Verstuurd is verwijderd
Griffel bewaart geen kopie van je meeting. Niet in een database, niet in logs, niet in een back-up. Je notulen bestaan alleen in de inbox van de ontvangers.
Veiligheid
De veiligste notulen zijn geen opgeslagen notulen.
De meeste notuleertools bewaren je gesprekken maandenlang. Griffel is andersom gebouwd: alles wat je zegt, wordt na het versturen van de notulen verwijderd. Wat er niet is, kan niet lekken.
De route van je meeting
Van opname tot inbox, in vier stappen
Stap 1
Jij neemt op
De opname start pas als jij dat doet, en werkt ook zonder internet. Niets verlaat je telefoon zonder jouw actie.
Stap 2
Verwerkt in de EU
Transcriptie en notulen worden gemaakt op servers in de EU. Je data verlaat de EU niet. Geen OpenAI, geen Microsoft.
Stap 3
Notulen naar je inbox
De notulen worden per e-mail verstuurd naar de deelnemers die jij kiest. Er is geen dashboard waar ze blijven staan.
Stap 4
Alles verwijderd
Direct na het versturen worden opname, transcriptie, vragen en notulen permanent van de servers verwijderd.
Principes
Vier afspraken die nooit veranderen
Niemand kan meelezen
Ook niemand bij Griffel zelf. Er valt niets in te zien, want na het versturen van de notulen is er niets meer om in te zien.
Geen AI-training op jouw data
De inhoud van je meetings wordt uitsluitend gebruikt om jouw notulen te maken. Niet om modellen te trainen, niet voor iets anders.
Data blijft in de EU
Alle verwerking gebeurt binnen de Europese Unie. Meeting-inhoud wordt niet buiten de EU opgeslagen; voor subverwerkers met een moedermaatschappij buiten de EER gelden EU-standaardcontractbepalingen.
Meer detail staat in de privacyverklaring. Account en gegevens verwijderen kan altijd, zie account verwijderen.
Beveiliging
Zo is Griffel technisch beveiligd
Versleuteld transport en opslag
Alle verbindingen lopen via TLS. Meeting-inhoud staat tijdens de verwerking uitsluitend in private, niet-publieke opslag - nooit in een database of publieke bucket.
Strikt gescheiden toegang
Elk systeemonderdeel heeft eigen, minimale toegangsrechten. Het onderdeel dat e-mail verstuurt kan bijvoorbeeld niet bij opnames, en andersom.
Logs zonder inhoud
In logbestanden worden alleen statussen en technische codes geschreven. Wat er in je meeting is gezegd, komt nooit in een log terecht.
Gehashte e-mailadressen
Van verstuurde notulen bewaart Griffel alleen technische bezorg-metadata, met versleutelde (gehashte) ontvangeradressen. Leesbare adressen worden na bezorging gewist.
Verwerkers
Wie doet wat - het volledige overzicht
| Partij | Locatie | Rol | Meeting-inhoud? |
|---|---|---|---|
| Scaleway | Frankrijk / Nederland (Amsterdam) | Hosting, tijdelijke afgeschermde opslag tijdens verwerking, e-mailverzending en, als laatste reserve, AI-modellen voor vragen en notulen (EU-gehost). | Meeting-inhoud, alleen tijdens de verwerking |
| AssemblyAI | Verenigde Staten, verwerking in de EU | Transcriptie en sprekerherkenning. Zonder jouw toestemming voor Vertex AI, of als Vertex AI uitvalt, ook de vragen en notulen via de LLM Gateway in de EU, met AI-modellen van Anthropic (Claude). Geen training; na de verwerking wordt alles verwijderd. EU-standaardcontractbepalingen van toepassing. | Meeting-inhoud, alleen tijdens de verwerking |
| Amazon Web Services | Verwerking in de EU, subverwerker van AssemblyAI | Host de AI-modellen van Anthropic voor de LLM Gateway van AssemblyAI (Amazon Bedrock in de EU). | Meeting-inhoud, alleen tijdens de verwerking |
| Vertex AI (Google Cloud) | Ierland (Google Cloud EMEA Limited), verwerking in de EU | De vragen en notulen, met AI-modellen van Anthropic (Claude) die Google zelf host, als je daar in de app toestemming voor gaf. Geen training; Anthropic krijgt geen toegang. Markeert de automatische misbruikcontrole van Google een verzoek, dan mag Google het met de transcriptie bewaren, zodat bevoegde medewerkers het kunnen beoordelen. | Meeting-inhoud, tijdens de verwerking; een gemarkeerd verzoek maximaal 90 dagen, in de EU |
| Supabase | EU-hosting | Accounts, inloggen en abonnementsgegevens. | Nooit meeting-inhoud |
| Stripe & RevenueCat | Betaalproviders | Betalingen via web (Stripe) en mobiele abonnementen (RevenueCat, App Store, Google Play). | Nooit meeting-inhoud |
| PostHog | EU-hosting | Anonieme gebruiksstatistieken van de app. | Nooit meeting-inhoud |
| Vercel | Websitehosting | Hosting van griffel.ai en cookieloze bezoekstatistieken, alleen met jouw toestemming. | Nooit meeting-inhoud |
Met alle verwerkers zijn verwerkersovereenkomsten gesloten. Griffel verkoopt nooit gegevens aan derden.
Veelgestelde vragen
Over veiligheid en de AVG
Ja. Verwerking gebeurt in de EU, de opname wordt direct na verwerking verwijderd en er wordt geen AI getraind op jouw data. In de privacyverklaring staat precies welke gegevens Griffel wel bewaart: alleen je accountgegevens.
Probeer het met je volgende meeting
Gratis te downloaden. 3 meetings per maand, geen creditcard nodig.