OR-stukken zijn vertrouwelijk van aard. Daarom is vertrouwelijkheid bij OR Assist geen belofte achteraf, maar het uitgangspunt. Op deze pagina lees je precies hoe we met je documenten omgaan — en wat we nooit doen.
Een geüpload document doorloopt een korte, versleutelde verwerking en wordt daarna direct verwijderd. Wij lezen je documenten niet standaard mee. Alleen als het nodig is voor ondersteuning, een beveiligingsincident of een wettelijke plicht kijkt een bevoegd persoon mee, onder geheimhouding.
Versleuteld geüpload naar een server binnen de EU.
Encrypted, server-side, alleen zolang de analyse duurt.
Tekst wordt geëxtraheerd en beoordeeld op bronnen.
Het document wordt meteen na de analyse gewist.
Geüploade documenten worden versleuteld en uitsluitend server-side verwerkt in een afgeschermde, tijdelijke opslag binnen de EU. Ze zijn niet publiek toegankelijk en worden niet gedeeld met derden buiten de strikt noodzakelijke verwerking.
Het originele document en de tijdelijk uitgelezen tekst wissen we direct na de analyse. Het resultaat blijft in je account tot je het verwijdert, en kan namen of andere gegevens uit je document bevatten.
Nee. Documenten worden nooit gebruikt voor modeltraining of voor kwaliteitsverbetering van het model. We hebben dit ook contractueel met onze AI-leverancier vastgelegd.
Wij lezen je documenten niet standaard mee. Alleen als het nodig is voor ondersteuning, een beveiligingsincident of een wettelijke plicht kijkt een bevoegd persoon mee, onder geheimhouding. Daarnaast: markeert het controlesysteem van een AI-leverancier een tekst, dan kan een deel ervan bij menselijke beoordelaars terechtkomen. Bij OpenAI gebeurt dat onder meer in de Verenigde Staten, Canada en de Filipijnen.
De analyse en het doorzoeken van onze kennisbank verlopen via de API van OpenAI (buiten de EU, geen vaste regio). Voor deze analysestap verlaat de geëxtraheerde tekst dus kort de EU. Via de API worden gegevens niet gebruikt voor training en geldt een korte, contractueel vastgelegde bewaartermijn onder een verwerkersovereenkomst (DPA). Als OpenAI tijdelijk niet beschikbaar is, gebruiken we Anthropic (Claude) als fallback, eveneens zonder training. Bij Anthropic worden tekst en antwoorden binnen 30 dagen gewist. Slaat hun veiligheidssysteem aan op een gesprek, dan kunnen ze het tot 2 jaar bewaren.
Dit is wat aantoonbaar geregeld is: opslag en tekstextractie van je document in Frankfurt (EU), geen training met je inhoud, vastgelegde bewaartermijnen, verwerkersovereenkomsten met al onze leveranciers, en voor verwerking buiten de EU de standaardcontractbepalingen van de Europese Commissie (SCC's).
Sluit je OR Assist af voor je raad? Dan stellen we een verwerkersovereenkomst (AVG art. 28) beschikbaar waarin alle afspraken over gegevensverwerking zijn vastgelegd. Vragen over privacy beantwoorden we graag persoonlijk.
OR Assist biedt analyseondersteuning op basis van publieke bronnen. Dit is geen juridisch advies — raadpleeg een medezeggenschapsadviseur voor definitieve beoordeling.