Trust Center
Hoe we je data veilig houden, welke AI-modellen we gebruiken en onze toezeggingen op het gebied van privacy en compliance.
In één oogopslag
AI-modellen die we gebruiken
We bewaren je invoer en het resultaat maximaal 90 dagen om de dienst te laten werken, misbruik te voorkomen en, als je bent ingelogd, je geschiedenis te tonen. Ze worden verwerkt door de AI-aanbieders die in ons privacybeleid staan. We verkopen ze niet.
| Aanbieder | Model | Gebruikt voor | Dataretentie |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Primaire tekstgeneratie — Free & Pro | Niet bewaard voor training (API-beleid van Cerebras) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Reserve-tekstgeneratie + transcriptie & spraak | Niet bewaard voor training; API-beleid van 30 dagen |
| Gemini 2.5 Flash | Tekstgeneratie + beeldanalyse | 30 days (Google policy) | |
| Imagen 4 | Beeldgeneratie | 30 days (Google policy) | |
| Anthropic | Claude | Tools voor lange teksten en uitvoer in het Tsjechisch, Slowaaks en Pools (alle abonnementen) | Niet bewaard voor training (API-beleid van Anthropic) |
| Mistral | OCR + documentmodellen | Documenttools (OCR, pdf-samenvatter, contracten) | Niet bewaard voor training |
| Conductor-router | Kimi, DeepSeek, Grok, Groq | Geselecteerde taken — code, live data, snelle modus | Volgens het API-beleid van elke aanbieder — zie het privacybeleid |
| Zelf gehost (Hetzner, EU) | Open-weights-LLM + bge-m3-embeddings | Chatbot, zoek-embeddings + reserve-inferentie | Niet opgeslagen |
De tabel hierboven toont de AI-modellen die we gebruiken. De volledige lijst van subverwerkers — betalingen, e-mail, analytics, foutmonitoring en hosting — vind je in ons privacybeleid → Delen van gegevens.
Gegevensverwerking
- AI-uitvoerlogs automatisch verwijderd na 90 dagen
- Wachtwoorden gehasht met bcrypt (WordPress-standaard)
- Geen verkoop van persoonsgegevens aan derden
- E-mail alleen gebruikt voor account & facturering
- Cookietoestemming vereist (EU-bezoekers)
- Exporteer of verwijder je data op elk moment via /account/
Infrastructuur & uptime
- Gehost op Hetzner (Duitsland, EU) — GDPR-compliant infrastructuur
- Cloudflare CDN & DDoS-bescherming — 300+ PoP's wereldwijd
- Cloudflare Web Application Firewall met aangepaste regelset
- Dagelijkse off-site database- + mediaback-ups (Cloudflare R2)
- TLS 1.3 op alle endpoints (HSTS + automatisch vernieuwende certificaten)
- 99,9% uptime-doelstelling — zie /status/ voor actuele incidenten
Compliance
- GDPR (EU 2016/679)
- Tsjechische wet op de gegevensbescherming (PDPA)
- Stripe PCI DSS Level 1 (betalingsverwerking)
- Cookietoestemmingsbanner (EPRIVACY/PECR)
- Servicevoorwaarden: /terms-of-service/
- Privacybeleid: /privacy-policy/
Beveiligingspraktijken
- Rate limiting op alle API-endpoints (5 verzoeken/min/IP)
- Nonce-validatie op alle formulieren & AJAX-aanroepen
- XSS-bescherming via WordPress-escapingfuncties
- SQL-injectie voorkomen door $wpdb::prepare()
- Responsible disclosure: [email protected]
Vragen over gegevensprivacy, beveiliging of compliance? We reageren binnen 24 uur.
Neem contact op