Controleerbare feiten, geen grote beloften.
Privacy en veiligheid moeten meer zijn dan een groen vinkje. Hier documenteren we belangrijke providers, datastromen en productkeuzes zo concreet mogelijk.
Standaardconfiguratie in de EU.
- Applicatie & hosting
- Smartwebchat draait op infrastructuur van Hetzner in de EU.
- Database & vector search
- PostgreSQL en pgvector draaien binnen de bedoelde hostinginfrastructuur.
- Bestanden van de kennisbank
- Object storage wordt gebruikt in de bedoelde Hetzner-regio in de EU.
- Standaard-AI
- Mistral Small is het standaardmodel. Verwerking loopt via Mistral AI in de EU.
- Embeddings
- Embeddings gebruiken Mistral.
Wanneer verwerking kan afwijken.
Wanneer een klant bewust optionele premium modellen van OpenAI activeert, kan verwerking in een derde land plaatsvinden. Voor bepaalde gevoelige beroepscontexten gelden technische beperkingen volgens de actuele productlogica.
Ook extern ingestelde doelen zoals Slack-webhooks of andere webhooks kunnen eigen datastromen creëren.
Bewaartermijnen en verwijdering.
Gespreksdata wordt verwijderd volgens het actuele retention-beleid.
Back-ups.
Databaseback-ups worden regelmatig gemaakt, versleuteld en getest.
Juridische documenten.
DPA/AVV, privacyverklaring en andere juridische documenten worden apart aangeboden en pas gepubliceerd na definitieve goedkeuring.
Ons principe.
We vermijden bewust algemene claims zoals “100% AVG-proof” of “alle data blijft altijd in de EU” wanneer bepaalde opties een preciezere uitleg vereisen.