Ons eigen leveranciersdossier: de 23 vragen, beantwoord over onszelf

1.Waarom wij onze eigen maatlat publiceren

In deze documentatie staat een lijst van 23 vragen voor elke AI-leverancier, gedestilleerd uit zeven beroepsgidsen. Diezelfde lijst leggen we op deze pagina langs onszelf. Hieronder elke vraag met een feitelijk antwoord, of met de status nog niet of in onderzoek en de reden erbij.

Twee spelregels. Waar de site al een toezegging draagt, verwijzen wij ernaar zonder haar te herhalen; een toezegging hoort op één plek te leven. En wij vullen geen gaten met beloften: de NOvA waarschuwt om niet alleen op FAQ’s of marketingbeloften te vertrouwen. Het publiek benoemen van wat je niet claimt kent in Nederland al een voorbeeld: VeriLeges publiceert een sectie over wat het niet claimt. Die vorm volgen wij.

Mist u een vraag? Stel hem via [email protected]; wij nemen hem op.

2.A. Datagebruik en vertrouwelijkheid

1. Gebruikt u onze documenten voor het trainen of verbeteren van AI-modellen?

Beantwoord. Het antwoord staat op de beveiligingspagina (sectie 1), in artikel 11 van de algemene voorwaarden en in de verwerkersovereenkomst; wij herhalen het hier bewust niet.

2. Blijft onze data contractueel vertrouwelijk, met zero data retention en een verwerkersovereenkomst?

Deels. Met elke zakelijke klant sluiten wij een verwerkersovereenkomst conform artikel 28 AVG (beveiligingspagina, sectie 2); ons gebruiksrecht is beperkt tot de dienst leveren, technische of beveiligingsproblemen verhelpen en wettelijke plichten (voorwaarden, artikel 11.3). Zero data retention is nergens toegezegd: nog niet.

3. Sluiten uw voorwaarden hergebruik en profilering uit, ook na vermeende anonimisering?

Deels. Ons gebruiksrecht is beperkt tot de drie doelen hierboven (voorwaarden, artikel 11.3). De woordelijke uitsluiting van hergebruik na vermeende anonimisering staat er nog niet in.

4. Hoe kunnen wij zelf controleren dat uw toezeggingen worden nageleefd?

Nog niet. Er is geen auditrecht, logging-inzage of attestatie gepubliceerd; u kunt onze afspraken alleen contractueel afdwingen (beveiligingspagina, sectie 3). Op deze vraag werd het bij alle acht leveranciers die wij op 16 juli 2026 bekeken stil, en bij ons vandaag ook.

5. Wie kan onze invoer en uitvoer inzien?

Beantwoord. Alleen wie dat voor de dienst nodig heeft; iedereen die onder onze verantwoordelijkheid werkt is aan dezelfde geheimhouding gebonden, ook na afloop (beveiligingspagina, sectie 7). De subverwerkerslijst krijgt u bij het aangaan van de overeenkomst en op verzoek (privacybeleid, sectie 8).

6. Kan de dienst draaien in een afgeschermde omgeving onder onze eigen controle?

Nog niet. Een omgeving binnen uw eigen kantoorbeheer, lokaal of in een eigen tenant, beschrijven wij nergens in ons aanbod. Wel bepaalt u zelf wat u aanlevert en kunt u anonimiseren (beveiligingspagina, sectie 7).

3.B. Datalocatie, doorgifte en jurisdictie

7. In welk land wordt onze data opgeslagen en verwerkt, en welke subverwerkers gebruikt u?

Deels. Waar uw stukken staan beantwoordt de beveiligingspagina onder “Waar staan mijn stukken?”; dat antwoord herhalen wij hier niet. Een publieke subverwerkerslijst is er nog niet; u krijgt haar met naam en verwerkingslocatie bij het aangaan van de overeenkomst en op verzoek (privacybeleid, sectie 7).

8. Welke doorgiftemechanismen gelden buiten de EU/EER, en is verwerking binnen de EU/EER vast te leggen?

Deels. De waarborgen bij doorgifte staan in het privacybeleid (sectie 10), de details per leverancier in de verwerkersovereenkomst. Verwerking uitsluitend binnen de EU/EER contractueel vastleggen bieden wij nog niet aan.

9. Valt u of een subverwerker onder een jurisdictie die afgifte van data buiten de EU kan afdwingen?

In onderzoek. De AI-verwerking loopt via een externe leverancier (privacybeleid, sectie 10). Een gepubliceerde analyse van deze jurisdictie-vraag hebben wij niet; die analyse loopt.

4.C. Verifieerbaarheid en kwaliteit van de output

10. Geeft elke output bronvermelding, controleerbaar tegen de oorspronkelijke bron?

Beantwoord. Elke uitkomst is een aanwijzing met bronvermelding die u beoordeelt (beveiligingspagina, sectie 7); elke bevinding komt met een letterlijk citaat en een bronanker (over ons, sectie 4).

11. Welk bewijs draagt uw prestatieclaims?

Deels. Bij zes van de dertien denkacties staat het gemeten cijfer op de site; tijdwinst die wij niet gemeten hebben beloven wij niet (over ons, sectie 4). Een eigen benchmark van onze outputkwaliteit, met methodologie, bestaat nog niet.

12. Is het systeem getraind op of gekoppeld aan bronnen voor onze jurisdictie en taal?

Nog niet. De dienst analyseert de stukken die u zelf aanlevert (over ons, sectie 4). Over de trainingsdata van het onderliggende model doen wij geen eigen claim; een koppeling aan Nederlandse juridische bronnen beschrijven wij nergens.

13. Welke transparantie geeft u over grenzen en bekende foutmodi?

Deels. Dat output fouten of onvolledigheden kan bevatten staat in de voorwaarden (artikel 4); wat wij niet leveren staat op de site: geen termijnbewaking, geen volledigheidsgarantie, geen juridisch advies (over ons, sectie 4). Een overzicht van bekende foutmodi is er nog niet.

5.D. Beveiliging

14. Welke beveiligingscertificeringen of attestaties heeft u, en hoe hercontroleren wij die?

Nog niet. Geen SOC 2-attestation en geen ISO 27001-, 27701- of 42001-certificering; de trajecten zijn gestart of in voorbereiding, en wij tonen bewust geen badges (beveiligingspagina, sectie 3). Zolang dat zo is, valt er bij ons niets te hercontroleren, en dat schrijven we liever op dan dat we het verhullen.

15. Welke technische maatregelen zijn contractueel vastgelegd?

Nog niet. Ons beveiligingsprogramma is in opbouw; de maatregelen publiceren wij zodra ze zijn vastgesteld en getoetst, woordelijk gelijk aan de bijlage van de verwerkersovereenkomst (beveiligingspagina, sectie 4).

6.E. Contract en aansprakelijkheid

16. Welke garanties en aansprakelijkheidsbeperkingen gelden, en zijn die onderhandelbaar?

Beantwoord. Aansprakelijkheid is beperkt tot directe schade, geplafonneerd op wat u in de voorafgaande twaalf maanden betaalde; indirecte schade is uitgesloten, vorderingen vervallen na 24 maanden (voorwaarden, artikel 17). Afwijkingen kunnen alleen schriftelijk (artikel 2).

17. Wie is eigenaar van invoer en uitvoer?

Beantwoord. U behoudt alle rechten op uw input; rechten op output dragen wij bij voorbaat aan u over, zonder garantie dat er auteursrecht op rust (voorwaarden, artikel 11).

18. Welk recht en welk forum gelden bij geschillen?

Beantwoord. Nederlands recht, de bevoegde rechter van ons arrondissement, en eerst 30 dagen overleg op directieniveau (voorwaarden, artikel 18). Verplichte arbitrage of online geschilbeslechting staat er niet in.

19. Staan er boetes of service credits op het niet halen van serviceniveaus?

Nog niet. Wij garanderen geen beschikbaarheidspercentage, supporttermijnen zijn streeftermijnen en een servicelevel-afspraak geldt alleen als die schriftelijk is overeengekomen (voorwaarden, artikel 7). Boetes of service credits kennen de voorwaarden niet.

20. Heeft u een verzekering die uw aansprakelijkheid onder dit contract dekt?

Nog niet. Hierover staat niets op onze site, en wij zeggen pas iets toe als wij het kunnen aantonen.

7.F. Exit en continuïteit

21. Hoe verloopt de exit: export, verwijdering, opzegtermijnen?

Beantwoord. Na afloop heeft u 30 dagen om alles te exporteren; daarna verwijderen wij uw stukken, met schriftelijke bevestiging (beveiligingspagina, sectie 7). De opzegtermijn is ten hoogste één maand (voorwaarden, artikel 16). Het exportformaat is nog niet gespecificeerd.

22. Hoe stabiel bent u als leverancier, en wat is het continuïteitsplan?

Nog niet. Wij zijn een jong bedrijf (beveiligingspagina, sectie 3), gebouwd door één maker (over ons, sectie 5); een gepubliceerd continuïteitsplan bij uitval of marktexit is er niet. Wel geregeld: de exportregeling en de melding van wezenlijke wijzigingen in de AI-keten binnen 30 dagen (voorwaarden, artikel 8).

8.G. Onafhankelijkheid en conflicten

23. Hoe voorkomt u overdracht van informatie tussen klanten?

Nog niet. Hoe de scheiding tussen klantomgevingen technisch is geregeld, hebben wij nergens gepubliceerd. Tot die verklaring er staat, hoort u ons deze vraag te stellen.

9.Waar deze pagina ophoudt

• Deze pagina is een momentopname van 17 juli 2026; wijzigt een antwoord, dan werken wij haar bij en passen de datum aan.
• De statussen zijn zelfrapportage; geen externe auditor heeft ze getoetst.
• Deze pagina is informatief; contractueel gelden verwerkersovereenkomst, hoofdovereenkomst en voorwaarden, in die rangorde (artikel 18.5).
• De vraaglijst claimt geen volledigheid; herkomst en grenzen staan op de leveranciersvragen-pagina.
• Deze pagina is geen reden om uw due diligence over te slaan; zij hoort die makkelijker te maken.

10.Bronnen

• De vragen die u elke AI-leverancier hoort te stellen (17 juli 2026).
• Beveiliging en naleving (14 juli 2026).
• Algemene voorwaarden (14 juli 2026).
• Privacybeleid (14 juli 2026).
• Over ons (17 juli 2026).

Stel ons de vragen waarvan het antwoord hier nog niet staat, via [email protected]; u krijgt het eerlijke antwoord, met de reden.