Gegevensbescherming

AI en gegevensgebruik

We trainen of verbeteren onze AI- of LLM-modellen nooit met je gegevens, en we verkopen ze nooit. Je gegevens blijven uitsluitend van jou.

• Airparser gebruikt een gecombineerde methodiek voor data-extractie — voorverwerking, OCR, modellen voor gestructureerde extractie (waaronder onze eigen modellen en verbeterde modellen die voortbouwen op de aanbieders die vermeld staan op onze subverwerkers-pagina), en nabewerking/validatie.
• Volgens onze overeenkomsten met onze AI-subverwerkers worden gegevens nooit gebruikt om hun modellen te trainen, en alle communicatie met hen is versleuteld tijdens verzending.
• Lees onze volledige uitleg over AI-gegevensverwerking voor meer details, waaronder hoe we omgaan met lange documenten.

Gegevensbeveiliging en -integriteit

We passen meerdere waarborgen toe om gegevens te beschermen tijdens verzending, in rust, en tijdens verwerking.

• Alle communicatie is versleuteld met HTTPS met TLS (TLS 1.2+). We gebruiken geldige digitale certificaten voor veilig web- en API-verkeer.
• Gegevens in rust worden versleuteld met AES-256 en opgeslagen in versleutelde Amazon S3-buckets.
• Wachtwoorden worden gehasht met bcrypt (workfactor 12), een bewust traag, gesalt, eenrichtingsalgoritme. We hebben nooit toegang tot je daadwerkelijke wachtwoord.
• We slaan geen creditcardgegevens op. Betalingen worden verwerkt door Stripe, een PCI DSS-conforme provider.
• Toegang wordt beschermd door firewalls, strikte netwerksegmentatie, en continue monitoring.
• Besturingssystemen en afhankelijkheden worden regelmatig gehard en gepatcht.

Cloudbeveiliging

De kerninfrastructuur van Airparser draait op Hetzner, met datacenters in Falkenstein en Neurenberg, Duitsland — beide gecertificeerd volgens ISO/IEC 27001. Omdat onze primaire infrastructuur zich in de EU bevindt, is voor de meeste verwerkingen helemaal geen internationaal doorgiftemechanisme nodig.

• Hetzner host onze reken- en netwerkworkloads op twee onafhankelijke Duitse locaties voor redundantie.
• Amazon S3 wordt gebruikt voor versleutelde objectopslag; applicatiegegevens worden opgeslagen in MongoDB Atlas.
• We maken gebruik van providerfuncties zoals versleutelde opslag, sleutelbeheer, toegangsregistratie, en fijnmazige IAM.

Beschikbaarheid en veerkracht

We ontwerpen voor uptime, schaalbaarheid, en bedrijfscontinuïteit.

• Gedistribueerde clouddatabases en -diensten voor horizontale schaalbaarheid en foutbestendigheid.
• Geautomatiseerde, regelmatige back-ups veilig opgeslagen om het risico van gegevensverlies te minimaliseren.
• 24/7 infrastructuurmonitoring met realtime waarschuwingen.
• Gedocumenteerde procedures voor noodherstel en periodieke oefeningen.
• We garanderen 99,99% uptime. Volg de beschikbaarheid en incidentgeschiedenis in realtime op onze statuspagina.

Uitvaltijd en gepland onderhoud

We gebruiken CI/CD en autoscaling-infrastructuur om wijzigingen veilig te implementeren en capaciteit aan te passen zonder onderbreking van de service.

• Blue/green en doorlopende implementaties om risico te verminderen.
• Een publiek beschikbare Statuspagina biedt realtime beschikbaarheids- en incidentupdates.

Monitoring en registratie

We onderhouden gedetailleerde logs om beveiliging, betrouwbaarheid, en klantenservice te ondersteunen.

• Uitgebreide interne auditlogs voor authenticatie, toegang, en systeemacties.
• Applicatie-activiteit wordt voor gebruikers samengevat in het tabblad Documentgeschiedenis voor transparantie.
• Gecentraliseerde logaggregatie en waarschuwingen helpen ons anomalieën snel te detecteren en onderzoeken.

Je gegevens zijn van jou

Alle documenten, e-mails, en geëxtraheerde gegevens die je verwerkt met Airparser zijn van jou.

• Voor analysediensten ben jij de Verwerkingsverantwoordelijke en fungeert Airparser als je Verwerker, die gegevens alleen op jouw instructies verwerkt.
• Je kunt op elk moment documenten, schema's, of je hele account verwijderen. Gegevens worden onmiddellijk uit actieve systemen verwijderd en uit back-ups/logs binnen gedefinieerde retentievensters.
• Configureerbaar retentiebeleid laat je automatisch gegevens verwijderen tussen 1 en 180 dagen om aan je wettelijke of zakelijke vereisten te voldoen.

Privacy en vertrouwelijkheid

We respecteren je privacy en beperken de toegang tot je informatie.

• We verkopen, verhuren, of delen je gegevens nooit zonder je toestemming.
• Toegang tot klantgegevens is beperkt tot het minimaal noodzakelijke en wordt regelmatig gecontroleerd.
• Alle werknemers voltooien beveiligings- en privacytraining en zijn gebonden aan vertrouwelijkheidsverplichtingen.
• Intern vereisen we multi-factor-authenticatie voor onze tools, gebruiken we een bedrijfsbrede wachtwoordmanager en passen we volledige schijfversleuteling toe op laptops van medewerkers.

Naleving

Onze praktijken sluiten aan bij toonaangevende kaders en regelgeving.

• AVG-conform; verwerkersovereenkomsten (DPA's) zijn beschikbaar.
• Internationale gegevensoverdrachten worden beschermd met behulp van Standaard Contractuele Clausules (SCC's), waar van toepassing.
• We maken gebruik van cloudproviders die algemeen erkende certificeringen behouden (bijv. ISO 27001, SOC 2).

Veilige ontwikkeling en codebeheer

Beveiliging is ingebouwd in onze softwareontwikkelingscyclus.

• Elke functie, update, en fix ondergaat peer review voordat deze wordt uitgebracht.
• Regelmatige codeaudits, unit-/integratietests, en geautomatiseerde pipelines beschermen tegen regressies en kwetsbaarheden.
• Continue statische analyse, dependency scanning en geautomatiseerde kwetsbaarheidsscans over onze infrastructuur en code heen helpen ons problemen snel te identificeren en op te lossen.

Gegevensminimalisatie

We verzamelen en bewaren alleen de informatie die essentieel is om onze diensten te leveren en te verbeteren. We vermijden het langer bewaren van gegevens dan nodig.

Incidentrespons

We hebben gedocumenteerde procedures voor incidentrespons en escalatie.

• Continue monitoring helpt ons ongebruikelijke activiteit te detecteren.
• Als er een inbreuk plaatsvindt, worden getroffen gebruikers en relevante autoriteiten binnen 72 uur op de hoogte gebracht, waar wettelijk vereist.

Vertrouwde subverwerkers

We selecteren zorgvuldig subverwerkers die voldoen aan onze beveiligings- en privacynormen en beperken hun toegang tot wat strikt noodzakelijk is.

• Bekijk onze volledige, actuele lijst van subverwerkers voor het complete overzicht van leveranciers waarop we vertrouwen en wat ze doen.