Waar staan mijn stukken?

Op onze eigen infrastructuur binnen de EU. De AI-verwerking loopt via een externe AI-leverancier en kan deels buiten de EER plaatsvinden, op basis van de standaardcontractbepalingen van de Europese Commissie. Naam en verwerkingslocatie van elke leverancier staan in de verwerkersovereenkomst.

Worden mijn stukken gebruikt om AI-modellen te trainen?

Nee. Wij trainen er geen modellen op en staan dat onze leveranciers niet toe; dit staat contractueel in de verwerkersovereenkomst.

Wie kan bij mijn stukken?

Alleen wie dat voor de dienst nodig heeft. Iedereen die onder onze verantwoordelijkheid werkt is aan dezelfde geheimhouding gebonden als u, ook na afloop (gespiegeld aan artikel 11a Advocatenwet en artikel 22 Wet op het notarisambt).

Hoe lang bewaren jullie mijn stukken, en kan ik weg?

Gedurende de looptijd. Na afloop heeft u 30 dagen om alles te exporteren; daarna verwijderen wij uw stukken, met schriftelijke bevestiging. U kunt op elk moment om verwijdering vragen.

Beslist de AI ooit zelf?

Nee. Elke uitkomst is een aanwijzing met bronvermelding die u beoordeelt. U bepaalt zelf welke stukken u aanlevert en kunt anonimiseren.

Toestemming van uw cliënt heft uw geheimhoudingsplicht niet op (artikel 4 Verordening beroeps- en gedragsregels 2011). Daarom is de dienst zo ingericht dat de geheimhouding door de inrichting zelf wordt gedragen: aanleverregie bij u, geheimhouding contractueel, verwijdering aantoonbaar.

Juridisch / Beveiliging en naleving

Beveiliging en naleving

Laatst bijgewerkt: 14 juli 2026 · Haertdijk AI, onderdeel van The AI University

Deze pagina laat eerlijk zien waar we staan. We tonen geen keurmerken die we niet hebben, en beloven geen beveiligingsniveau dat we nog niet kunnen aantonen.

1.Hoe wij met uw stukken omgaan

Uw documenten blijven uw eigendom. Wij verkrijgen er geen rechten op.
Wij trainen geen AI-modellen op uw documenten en staan dit ook niet toe aan de leveranciers die wij inschakelen.
De AI wijst aan en citeert; de mens beslist. Er is geen geautomatiseerde besluitvorming met rechtsgevolg.
Na afloop van de overeenkomst kunt u alles exporteren; daarna verwijderen wij uw documenten, met schriftelijke bevestiging.

Terug naar boven

2.Wettelijke naleving

Wij verwerken persoonsgegevens conform de Algemene Verordening Gegevensbescherming (AVG).
Voor zakelijke klanten sluiten we een verwerkersovereenkomst (AVG artikel 28); die is op aanvraag beschikbaar.
De Californische CCPA is op dit moment niet op ons van toepassing.

Terug naar boven

3.Certificeringen en status

Haertdijk heeft op dit moment geen SOC 2-attestation en geen ISO 27001-, 27701- of 42001-certificering. Wij zijn een jong bedrijf; die trajecten zijn gestart of in voorbereiding, en niet afgerond. Wij tonen daarom bewust geen badges of beeldmerken.

In plaats daarvan leggen wij onze afspraken contractueel vast in de verwerkersovereenkomst conform artikel 28 AVG, zodat u ons kunt controleren en erop kunt aanspreken, en stellen wij een verwerkingsregister op conform artikel 30 AVG. Status: juli 2026.

Terug naar boven

4.Technische en organisatorische maatregelen

Ons beveiligingsprogramma is in opbouw. De concrete maatregelen (AVG artikel 32), zoals dataresidentie, versleuteling in rust en transport, toegangsbeheer, logging en back-up, publiceren we hier zodra ze zijn vastgesteld en getoetst, in meetbare vorm en woordelijk gelijk aan de bijlage van de verwerkersovereenkomst. Vage beloften horen hier niet; wat hier komt te staan, moet u kunnen controleren.

Terug naar boven

5.Incidenten en kwetsbaarheden

Raakt een beveiligingsincident persoonsgegevens die wij voor u verwerken, dan informeren wij u zonder onredelijke vertraging en uiterlijk binnen 48 uur na vaststelling, met wat wij op dat moment weten, en daarna in fasen. De wettelijke melding aan de Autoriteit Persoonsgegevens is aan u als verwerkingsverantwoordelijke; wij leveren daarvoor alle informatie aan.

Vermoedt u een kwetsbaarheid in onze dienst, meld dit dan via [email protected]; wij reageren binnen 2 werkdagen. Het testen of omzeilen van onze beveiliging zonder voorafgaande schriftelijke toestemming is niet toegestaan.

Terug naar boven

6.De AI-verordening

Haertdijk AI is een ondersteunend documentanalyse-instrument. Naar onze beoordeling valt de dienst niet onder de hoog-risicocategorieën van Bijlage III bij Verordening (EU) 2024/1689; de categorie rechtsbedeling (punt 8, onder a) ziet op gebruik door of namens gerechtelijke instanties, en daarvoor is de dienst niet bedoeld en contractueel niet toegestaan. Dit is onze juridische inschatting, geen garantie of keurmerk.

U werkt in Haertdijk AI aantoonbaar met een AI-systeem; wij richten het product in op de transparantieverplichtingen van artikel 50 van de verordening.

Terug naar boven

7.Voor advocaten en notarissen

Uw beroepsregels vragen u een AI-leverancier te toetsen voordat u er vertrouwelijke stukken aan toevertrouwt. Dit zijn onze antwoorden op de vragen die de NOvA en de KNB u adviseren te stellen. U kunt deze antwoorden ook downloaden als PDF, gemaakt om door te sturen binnen uw kantoor.

Waar staan mijn stukken?: Op onze eigen infrastructuur binnen de EU. De AI-verwerking loopt via een externe AI-leverancier en kan deels buiten de EER plaatsvinden, op basis van de standaardcontractbepalingen van de Europese Commissie. Naam en verwerkingslocatie van elke leverancier staan in de verwerkersovereenkomst.
Worden mijn stukken gebruikt om AI-modellen te trainen?: Nee. Wij trainen er geen modellen op en staan dat onze leveranciers niet toe; dit staat contractueel in de verwerkersovereenkomst.
Wie kan bij mijn stukken?: Alleen wie dat voor de dienst nodig heeft. Iedereen die onder onze verantwoordelijkheid werkt is aan dezelfde geheimhouding gebonden als u, ook na afloop (gespiegeld aan artikel 11a Advocatenwet en artikel 22 Wet op het notarisambt).
Hoe lang bewaren jullie mijn stukken, en kan ik weg?: Gedurende de looptijd. Na afloop heeft u 30 dagen om alles te exporteren; daarna verwijderen wij uw stukken, met schriftelijke bevestiging. U kunt op elk moment om verwijdering vragen.
Beslist de AI ooit zelf?: Nee. Elke uitkomst is een aanwijzing met bronvermelding die u beoordeelt. U bepaalt zelf welke stukken u aanlevert en kunt anonimiseren.
Voor notarissen: Toestemming van uw cliënt heft uw geheimhoudingsplicht niet op (artikel 4 Verordening beroeps- en gedragsregels 2011). Daarom is de dienst zo ingericht dat de geheimhouding door de inrichting zelf wordt gedragen: aanleverregie bij u, geheimhouding contractueel, verwijdering aantoonbaar.

Terug naar boven

8.Status van deze pagina

Deze pagina is informatief en beschrijft onze huidige werkwijze; er kunnen geen rechten aan worden ontleend. De contractuele afspraken staan in de verwerkersovereenkomst en de algemene voorwaarden.

Terug naar boven