OR Assist
Home/Veiligheid

Veiligheid & vertrouwelijkheid

OR-stukken zijn vertrouwelijk van aard. Daarom is vertrouwelijkheid bij OR Assist geen belofte achteraf, maar het uitgangspunt. Op deze pagina lees je precies hoe we met je documenten omgaan — en wat we nooit doen.

Je documenten blijven in de EUMax. 30 minuten bewaardNooit gebruikt voor training

Zo gaan we met je document om

Een geüpload document doorloopt een korte, versleutelde verwerking en wordt daarna direct verwijderd. Er komt op geen enkel moment een mens aan te pas.

01

Upload

Versleuteld geüpload naar een server binnen de EU.

02

Tijdelijke opslag

Encrypted, server-side, voor maximaal 30 minuten.

03

Analyse

Tekst wordt geëxtraheerd en beoordeeld op bronnen.

04

Direct verwijderd

Het document wordt meteen na de analyse gewist.

Veelgestelde vragen over privacy

Waar worden documenten verwerkt?

Geüploade documenten worden versleuteld en uitsluitend server-side verwerkt in een afgeschermde, tijdelijke opslag binnen de EU. Ze zijn niet publiek toegankelijk en worden niet gedeeld met derden buiten de strikt noodzakelijke verwerking.

Hoe lang blijven ze bestaan?

Een document wordt direct na de analyse verwijderd. Als technisch vangnet hanteert de tijdelijke opslag bovendien een harde bewaartermijn van maximaal 30 minuten, waarna het hoe dan ook wordt gewist.

Worden documenten gebruikt voor het trainen van AI?

Nee. Documenten worden nooit gebruikt voor modeltraining of voor kwaliteitsverbetering van het model. We hebben dit ook contractueel met onze AI-leverancier vastgelegd.

Kan een medewerker mijn document lezen?

Nee. Er is geen menselijke inzage in geüploade documenten. De inhoud wordt enkel geautomatiseerd verwerkt om je analyse te genereren en daarna verwijderd.

Welke AI-provider wordt gebruikt?

De analyse verloopt via de API van OpenAI (GPT-4o, gevestigd in de VS), met text-embedding-3-large voor het doorzoeken van onze kennisbank. Voor deze analysestap verlaat de geëxtraheerde tekst dus kort de EU. Via de API worden gegevens niet gebruikt voor training en geldt een korte, contractueel vastgelegde bewaartermijn onder een verwerkersovereenkomst (DPA). Als OpenAI tijdelijk niet beschikbaar is, gebruiken we Anthropic (Claude) als fallback — onder dezelfde voorwaarden: gegevens worden niet voor training gebruikt en kennen een korte, contractueel vastgelegde bewaartermijn.

Zijn jullie AVG-compliant?

Ja. We bewaren alleen metadata van een analyse (type, datum, aantal pagina's) — nooit de documentinhoud, persoonsgegevens of bestandsnaam.

Wat we wél en nooit bewaren

WÉL — alleen metadata
  • Type analyse (chat, document, checker, brief)
  • Datum en tijd van de analyse
  • Aantal pagina's en documenttype (bijv. “reorganisatieplan”)
NOOIT
  • De inhoud van je document
  • Persoonsgegevens uit het document
  • De bestandsnaam
  • Kopieën voor training of kwaliteitsverbetering

Verwerkersovereenkomst & contact

Sluit je OR Assist af voor je raad? Dan stellen we een verwerkersovereenkomst (AVG art. 28) beschikbaar waarin alle afspraken over gegevensverwerking zijn vastgelegd. Vragen over privacy beantwoorden we graag persoonlijk.

OR Assist biedt analyseondersteuning op basis van publieke bronnen. Dit is geen juridisch advies — raadpleeg een medezeggenschapsadviseur voor definitieve beoordeling.