Institutioneel governancekader, AVG-nalevingsarchitectuur en soevereine infrastructuurgaranties binnen de Europese Unie.
AZComply is gebouwd op het kernprincipe van Privacy by Design (art. 25 AVG/GDPR). Ons platform functioneert uitsluitend als compliancemanagementsoftware en technische auditgenerator, en niet als permanente data-opslagplaats. Wij verwerken het technisch noodzakelijke minimum om uw AI-systemen deterministisch te beoordelen en verwijderen vluchtige extractiecontext onmiddellijk.
Voor Workspace- en Enterprise-accounts treedt u op als Verwerkingsverantwoordelijke en AZComply als Verwerker conform artikelen 4(7) en 4(8) van Verordening (EU) 2016/679 (AVG). Wij verwerken technische documentatie uitsluitend op basis van uw gedocumenteerde instructies onder onze Verwerkersovereenkomst (DPA). Voor bezoekers en gratis scans treedt AZComply op als Verwerkingsverantwoordelijke.
Afdwingbare institutionele garanties ter bescherming van uw intellectuele eigendom en technische activa:
Ruwe technische documenten: uitsluitend geanalyseerd in vluchtig werkgeheugen (RAM) tijdens extractie, nooit weggeschreven naar niet-versleutelde persistente schijven.
Absolute garantie tegen modeltraining: klantinvoer, dossiers, prompts en architectuurspecificaties worden NOOIT gebruikt om publieke, commerciële of externe AI- of foundationmodellen te trainen.
Ruwe documenttekst: permanent verwijderd onmiddellijk na extractie van gestructureerde wetsfeiten (art. 5(1)(c) AVG).
Incidentele persoonsgegevens: onze extractiepijplijn filtert persoonsgegevens uit technische bestanden weg en behoudt enkel relevante regelgevende specificaties.
Transparant overzicht van technische gegevenscategorieën vereist voor de compliance-dienstverlening:
| Gegevenscategorie | Infrastructuur & Regio | Bewaartermijn | Wettelijke basis AVG |
|---|---|---|---|
| Gegenereerde conformiteitsdossiers & audit-PDF’s | Versleutelde Supabase Storage (eu-central-1, Frankfurt, Duitsland) | 30 dagen (of accountduur op verzoek van gebruiker) | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Classificatiemetadata (systeemnaam, risiconiveau, verplichtingen) | Geïsoleerde PostgreSQL-database (eu-central-1, Frankfurt, Duitsland) | Duur van het actieve account | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Wettelijke audittrails (Art. 12 EU-AI-verordening) | Onveranderlijke versleutelde opslag (eu-central-1, Frankfurt, Duitsland) | Wettelijke termijn conform AI-verordening | Wettelijke verplichting (Art. 6(1)(c) AVG & Art. 12 RIA) |
| Beveiligingslogboeken & administratieve monitoring (TOMs) | Beveiligde EU-infrastructuur (eu-central-1, Frankfurt, Duitsland) | 12 maanden | Gerechtvaardigd belang / Beveiliging (Art. 6(1)(f)) |
| Accountprofielen (zakelijk e-mailadres, organisatienaam) | Versleutelde Supabase Auth (eu-central-1, Frankfurt, Duitsland) | Duur van het actieve account | Uitvoering overeenkomst (Art. 6(1)(b)) |
| Facturatie, abonnementstransacties & btw-gegevens | Lemon Squeezy (Merchant of Record met EU DPA) | Wettelijke fiscale bewaartermijn (7 tot 10 jaar) | Wettelijke fiscale plicht (Art. 6(1)(c)) |
Alle gegevensopslag, databases en AI-modellen bevinden zich voor 100% op het grondgebied van EU-lidstaten:
Enterprise Data Vault & Database-infrastructuur
Regio eu-central-1 (Frankfurt, Duitsland)
Geïsoleerde PostgreSQL-database, gebruikersauthenticatie en versleutelde opslag van compliancedocumentatie.
Soeverein Europees AI-Inferencecluster
Regio europe-west4 (Eemshaven, Nederland)
Europees inferencecluster voor het extraheren van feiten uit documenten en het compileren van dossiers.
Commerciële Betalingsverwerking & Merchant of Record
Lemon Squeezy (Merchant of Record met EU DPA)
Kaartbetalingen, SEPA-transacties en geautomatiseerde btw-verlegging binnen de EU.
AZComply past strenge beveiligingsmaatregelen toe conform artikel 32 AVG en artikel 9 van de EU-AI-verordening:
Netwerkverkeer uitsluitend via TLS 1.3 met Perfect Forward Secrecy; persistente databasevolumes versleuteld met AES-256-GCM.
Classificatie wordt uitgevoerd door deterministische Python-wetsregels, waardoor hallucinaties in de uitkomst uitgesloten zijn.
Strikte rolverdeling (RBAC), multi-factor authenticatie (MFA) en roterende cryptografische API-tokens.
Continue kwetsbaarheidsscans, containerisolatie en noodherstelomgevingen uitsluitend gehost binnen de EU.
Als geautoriseerde gebruiker of betrokkene heeft u de volgende wettelijke rechten:
Uitsluitsel verkrijgen over de verwerking van uw gegevens en een gestructureerd overzicht ontvangen.
Onmiddellijke correctie verzoeken van onjuiste of onvolledige organisatie- of contactgegevens.
Definitieve verwijdering van uw account, dossiers en bijbehorende logbestanden verzoeken.
Uw volledige beoordelingshistorie exporteren in een gestructureerd formaat (JSON/PDF).
Bezwaar maken tegen verwerking op grond van gerechtvaardigd belang, behoudens wettelijke bewaarplichten.
Voor systemen die onder Bijlage III van Verordening (EU) 2024/1689 als hoog risico worden aangemerkt, genereert AZComply automatisch een onveranderlijk auditlogboek ter waarborging van de technische traceerbaarheid. Dit audittrail bevat de deterministische wettelijke beslisketen zonder persoonsgegevens uit aangeleverde documenten op te slaan.
Conformément à l’article 77 du RGPD, toute personne concernée ou entité dispose du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente pour sa juridiction :
Ce droit de recours s’exerce sans préjudice de tout autre recours administratif ou juridictionnel auprès des juridictions compétentes (de bevoegde rechtbanken te Brussel, België of de woonplaats van de EU-gebruiker).
Een Verwerkersovereenkomst conform artikel 28 AVG is beschikbaar voor alle zakelijke gebruikers. Deze regelt onze bindende afspraken inzake beveiliging, subverwerkers en melding van beveiligingsincidenten binnen 48 uur.
