Inzage
Art. 15- Ondertekende exportGebouwdintegriteit extern controleerbaar
- Alleen met de juiste rechtenGebouwdexports worden gecontroleerd en gelogd
- export_user_dataGebouwdéén aanroep, volledige bundel
Uw documenten blijven bij u.
Alleen uw vraag en de paar geciteerde stukjes tekst gaan ooit naar een extern AI-model.
In gewone taal
Provenize bewaart uw documenten en uw geheugen op uw eigen computer. Wij hosten uw bestanden niet.
Wilt u een antwoord van een AI-model dat in de cloud draait, dan gaat alleen uw vraag mee, plus de paar tekstfragmenten die als bron dienen. Namen, mailadressen en BSN's worden daar eerst uit gehaald — zo goed als dat automatisch kan. Uw volledige dossier verlaat uw computer nooit.
Wat uw computer niet verlaat
Privacy zit hier in de bouw, niet in een instelling.
Uw browser ondersteunt geen spraaksynthese. De uitleg staat hieronder uitgeschreven.
Uw dossiers blijven thuis.
Persoonsgegevens weghalen
Het model ziet nooit echte namen.
- Alles op uw eigen computerGebouwdalles draait op uw eigen machine
- Persoonsgegevens weghalen vóór verzendingGebouwdook BSN-controle — het lukt niet altijd, en dat zeggen we
- Wissen zonder het bewijs te brekenGebouwdverwijder de sleutel, behoud het bewijs
Ontworpen om te ondersteunen bij naleving van de vertrouwelijkheidsverplichtingen van gereguleerde beroepen.
Uw datarechten
Inzage, wissen, beperken — en het bewijs dat het gebeurd is.
Een verzoek, stap voor stap
Beantwoord het verzoek. Behoud het bewijs.
Rechten in kaart
Elke functie gekoppeld aan het recht dat ze bedient.
Toestemming
Art. 7- Personen als code, niet als naamGebouwdnooit een echte naam in het toestemmingsregister
- record_consentGebouwdtoestemmingen worden alleen toegevoegd, nooit overschreven
- Elke wijziging is een audit-eventGebouwd
Wissing
Art. 17- erase_userGebouwdwissen via verwijdering van de sleutel per betrokkene: verwijder de sleutel, de inhoud wordt permanent onleesbaar, de audit-keten blijft wiskundig verifieerbaar
- Direct bij verzoekGebouwdeen wettelijk verzoek wacht niet op een prullenbak-termijn
- Losse gegevens over iemand wissenGebouwditems over iemand, niet alleen van iemand; gaat een item over méér mensen, dan blijft het bestaan
- Ondertekend wisbewijsGebouwdbewijs dat de sleutel vernietigd is
- Wissing op documentniveau afrondenGepland
Beperking & bezwaar
Art. 21- Uitgesloten van zoekresultatenGebouwdeen gepauzeerde betrokkene valt buiten de zoekresultaten
- Bewaarplicht-rolGebouwdblokkeert wissen zolang de bewaarplicht geldt
- set_processing_pausedGebouwdbeperking vastgelegd en gelogd
Verwerkingsregister
Art. 30- generate_ropaGebouwdregister komt uit het systeem zelf, niet uit een spreadsheet
- Verrijkte doelen & categorieën · PDF-exportGepland
Opslagbeperking
Art. 5(1)(e)- Bewaartermijn per soort gegevenGebouwdnu voor sessies en het logboek; voor correcties en documenten volgt het nog
- Verlopen logregels gemarkeerdGebouwdhet logboek krijgt een gedateerde aantekening dat regels hun termijn voorbij zijn — verwijderd worden ze niet, want dan zou de keten breken
- Retentie afronden in alle storesGepland
Minimalisatie & privacy by design
Art. 5 / 25- Alleen de geciteerde stukjes tekstGebouwdeen extern model ziet losse fragmenten, nooit uw dossier
- Persoonsgegevens weghalenGebouwdvóór er iets naar een extern model gaat — een stap die uw eigen software aanroept, geen automatische sluis
- Zelf testen of er iets uitlektGebouwdzelf uit te voeren, door u of uw klant
- Alles op uw eigen computerGebouwdalles draait op uw eigen machine
Beveiliging van de verwerking
Art. 32- Rechten per rolGebouwdgebonden aan de opdracht, afgedwongen in de database
- Logboek waarin aanpassen opvaltGebouwdplus een controle die u zelf kunt draaien
- Ondertekend controlegetal over de hele ketenGebouwdvan de hele keten, door buitenstaanders te controleren
- Doorlopende veiligheidschecksGebouwdcode, sleutels en bekende lekken automatisch gecheckt
- At-rest encryptie van lokale opslagGepland
Namen vervangen door codes
Standaard staan er codes in plaats van namen. Wissen = de sleutel weggooien.
- Een eigen sleutel per persoonGebouwdin de logregels
- Wissen = de sleutel weggooienGebouwdketen intact
Bewijs in plaats van beloftes
Elk recht komt met bewijs dat een auditor kan controleren.
- Gesigneerde artefactenGebouwdexports, wisbewijzen, conflictoplossingen
- Zelf narekenen (verify())Gebouwdlaat zien of er iets is gewijzigd, toegevoegd of verwijderd
- Elke rechten-actie is een audit-event op de ketenGebouwd
- Lektest-bewijsGebouwdactief zoeken naar uitgelekte persoonsgegevens
Wat het niet doet
Wat dit níet doet — hardop gezegd.
- Persoonsgegevens weghalen lukt niet altijd, en dat zeggen we — de bekende gaten publiceren we
- Compliance-documentenset (DPA, TOM's) is Gepland — met juridisch adviseur
- Software ondersteunt naleving; naleving zelf is organisatorisch
- At-rest schijfversleuteling is Gepland, niet gebouwd
Deze pagina beschrijft productfunctionaliteit. Het is geen juridisch advies, en het gebruik van Provenize zorgt op zichzelf niet voor naleving.
Geef v1.0 mee vorm.
Word designpartner