Security & privacy

Jouw data, veilig en onder controle

We verwerken zo min mogelijk, scheiden elke klant strikt, en jouw gegevens blijven van jou. AVG-conform, transparant over hoe het werkt.

Onze uitgangspunten

De principes waar onze hele opzet op gebouwd is.

✓
Geen persoonsgegevens van shoppersWe verwerken je productcatalogus en de zoekopdrachten die bezoekers typen — geen namen, adressen of betaalgegevens.
✓
Strikt gescheiden per klantElke webshop draait in een geïsoleerde omgeving met eigen sleutels. Elke databevraging is afgeschermd op winkel-niveau.
✓
AVG / GDPR-conformWe verwerken gegevens conform de Algemene Verordening Gegevensbescherming. Een verwerkersovereenkomst (DPA) leveren we op aanvraag.
✓
Versleutelde verbindingenAl het verkeer loopt over HTTPS/TLS. Sleutels zijn per klant uniek en in te trekken/roteren.
✓
Jouw data blijft van jouInzage, export of verwijdering op verzoek. Stop je met de dienst, dan verwijderen we je gegevens.
✓
Geen tracking-cookies van derdenDe widget gebruikt alleen een anonieme sessie-id om zoekopdrachten binnen één bezoek te koppelen, voor statistiek.

Sub-verwerkers

Voor het AI-antwoord werken we met gespecialiseerde leveranciers, onder verwerkersovereenkomst. We sturen daarbij geen persoonsgegevens van shoppers mee.

AI-model

Genereert het antwoord op een zoekvraag. We delen de vraag + de relevante producttekst, geen klantgegevens.

Embeddings

Zet producten en vragen om naar zoek-vectoren, zodat zoeken op betékenis werkt.

Hosting & database

Draait de applicatie en slaat de catalogus + analytics op. Inrichting conform de AVG.

Documenten op aanvraag

Voor je inkoop- of security-team.

Verwerkersovereenkomst (DPA)

Standaard DPA conform de AVG, klaar om te tekenen.

SLA

Afspraken over beschikbaarheid en support, passend bij je plan.

Security-overzicht

Een korte beschrijving van onze technische en organisatorische maatregelen.

Vraag een DPA of SLA aan Over onze crawler (siftlr-bot)
Let op: dit is een conceptweergave als basis. Laat je security- en privacy­documenten controleren door een jurist en vul je definitieve bedrijfs- en hostinggegevens in voordat je dit naar klanten communiceert.