Veiligheid en EU

In Brussel. Volgens de regels. Zonder grote woorden.

We beloven geen honderd procent. We tonen wat we doen, waar je data staat en wie erbij kan. Elk punt hieronder staat in ons register en wordt door een jurist getoetst vóór we verkopen.

Datalocatie

Brussel, België.

Je app, je database en je geheugen draaien bij mijn.host in Brussel. Back-ups staan versleuteld bij een Europese opslagdienst. We kiezen bewust geen Amerikaanse cloud als tussenlaag.

Komt er een nieuwe partij bij, dan melden we dat 30 dagen vooraf. Je kunt bezwaar maken.

  • mijn.hostServers en datacenter, Brussel
  • MistralBeheer-AI op een EU-endpoint, alleen vaste beheeracties, nooit je prompts
  • MollieBetalingen
  • BillitElektronische facturen via Peppol
  • EU-registry en opslagImages en versleutelde back-ups, keuze wordt vastgelegd vóór de pilot

Wat je AI ziet

Je AI krijgt een sleutel met een scope. Niet de hele bos.

De koppeling werkt met OAuth-scopes. Je AI begint met leesrechten. Schrijven, bouwen en publiceren geef je apart vrij.

Je AI ziet

  • Je projectbestanden
  • De logs van je app
  • De status van je project en builds

Je AI ziet niet

  • Je betaalgegevens
  • Je geheugen, tenzij je dat per project aanzet
  • Projecten van andere klanten
  • Geheimen zoals wachtwoorden en sleutels

Vraagt je AI iets waar ze geen scope voor heeft, dan krijgt ze een duidelijke foutmelding met de stap om die scope te vragen. Wat niet van jou is, bestaat voor je AI niet.

Maatregelen

Wat we technisch doen.

  • Elk project in zijn eigen container

    Met limieten op CPU, geheugen en schijf. Gedeelde machines verkopen we pas na een geslaagde isolatieproef.

  • HTTPS overal

    Elke hostnaam krijgt een certificaat. Onze eigen voordeur gebruikt moderne TLS en strikte headers.

  • Logs zonder prompts

    We loggen wat er gebeurt, niet wat je tegen je AI zegt. Geheimen komen nooit in logs.

  • Back-ups buiten de machine

    Dagelijks, versleuteld, en we testen het terugzetten. Hersteltijd en dataverlies meten we en leggen we vast.

  • Meldpunt en schorsing

    Een meldpunt voor misbruik en een schorsingsknop per project, zoals de DSA vraagt.

  • Export vanaf dag één

    Je project, je data en je geheugen als één pakket. Zonder overstapkosten.

Register

Welke regels, en wat we ermee doen.

AVG
Wij zijn verwerker voor je projectdata en je geheugen. Je krijgt een verwerkersovereenkomst. Bewaartermijnen: data zolang je abonnement loopt plus 30 dagen, auditlog 12 maanden, technische logs 30 dagen.
AI Act
Je koppelt je eigen AI; wij worden daardoor geen aanbieder. Onze beheer-AI voert alleen vaste acties uit, met menselijk toezicht en logging.
DSA
We zijn een hostingdienst. Meldpunt, gemotiveerde beslissingen en een schorsingsknop per project.
Data Act
Overstappen en exporteren kan altijd, als machineleesbaar pakket, zonder kosten.
E-facturatie
Zakelijke klanten krijgen een Peppol-factuur vanaf de eerste betaalde pilot.
Cookies
Deze website gebruikt er geen. Het platform gebruikt alleen wat nodig is om je aan te melden.

We zeggen bewust niet dat we honderd procent aan alle EU-wetgeving voldoen. We bouwen volgens dit register en laten het toetsen door een jurist vóór we verkopen.

Een vraag over veiligheid?

Stel ze via de wachtlijstpagina. Je krijgt een eerlijk antwoord.

Stel je vraag