Hoe wij uw gegevens beschermen
Laatste update: maart 2026
AZComply is een detectietool, geen data-entrepot. We verwerken het minimum aan gegevens dat nodig is om uw compliance-analyse te genereren en verwijderen de rest onmiddellijk.
Voor betaalde werkruimten bent u de gegevensbeheerder en treedt AZComply op als verwerker in de zin van artikel 4(7)–(8) GDPR: wij verwerken account- en compliancegegevens uitsluitend op basis van uw gedocumenteerde instructies onder onze verwerkersovereenkomst met de GDPR-artikel 28-voorwaarden. Voor de openbare gratis vragenlijst is AZComply de gegevensbeheerder. Betalingen worden afgehandeld door Lemon Squeezy als Merchant of Record.
Uw geüploade documenten — in het geheugen verwerkt, nooit naar schijf of database geschreven.
Ruwe documenttekst — onmiddellijk verwijderd na LLM-extractie (AVG Art. 5 dataminimalisatie).
LLM-prompts en ruwe antwoorden — alleen gestructureerde redeneeroverzichten worden bewaard.
Persoonsgegevens uit uw documenten — we extraheren uitsluitend regelgevende feiten.
| Data | Where | Retention | Legal Basis |
|---|---|---|---|
| Gegenereerd PDF-rapport | Supabase Storage (eu-central-1, Frankfurt DE) | 30 days — auto-deleted | Contract performance |
| Rapportmetadata (systeemnaam, risiconiveau) | Supabase PostgreSQL (eu-central-1) | Account lifetime | Contract performance |
| Adviseur-traces (LLM-redeneeroverzichten — EU AI Act Art. 12) | Supabase PostgreSQL (eu-central-1) | Account lifetime | EU AI Act Art. 12 |
| Classificatie-auditlogboek | Supabase PostgreSQL (eu-central-1) | 12 months | Legitimate interest |
| Accountgegevens (e-mail, tegoedsaldo) | Supabase Auth (eu-central-1) | Account lifetime | Contract performance |
| Betalingsgegevens | Lemon Squeezy (Merchant of Record — US processor, EU DPA) | 7 years | Legal obligation |
Gegenereerd PDF-rapport
Supabase Storage (eu-central-1, Frankfurt DE)
Rapportmetadata (systeemnaam, risiconiveau)
Supabase PostgreSQL (eu-central-1)
Adviseur-traces (LLM-redeneeroverzichten — EU AI Act Art. 12)
Supabase PostgreSQL (eu-central-1)
Classificatie-auditlogboek
Supabase PostgreSQL (eu-central-1)
Accountgegevens (e-mail, tegoedsaldo)
Supabase Auth (eu-central-1)
Betalingsgegevens
Lemon Squeezy (Merchant of Record — US processor, EU DPA)
Alle gegevens worden verwerkt en opgeslagen binnen de Europese Unie. Geen gegevensoverdracht naar de VS, geen uitwijkregio's.
Supabase
eu-central-1 (Frankfurt, Germany)
Database, auth, storage
Google Vertex AI
europe-west4 (Netherlands)
LLM processing — Zero Data Retention (ZDR) enabled
Lemon Squeezy
Merchant of Record — US processor, EU DPA
Payment processing
No US data transfer except payment processing via our Merchant of Record.
Wij passen versleuteling tijdens transport (TLS 1.2+) en in rust toe, op rollen gebaseerde toegangscontrole volgens het least-privilegebeginsel, isolatie tussen werkruimten, auditlogging van beheeracties en uitsluitend EU-backups. De infrastructuur draait op Supabase (eu-central-1, Frankfurt) met Google Cloud (europe-west4, Nederland) voor AI-verwerking zonder gegevensretentie.
U heeft het recht op inzage, wissing, overdraagbaarheid, rectificatie en bezwaar tegen verwerking van uw persoonsgegevens.
Request a copy of all data we hold about you (GDPR Art. 15).
Delete your account and all associated data — PDF reports, traces, audit logs (GDPR Art. 17).
Export your assessment history in a machine-readable format (GDPR Art. 20).
Correct inaccurate account data (GDPR Art. 16).
Object to processing based on legitimate interest (GDPR Art. 21).
Voor HIGH_RISK-classificaties worden adviseur-traces bewaard om het auditspoor te bieden dat door Artikel 12 vereist is. Deze bevatten alleen redeneeroverzichten — geen persoonsgegevens uit ingediende documenten.
Onze verwerkersovereenkomst met de GDPR-artikel 28-voorwaarden is op verzoek beschikbaar voor alle klanten via [email protected]. Deze dekt het onderwerp en de duur van de verwerking, vertrouwelijkheidsverplichtingen, doorwerking naar subverwerkers, bijstand bij verzoeken van betrokkenen, melding van datalekken en verwijdering of teruggave van gegevens na beëindiging.
Request DPA — [email protected]