🔐
Trust Center
Hoe we je data veilig houden, welke AI-modellen we gebruiken en onze toezeggingen op het gebied van privacy en compliance.
In één oogopslag
✓ GDPR-compliant
✓ Geen training op jouw data
✓ Data na 90 dagen verwijderd
✓ SSL / TLS overal
✓ Stripe-beveiligde betalingen
⏱ 99,9% uptime-doelstelling
AI-modellen die we gebruiken
Je invoer wordt verwerkt door best-in-class AI-modellen. We bewaren prompts nooit langer dan het venster van 90 dagen, en jouw data wordt nooit gebruikt om een model te trainen.
| Aanbieder | Model | Gebruikt voor | Dataretentie |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Primary text generation — free & Pro | Not retained for training (Cerebras API policy) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Fallback text generation + transcription & voice | Not retained for training; 30-day API policy |
| Gemini 2.5 Flash | Text generation + vision/image analysis | 30 days (Google policy) | |
| Imagen 4 | Image generation | 30 days (Google policy) | |
| Anthropic | Claude | Premium prose lanes (higher tiers) | Not retained for training (Anthropic API policy) |
| Mistral | OCR + document models | Document tools (OCR, PDF summarizer, contracts) | Niet bewaard voor training |
| Conductor router | Kimi, DeepSeek, Grok, Groq | Selected lanes — code, live data, fast mode | Per provider API policy — see Privacy Policy |
| Self-hosted (Hetzner, EU) | Open-weights LLM + bge-m3 embeddings | Chatbot, search embeddings + fallback inference | Niet opgeslagen |
The table above covers the AI models we use. For the complete list of every sub-processor — payments, email, analytics, error monitoring and hosting — see our Privacy Policy → Data Sharing.
Gegevensverwerking
- AI-uitvoerlogs automatisch verwijderd na 90 dagen
- Wachtwoorden gehasht met bcrypt (WordPress-standaard)
- Geen verkoop van persoonsgegevens aan derden
- E-mail alleen gebruikt voor account & facturering
- Cookietoestemming vereist (EU-bezoekers)
- Exporteer of verwijder je data op elk moment via /account/
Infrastructuur & uptime
- Gehost op Hetzner (Duitsland, EU) — GDPR-compliant infrastructuur
- Cloudflare CDN & DDoS-bescherming — 300+ PoP's wereldwijd
- Cloudflare Web Application Firewall met aangepaste regelset
- Dagelijkse off-site database- + mediaback-ups (Cloudflare R2)
- TLS 1.3 op alle endpoints (HSTS + automatisch vernieuwende certificaten)
- 99,9% uptime-doelstelling — zie /status/ voor actuele incidenten
Compliance
- GDPR (EU 2016/679)
- Tsjechische wet op de gegevensbescherming (PDPA)
- Stripe PCI DSS Level 1 (betalingsverwerking)
- Cookietoestemmingsbanner (EPRIVACY/PECR)
- Servicevoorwaarden: /terms-of-service/
- Privacybeleid: /privacy-policy/
Beveiligingspraktijken
- Rate limiting op alle API-endpoints (5 verzoeken/min/IP)
- Nonce-validatie op alle formulieren & AJAX-aanroepen
- XSS-bescherming via WordPress-escapingfuncties
- SQL-injectie voorkomen door $wpdb::prepare()
- Responsible disclosure: [email protected]
Vragen over gegevensprivacy, beveiliging of compliance? We reageren binnen 24 uur.
Neem contact op