.
Functies voor managers en beheerders zijn gescheiden van de gewone trainingsstromen, zodat inzicht en beheer op teamniveau beperkt blijven tot de juiste rollen.
Zakelijke klanten kunnen SSO en extra toegangseisen aanvragen als onderdeel van hun contract.
Applicatiebeveiliging
We houden de productieomgeving gescheiden van lokale ontwikkeling en beperken de toegang tot productiesystemen.
Beveiligingsgevoelige wijzigingen worden vóór de release beoordeeld, en we gebruiken automatische buildcontroles voordat code naar staging gaat.
Foutmonitoring helpt ons problemen snel te vinden en op te lossen. Gevoelige tekst die gebruikers invoeren wordt waar mogelijk gemaskeerd of weggelaten uit diagnosetools.
AI en spraakverwerking
PitchMaster gebruikt AI-aanbieders om realistische gesproken gesprekken te voeren en coachfeedback te maken. Die aanbieders krijgen alleen de informatie die voor die trainingsstroom nodig is.
AI-feedback is bedoeld voor coaching en oefening. Ze mag niet als enige basis dienen voor besluiten over aannemen, ontslag, promotie, salaris, disciplinaire maatregelen, juridische of financiële zaken of andere besluiten met grote impact.
PitchMaster is niet bedoeld voor biometrische identificatie, emotieherkenning voor besluiten over werknemers, sociale scoring of surveillance.
Privacybeheer
Zakelijke klanten kunnen een verwerkersovereenkomst, het actuele overzicht van sub-verwerkers en, waar van toepassing, bewijs voor doorgifte buiten de EU opvragen.
Voor trainingsdata in de workspace is de klant meestal verwerkingsverantwoordelijke en is PitchMaster verwerker, tenzij een aparte schriftelijke afspraak anders bepaalt.
Klanten blijven zelf verantwoordelijk voor het informeren van gebruikers, het vragen van de vereiste toestemming en het vastleggen van interne regels over hoe managers coachfeedback mogen gebruiken.
ISO 27001-gereedheid
PitchMaster is nog niet ISO/IEC 27001-gecertificeerd. Op 23 juni 2026 zijn we begonnen met de voorbereiding op ISO/IEC 27001:2022 en hebben we een ISMS-scope, risicoregister, beleidsset, leveranciersbeoordeling, toegangsbeoordeling, bewijs van back-up en herstel en bewijs van technische maatregelen klaargezet.
De betaalde stap met een externe adviseur en certificering stellen we bewust uit tot er budget is of een zakelijke klant erom vraagt. We claimen geen ISO-certificering zolang een geaccrediteerde certificeringsinstelling geen certificaat heeft afgegeven.
Zakelijke klanten kunnen ons actuele beveiligingspakket, de verwerkersovereenkomst, het overzicht van sub-verwerkers en de technische en organisatorische maatregelen opvragen, waar nodig onder NDA.
Incidentafhandeling
Komen we een beveiligingsincident op het spoor dat klantdata raakt, dan onderzoeken we het, beperken we de schade en informeren we de getroffen klanten waar de wet of het contract dat vraagt.
Klanten kunnen zorgen over beveiliging rechtstreeks aan ons team melden. Geef genoeg detail om het probleem te kunnen reproduceren of begrijpen, maar zet er geen onnodige persoonsgegevens in.
Verantwoordelijkheden van klanten
Klanten horen sterke wachtwoorden te gebruiken, de toegang van hun team zorgvuldig te beheren en ervoor te zorgen dat hun gebruikers een rechtmatige grondslag hebben voor het opnemen en verwerken van spraaktrainingen.
Upload geen zeer gevoelige persoonsgegevens, tenzij dat nodig is voor het trainingsdoel en je organisatie die verwerking heeft goedgekeurd.
Beveiligingscontact
Vragen over beveiliging of meldingen van kwetsbaarheden kunnen naar info@changemakersai.nl.
FAQ voor zakelijke klanten
Antwoorden voor inkoop en beveiligingsbeoordelingen.
Deze antwoorden vatten onze huidige stand samen. Gedetailleerd bewijs, verwerkersovereenkomsten en documentatie van aanbieders kunnen we waar passend met zakelijke klanten delen.
Zijn jullie ISO/IEC 27001-gecertificeerd?
Nog niet. We hebben de voorbereiding op ISO/IEC 27001:2022 gedaan met een ISMS-scope, risicoregister, beleidsset, leveranciersbeoordeling, toegangsbeoordeling, bewijs van back-up en herstel en technisch beveiligingsbewijs. De betaalde stap met een externe adviseur en certificering stellen we uit tot er budget is of een zakelijke klant erom vraagt. We claimen geen certificering zolang een geaccrediteerde certificeringsinstelling geen certificaat heeft afgegeven.
Werken jullie in lijn met de AVG?
PitchMaster is ontworpen om AVG-conforme verwerking voor zakelijke klanten in Nederland en de EU te ondersteunen. Voor trainingsdata in de workspace is de klant meestal verwerkingsverantwoordelijke en is PitchMaster verwerker. We houden bewijs bij over verwerkersovereenkomsten, sub-verwerkers, bewaartermijnen en technische maatregelen voor beveiligingsbeoordelingen van klanten.
Kunnen jullie een verwerkersovereenkomst delen?
Ja. Zakelijke klanten kunnen een verwerkersovereenkomst opvragen. Ons overzicht van sub-verwerkers en doorgiftewaarborgen staat in het Privacybeleid en het onderliggende compliancedossier.
Waar wordt klantdata gehost?
De kern van de applicatie, de database, de opslag en de back-ups draaien op self-hosted Supabase/Coolify bij Hetzner in Duitsland. Sommige aanbieders van AI, spraak, monitoring, planning, video en betalingen kunnen beperkte data buiten de EU verwerken, onder contractuele doorgiftewaarborgen.
Gebruiken jullie opnames van klanten om AI-modellen te trainen?
Nee. Klantinhoud, opnames, transcripten en feedback worden niet gebruikt om algemene AI-modellen te trainen. PitchMaster verwerkt deze data alleen om de gevraagde training, transcriptie, spraakagent, feedback, support en beveiliging te leveren.
Hoe lang bewaren jullie trainingsgesprekken?
Trainingsgesprekken, transcripten, feedback en opnames worden na 30 dagen automatisch verwijderd of gescrubd. Een samenvatting van scores en voortgang per sessie (zonder transcript of opname) en een dagoverzicht van de activiteit per gebruiker blijven 2 jaar bewaard. Accountgegevens worden bewaard zolang het account actief is, en auditlogs alleen zolang dat nodig is voor beveiliging, compliance en het oplossen van problemen.
Kunnen klanten data exporteren of verwijderen?
Ja. Gebruikers kunnen hun gegevens exporteren of verwijderen via Instellingen → Account & privacy. Zakelijke klanten kunnen ook contact opnemen via info@changemakersai.nl voor privacyverzoeken, vragen over de verwerkersovereenkomst of bewijs voor beveiligingsbeoordelingen.
Mogen managers AI-scores gebruiken voor HR-besluiten?
Nee. PitchMaster is bedoeld voor training, coaching en oefenfeedback. Scores en AI-feedback mogen niet de enige basis zijn voor besluiten over aannemen, ontslag, promotie, salaris, disciplinaire maatregelen of vergelijkbare besluiten met grote impact.
Ondersteunen jullie SSO?
SSO is beschikbaar voor zakelijke klanten, als onderdeel van hun contract en de inrichting van hun workspace.