Vertrouwen en privacy · AI-productadviseur
Binnenkort De AI-productadviseur is nog niet beschikbaar. Zet je op de lijst voor vroege toegang.
Precies wat er met je gegevens gebeurt.
Geen keurmerken die we nog niet hebben. Wel een volledig overzicht: waar je gegevens staan, hoe lang, wie ze verwerkt en wat je bezoeker ziet.
Concept · juridische toets vóór de publieke lanceringWaar je gegevens heen gaan
De assistent op je site
Geen cookies. Alleen een anoniem bezoekersnummer in de browser, en dat kun je uitzetten.
App en database
Gesprekken, leads en je kennis. Elke klant strikt gescheiden op databaseniveau.
Bestanden
Je geüploade documenten en de gelezen pagina’s.
AI-verwerking
Via het Europese endpoint van OpenAI, met opslag van verzoeken uitgeschakeld. Niet gebruikt voor training.
Eerlijk is eerlijk: een Europese regio betekent niet dat er nooit iets buiten de EU komt. In de lijst hieronder staat per partij wat er gebeurt en waar.
Subverwerkers
| Partij | Waarvoor | Regio |
|---|---|---|
| Render | Hosting en database | Frankfurt |
| Hetzner | Opslag van bestanden | Duitsland |
| OpenAI | Antwoorden opstellen, teksten doorzoekbaar maken | EU-endpoint |
| Resend | E-mail met leads en overdrachten | EU |
| Sentry | Foutmeldingen, zonder inhoud van gesprekken | EU |
| PostHog | Productstatistiek, zonder inhoud en zonder cookies | EU |
| Stripe | Betalingen en facturen | [REGIO] |
Hoe lang we iets bewaren
- Preview72 uur
- Verlopen proefaccount30 dagen
- Gesprekken0, 7, 30 of 90 dagen · jij kiest
- Leads[TERMIJN]
- Technische logsnooit met gespreksinhoud
Exporteren en alles verwijderen doe je zelf in het portaal. Een verwijdering is volledig en wordt bevestigd.
AI-regels en rollen
- AI-melding die je niet kunt uitzetten. Zo voldoe je aan de transparantieplicht uit de Europese AI-verordening (artikel 50).
- Een mens binnen twee tikken. Bezoekers kunnen altijd vragen om iemand van je team.
- Geen gebruik met hoog risico. Niet voor beslissingen over werving, krediet, verzekering, zorg of onderwijsselectie.
- Rollen. Voor gesprekken op jouw site ben jij verantwoordelijke en wij verwerker; daarvoor sluiten we een verwerkersovereenkomst. Voor de anonieme preview zijn wij zelf verantwoordelijk.
Wat we nog niet hebben
Liever nu duidelijk dan later een verrassing.
- Geen ISO 27001- of SOC 2-certificaat
- Geen 24/7-support: we zijn er op werkdagen van 9 tot 17 uur
- Geen single sign-on en geen installatie op eigen servers
- De assistent leest alleen; hij schrijft niets in andere systemen
Documenten
Een beveiligingsprobleem gevonden? Mail [SECURITY-E-MAILADRES].
Bespreek het met de oprichter