Wat wij verwerken en waarom
Accountgegevens (naam, zakelijk e-mailadres, bedrijf, functie, gehasht wachtwoord) — om de dienst te leveren en te beveiligen (grondslag: uitvoering van een overeenkomst).
Uw AI-systeemregister en compliancegegevens — verwerkt volgens uw instructies om de monitoring te leveren die u instelt. Voor deze gegevens is uw organisatie de verwerkingsverantwoordelijke en zijn wij de verwerker, beheerst door een verwerkersovereenkomst die bij onboarding wordt gesloten.
Systeemsnapshots (zakelijk e-mailadres, optioneel bedrijf, naam en functietitel, systeemnaam, doel, doelgroep, datacategorie, levenscyclus, organisatiecontext, systeemrol, workload-invoer, een privé toegangstoken en het gegenereerde resultaat) — om het resultaat te genereren, op te slaan en terug te geven na uw uitdrukkelijke verzending (grondslag: toestemming). Het token is een niet te raden bearer-link; iedereen met de volledige link kan dat resultaat openen. Optionele systeemspecifieke opvolging wordt alleen verzonden wanneer u die apart selecteert en kan worden uitgeschakeld via de link met e-mailvoorkeuren. Als u ervoor kiest door te gaan naar een Trusq-account met hetzelfde e-mailadres, worden de systeemnaam, het doel en de rol eenmalig overgezet naar dat account en daarna verwerkt als onderdeel van uw AI-systeemregister.
Commerciële aanvragen (de zakelijke contactgegevens en scope-informatie die u kiest te verstrekken) — om commerciële interesse te beoordelen en daarop te reageren (grondslag: toestemming / gerechtvaardigd belang).
Server- en auditlogs (IP-adres, opgevraagde pagina, tijdstip, browsertype) — voor beveiliging en geaggregeerde, niet-identificerende statistieken (grondslag: gerechtvaardigd belang). Wij gebruiken een zelfgehoste, cookieloze Umami-analyse-instantie op EU-infrastructuur om pagina- en funnelgebeurtenissen te meten. Trusq verhoogt daarnaast vaste dagelijkse aggregatietellers voor prijsinteracties, resultaten/vervolgacties van de artikel 50-check en snapshotpoorten/-voltooiingen. Deze tellers bevatten geen bezoekersidentificator, cookie, IP-adres, browsergegevens, referrer of vrije tekst; er wordt geen ruwe gebeurtenisregistratie bewaard. Verzoeken met expliciete automatiseringssignaturen worden uitgesloten van die funnels en uitsluitend geteld als vaste dagelijkse totalen per gebeurtenis/reden, binnen dezelfde grens zonder identificatoren.
AI-verwerking
Inhoud die u registreert kan door onze EU-AI-aanbieder worden verwerkt om documenten op te stellen en vragen te beantwoorden, altijd onderbouwd met geciteerde bronnen en door een mens beoordeeld voordat het meetelt. Uw inhoud wordt niet gebruikt om de modellen daarvan te trainen.
Bewaartermijn
Accountgegevens: voor de duur van uw abonnement plus 90 dagen. Systeemsnapshots en commerciële aanvragen: maximaal 24 maanden, of totdat u ons vraagt ze te verwijderen. Server- en auditlogs: 90 dagen. (Wanneer in de toekomst facturering van toepassing is, worden factuurgegevens 7 jaar bewaard op grond van de wettelijke fiscale bewaartermijn.)