Privacybeleid
BoostGood Privacybeleid
Versie: 2.7
Ingangsdatum: 10 oktober 2026
Laatst bijgewerkt: 10 oktober 2026
Dit Privacybeleid legt uit hoe Except Integrated Sustainability BV ("BoostGood", "wij", "ons" of "onze") omgaat met persoonsgegevens wanneer u het BoostGood-platform ("de Dienst") gebruikt. Het is opgesteld op grond van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG"), in het bijzonder de artikelen 13 en 14.
De korte versie. BoostGood draait op een dedicated server die van u is. Uw prompts, gesprekken, geüploade bestanden en kennisbankinhoud staan op die server en blijven daar. BoostGood als bedrijf verzamelt of verwerkt deze niet en bewaart er geen kopie van, ook niet van uw back-ups, die op uw server blijven of in opslag die u kiest (paragraaf 2.3). Wat wij aan onze kant bewaren, beperkt zich tot wat nodig is om uw account te beheren: uw naam en e-mailadres, facturatie- en bestelgegevens, en systeemstatistieken zoals uptime en schijfgebruik, die geen inhoud bevatten. Ondersteuning kan uw systeem alleen betreden wanneer u zelf een tijdelijke ondersteuningssessie inschakelt. Zie paragraaf 3 voor de precieze details, inclusief de bèta-voorbehouden, die wij duidelijk benoemen in plaats van verbergen.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de hier beschreven verwerking is:
Except Integrated Sustainability BV
Gevestigd in Nederland
Contact: hello@boostgood.eco
Website: boostgood.eco
Voor vragen of verzoeken over uw persoonsgegevens kunt u contact met ons opnemen via hello@boostgood.eco.
2. Twee gegevensomgevingen: wat dit betekent voor uw privacy
BoostGood is zo gebouwd dat uw werkgegevens bij u blijven. De architectuur begrijpen is de duidelijkste manier om dit beleid te begrijpen, daarom beschrijven wij die in gewone taal.
2.1. Uw dedicated server (uw gegevens)
Wanneer u BoostGood bestelt, richten wij een dedicated virtual private server (VPS) in die van u is. De applicaties die u dagelijks gebruikt draaien op die server: de chat- en AI-tools, de bestandsopslag (Nextcloud), automatisering (n8n), de kennisbank en hun databases. Alles wat die applicaties bevatten staat op uw server:
- Uw prompts, vragen en AI-gesprekken
- Bestanden en documenten die u uploadt
- De inhoud van kennisbankdocumenten
- Alles wat uw gebruikers in die applicaties aanmaken
BoostGood verzamelt, verwerkt of bewaart deze gegevens niet en houdt er geen kopie van, in back-ups noch elders (paragraaf 2.3). Bij normaal gebruik van de Dienst passeren zij onze centrale systemen niet. Twee uitzonderingen zijn eerlijk en het benoemen waard: (a) wanneer u een vraag naar een AI-model van een derde stuurt, wordt de tekst van die vraag naar die modelaanbieder verzonden om een antwoord te genereren (paragraaf 6); en (b) tijdens de bèta behouden wij een technisch toegangspad tot uw server voor inrichting en ondersteuning, beschreven in paragraaf 3.3.
2.2. Het BoostGood-portaal (gegevens die wij wel bewaren)
Los van de applicaties op uw server is het BoostGood-portaal de account- en beheeromgeving die wij centraal beheren. Om die te laten werken bewaren wij aan onze kant een beperkte set gegevens. Deze staat volledig in paragraaf 3.
Het portaal, uw account- en factuurgegevens en onze centrale database draaien op een server in Singapore, beheerd door Contabo GmbH. Omdat Singapore buiten de Europese Economische Ruimte ligt, beschrijven wij deze doorgifte en de bijbehorende waarborg in Sectie 7.
2.3. Back-ups
Back-ups van uw server zijn uw keuze, te maken in het portaal: op uw eigen server (de standaard), in S3-compatibele opslag die van u is, of geen back-up. Een geplande taak op uw server versleutelt ze (restic, AES-256), schrijft ze rechtstreeks naar de plek die u kiest en verwijdert oude back-ups volgens het schema dat in het portaal wordt getoond. BoostGood bewaart geen kopie van uw back-ups, niet op zijn centrale systemen en niet in zijn eigen back-ups. Ons platform leidt de versleutelingssleutel af en zet die op uw server, zodat de taak kan draaien. Als u uw eigen opslag gebruikt, worden de toegangsgegevens die u invoert versleuteld in onze database bewaard, alleen om uw server in te richten, en verwijderd wanneer u een andere optie kiest. Kiest u geen back-up, dan wordt er niets geback-upt en kunnen gegevens die op uw server verloren gaan of worden verwijderd niet worden hersteld.
Ons eigen platform back-uppen wij apart. Elke nacht worden de portaldatabase en de diensten op onze centrale server gekopieerd naar lokale back-ups op die server in Singapore en naar een versleutelde offsite kopie bij Scaleway in Parijs. Deze platformback-ups bevatten de gegevens uit paragraaf 3 die wij aan onze kant bewaren, waaronder agentgesprekken binnen het portaal (paragraaf 3.7), technische gegevens over uw back-ups (tijdstip, grootte, status en snapshot-ID's, nooit de inhoud) en de versleutelde toegangsgegevens van uw eigen back-upopslag. Het zijn geen back-ups van uw server.
3. Persoonsgegevens die wij bewaren
3.1. Accountgegevens
- Volledige naam
- E-mailadres
- Organisatienaam
- Inloggegevens (wachtwoorden worden uitsluitend versleuteld (gehasht) opgeslagen)
- Rol binnen de organisatie (bijvoorbeeld beheerder of gebruiker)
3.2. Facturatie- en bestelgegevens
- Facturatieadres
- Bestelgegevens en gekozen abonnement
- Betaalgegevens (verwerkt en opgeslagen door Stripe; wij bewaren geen volledige kaartnummers)
- Facturen en betalingsgegevens
3.3. Systeemstatistieken (geen inhoud)
Om uw server draaiend te houden en u te waarschuwen voordat er iets misgaat, verzamelen wij operationele statistieken: CPU-belasting, geheugengebruik, schijfgebruik, uptime, status van diensten en containers, en foutmeldingen. Deze statistieken bevatten geen prompts, geen gesprekken en geen bestandsinhoud. Zij beschrijven de gezondheid van de machine, niet wat u ermee doet.
3.4. Gebruiks- en creditadministratie (geen berichtinhoud)
- Inlogtijdstippen en sessieactiviteit
- Verbruik van AI-credits: welk model, aantal tokens en in rekening gebrachte credits
- Functiegebruik op het niveau van aantallen en gebeurtenissen
De creditadministratie legt het feit en de omvang van een verzoek vast zodat wij het kunnen afrekenen. Zij bewaart niet de tekst van uw berichten.
3.5. Ondersteuningscommunicatie
Supporttickets, e-mails en berichten die u ons stuurt, en onze antwoorden daarop.
3.6. Kennisbank-metagegevens (geen inhoud)
Voor kennisbankdocumenten die via het portaal worden beheerd, bewaren wij uitsluitend metagegevens: bestandsnaam, grootte, eigenaar en verwerkingsstatus. De documentinhoud zelf staat op uw server, niet op de onze.
3.7. Agentgesprekken binnen het portaal
Bèta-voorbehoud. Sommige agents kunnen rechtstreeks binnen het BoostGood-portaal worden gebruikt (het "snelchat"-paneel op het dashboard), in tegenstelling tot de volledige applicaties op uw server. Voor deze agents binnen het portaal wordt de tekst van het gesprek op dit moment opgeslagen in de centrale database van BoostGood, zodat het portaal uw geschiedenis kan tonen en credits kan afrekenen. Dit is de enige categorie gespreksinhoud die wij vandaag centraal bewaren.
Wij werken eraan dit te verwijderen: na de bèta worden deze agentgesprekken ofwel op uw eigen server opgeslagen zoals de rest van uw gegevens, ofwel versleuteld opgeslagen onder een sleutel die u beheert, zodat BoostGood ze niet kan lezen. Totdat dit is doorgevoerd, vermelden wij het hier in plaats van iets anders te suggereren. Gesprekken binnen de applicaties op uw server worden hierdoor nooit geraakt en blijven uitsluitend op uw server.
3.8. Technische gegevens
- IP-adres
- Browsertype en -versie
- Besturingssysteem en apparaattype
Wanneer u boostgood.eco, het portaal of onze API bezoekt, schrijft de webserver op onze centrale host per verzoek een regel naar een toegangslog. Elke regel bevat het volledige IP-adres (wij kappen het niet af en anonimiseren het niet), datum en tijd, het opgevraagde adres inclusief eventuele parameters, de status en grootte van het antwoord, de pagina waarvandaan u kwam en de identificatiestring van uw browser. Wij gebruiken deze logs om de dienst draaiend te houden, misbruik op te sporen en te blokkeren en beveiligingsincidenten te onderzoeken (gerechtvaardigd belang, paragraaf 5). Wij gebruiken ze niet voor analyse, profilering of reclame. Ze worden na ongeveer twee weken automatisch verwijderd (paragraaf 8). Ze kunnen alleen worden gelezen door beheerders van BoostGood met beheertoegang tot de centrale host en door de geautomatiseerde hulpmiddelen die wij daar draaien.
Het besturingssysteem van de centrale host legt in eigen logs ook de IP-adressen vast van SSH-inlogpogingen en geblokkeerde netwerkverbindingen. Die worden tussen enkele dagen en ongeveer vijf weken bewaard (paragraaf 8).
3.9. Administratieve en beveiligingslogs
Wij houden in het portaal een log bij van administratieve en beveiligingsrelevante handelingen: wie wat deed, wanneer, vanaf welk IP-adres, met welke browser, en of de handeling is geslaagd of geweigerd. Wij gebruiken dit om beveiligingsincidenten te onderzoeken en te reconstrueren wat er is gebeurd wanneer er iets misgaat. Deze logs bevatten e-mailadressen en IP-adressen. Ze bevatten niet de inhoud van uw gesprekken of uw bestanden.
3.10. Websitebezoek en cookies
De website boostgood.eco plaatst alleen de cookies die nodig zijn om de website te laten werken, zoals de cookie die u ingelogd houdt en de cookie die uw taal onthoudt. Wij gebruiken geen advertentie- of trackingcookies.
Wij gebruiken geen hulpmiddel voor websiteanalyse.
De lettertypen op de website worden vanaf onze eigen server geleverd; uw browser vraagt ze niet op bij Google.
4. Toegangsmodel: toegang bepaald door de klant
BoostGood is zo ontworpen dat het betreden van uw draaiende systeem iets is dat u bepaalt, niet iets dat wij naar eigen inzicht doen.
4.1. Wat wij kunnen doen zonder uw systeem te betreden
Twee handelingen zijn eenzijdig, en beide vinden plaats op infrastructuurniveau zonder in te loggen op uw systeem of de inhoud ervan te lezen:
- Opschorten van uw toegang, bij niet-betaling of op uw verzoek. Dit is een statuswijziging aan onze kant; uw gegevens blijven onaangeroerd.
- Verwijderen van uw server, bij niet-betaling na aanmaning, een wettelijke verplichting of op uw verzoek. Verwijdering vernietigt de server via de systemen van onze hostingaanbieder. Wij lezen de inhoud niet om te verwijderen.
4.2. Ondersteuningstoegang verleent u zelf en is tijdelijk
Wanneer u wilt dat wij naar uw systeem kijken om een probleem op te lossen, schakelt u een ondersteuningssessie in vanuit uw portaalinstellingen. Hiermee wordt een tijdelijk token aangemaakt (standaard 24 uur, tot maximaal 7 dagen) dat ondersteuningshandelingen op uw server autoriseert. U kunt de sessie op elk moment beëindigen, waarmee het token direct wordt ingetrokken. Zonder een actieve sessie die u zelf hebt ingeschakeld, worden ondersteuningshandelingen op uw server geweigerd.
4.3. Bèta-voorbehoud bij behouden toegang
Bèta-voorbehoud. Tijdens de bètaperiode behoudt BoostGood een technisch beheertoegangspad tot iedere server voor inrichting, geautomatiseerde systeemstatistieken en ondersteuning. In de praktijk betekent dit (a) een beheersleutel waarmee onze inrichtings- en monitoringsystemen uw server kunnen bereiken, en (b) geautomatiseerde controles die machinestatistieken (geen inhoud) volgens een schema uitlezen. Wij gebruiken dit om uw server op te zetten, gezond te houden en problemen snel op te lossen in de beginperiode.
Onze vastgelegde richting voor algemene beschikbaarheid is om systeemstatistieken te verplaatsen naar een model waarbij uw server ze aan ons rapporteert in plaats van dat wij ze ophalen, en vervolgens de vaste beheersleutel te verwijderen, zodat na de bèta de enige manier om uw draaiende systeem te betreden een ondersteuningssessie is die u verleent. Wij beschrijven de huidige situatie hier eerlijk in plaats van een absolute belofte te doen die wij nog niet met code kunnen waarmaken.
5. Doeleinden en rechtsgronden
| Doel | Gebruikte gegevens | Rechtsgrond (AVG art. 6, lid 1) |
|---|---|---|
| Leveren en beheren van de Dienst en uw server | Accountgegevens, systeemstatistieken, gebruiksgegevens | Overeenkomst (b) |
| Authenticatie en accountbeheer | Accountgegevens, technische gegevens | Overeenkomst (b) |
| Facturatie en betalingsverwerking | Facturatie- en bestelgegevens | Overeenkomst (b) / Wettelijke verplichting (c) |
| Doorsturen van agentverzoeken naar de aanbieder van het model dat ze afhandelt, door u gekozen of als standaard ingesteld | Prompt, gesprekscontext, opgehaalde fragmenten uit de kennisbank | Overeenkomst (b) |
| Platform gezond en veilig houden en fouten oplossen | Systeemstatistieken, technische gegevens, foutmeldingen | Gerechtvaardigd belang (f) |
| Ondersteuning bieden wanneer u daarom vraagt | Ondersteuningscommunicatie; systeemtoegang alleen tijdens een door u verleende sessie | Overeenkomst (b) |
| Met u communiceren over de Dienst | Accountgegevens (naam, e-mail) | Gerechtvaardigd belang (f) / Overeenkomst (b) |
| Voldoen aan wettelijke verplichtingen | Facturatiegegevens, accountgegevens | Wettelijke verplichting (c) |
| Marketingcommunicatie, waar u zich aanmeldt | Naam, e-mail | Toestemming (a) |
Waar verwerking berust op gerechtvaardigd belang, wegen wij dit af tegen uw rechten en gebruiken wij het niet om die te overrulen. Waar zij berust op toestemming, kunt u die te allen tijde intrekken via hello@boostgood.eco, zonder gevolgen voor verwerking die vóór de intrekking heeft plaatsgevonden.
6. Sub-verwerkers
Wij gebruiken de volgende derden om de Dienst te leveren. Elk verwerkt gegevens alleen voor het getoonde doel. AI-modelaanbieders ontvangen de prompt, de gesprekscontext en eventuele opgehaalde fragmenten uit de kennisbank telkens wanneer hun model een verzoek afhandelt, zoals beschreven in sectie 7.4; zij ontvangen niet uw account- of facturatiegegevens.
| Sub-verwerker | Doel | Verwerkte gegevens | Locatie | Status |
|---|---|---|---|---|
| Anthropic PBC | AI-modelinferentie (Claude) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Verenigde Staten | In gebruik |
| OpenAI Ireland Ltd. / OpenAI LLC | AI-modelinferentie (GPT, beeldmodellen) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert en, voor zijn beeldmodellen, de beeldprompt | Ierland (EU) / Verenigde Staten | In gebruik |
| Google LLC (Gemini API) | AI-modelinferentie (Gemini) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Verenigde Staten en wereldwijd | In gebruik |
| Mistral AI SAS | AI-modelinferentie (Mistral) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Frankrijk (EU) | In gebruik |
| Alibaba Cloud (DashScope, Qwen-modellen) | AI-modelinferentie (Qwen) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Singapore (dashscope-intl-eindpunt) | In gebruik |
| Moonshot AI Pte. Ltd. (Kimi-modellen) | AI-modelinferentie (Kimi) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Singapore | In gebruik |
| DeepSeek | AI-modelinferentie (DeepSeek) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | China | In gebruik |
| fal.ai | AI-beeldgeneratie (FLUX en andere beeldmodellen) | Beeldprompttekst en eventuele bronafbeelding voor beeld-naar-beeldgeneratie, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant of als standaard ingesteld) | Verenigde Staten | In gebruik |
| Stripe | Betalingsverwerking | Facturatiegegevens, betaalgegevens | Verenigde Staten (met EU-entiteit) | In gebruik |
| Infomaniak | VPS-hostinginfrastructuur | Host uw dedicated server | Zwitserland | In gebruik |
| Scaleway | Transactionele e-mailbezorging; versleutelde offsite opslag van de platformback-ups van BoostGood (Object Storage, Parijs) | E-mailadres, e-mailinhoud; de platformback-ups, versleuteld (paragraaf 2.3) | Frankrijk (EU) | In gebruik |
Wij hebben met elke sub-verwerker een schriftelijke verwerkersovereenkomst op grond van AVG artikel 28.
7. Internationale gegevensoverdrachten
7.1. Singapore (BoostGood-portaal en database, Contabo)
Het BoostGood-portaal, uw account- en factuurgegevens, onze administratieve en beveiligingslogs en onze centrale database draaien op een server van Contabo GmbH (Welfenstrasse 22, 81541 München, Duitsland) waarvan het datacentrum in Singapore staat. Uw accountgegevens worden dus in Singapore verwerkt. De Europese Commissie heeft voor Singapore geen adequaatheidsbesluit genomen, zodat voor deze doorgifte een waarborg op grond van Hoofdstuk V van de AVG vereist is.
Contabo biedt via zijn klantenportaal een verwerkersovereenkomst aan, aangevuld met de modelcontractbepalingen (SCC's) van de Europese Commissie, voor serverlocaties buiten de EU. Wij hebben die overeenkomst afgesloten, zodat deze doorgifte wordt gedekt door de door de Europese Commissie vastgestelde modelcontractbepalingen.
7.2. Zwitserland (Infomaniak)
Uw dedicated server wordt gehost in Genève, Zwitserland. De Europese Commissie heeft vastgesteld dat Zwitserland een passend beschermingsniveau biedt, zodat voor deze doorgifte geen aanvullende waarborg nodig is.
7.3. Overdrachten naar de Verenigde Staten (Stripe, Amazon Web Services)
Beschermd door het EU-VS Data Privacy Framework waar de ontvanger gecertificeerd is, of door de door de Europese Commissie vastgestelde modelcontractbepalingen (SCC's). Wij hebben op 11 augustus 2026 de officiële lijst van deelnemers aan het Data Privacy Framework gecontroleerd: Stripe en Amazon zijn gecertificeerd. AI-modelaanbieders in de Verenigde Staten staan in sectie 7.4, in dezelfde vorm als elke andere AI-modelaanbieder.
7.4. AI-modelaanbieders
Wanneer een agent antwoordt, worden de prompt, de gesprekscontext (eerdere berichten, de instructies van de agent en herinneringen die de agent ophaalt) en eventuele opgehaalde fragmenten uit de kennisbank verzonden naar de aanbieder van het model dat het verzoek afhandelt. Dit geldt voor elk model, of u het nu zelf heeft gekozen of het als standaard is ingesteld. Hetzelfde geldt wanneer een AI-functie van een geïnstalleerde app, zoals BGTrack of een coding agent, een verzoek via onze gateway verstuurt.
Elke agent draait op het standaardmodel van zijn agenttype totdat u er een ander model voor kiest. Op 10 oktober 2026 is dat DeepSeek V4 Flash (DeepSeek) voor de meeste agenttypes, Gemini 2.5 Flash (Google) voor de Homepage Developer en FLUX Schnell (fal.ai) voor de Image Generator. U kunt het model van elke agent in uw portaal wijzigen. Als de aanbieder van het model van een agent niet antwoordt, kan het verzoek worden doorgezet naar een failovermodel van een andere aanbieder uit de tabel hieronder; dezelfde gegevens gaan dan naar die aanbieder. De Setup Assistant, die een nieuw account door de inrichting leidt, draait op modellen die wij instellen en volgt de modelinstelling van agents niet: op 10 oktober 2026 Claude Sonnet 5 (Anthropic), met Mistral AI en daarna DeepSeek als failover.
De tabel noemt elke aanbieder in onze modelcatalogus op 10 oktober 2026, voor elke aanbieder in dezelfde vorm: wat wordt verzonden, waar de aanbieder het verwerkt, en het doorgiftemechanisme met de stand daarvan. Elk model heeft eigen voorwaarden, vastgesteld door de aanbieder; de modellijst in uw portaal (Settings, AI Models) linkt ernaar en toont voor elke aanbieder of zijn voorwaarden training toestaan op wat wordt verzonden.
| Aanbieder | Wat wordt verzonden | Verwerkingslocatie | Doorgiftemechanisme en stand |
|---|---|---|---|
| Anthropic PBC | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Verenigde Staten | Modelcontractbepalingen (SCC's), in de standaard API-voorwaarden van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026). |
| OpenAI Ireland Ltd. / OpenAI LLC | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert en, voor zijn beeldmodellen, de beeldprompt | Ierland (EU) / Verenigde Staten | Modelcontractbepalingen (SCC's), in de standaard API-voorwaarden van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026). |
| Google LLC (Gemini API) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Verenigde Staten en wereldwijd | EU-VS Data Privacy Framework, Google LLC gecertificeerd. Stand: van kracht (deelnemerslijst gecontroleerd op 11 augustus 2026). |
| Mistral AI SAS | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Frankrijk (EU) | Niet nodig: verwerking binnen de EER. Stand: niet van toepassing. |
| Alibaba Cloud (DashScope, Qwen-modellen) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Singapore (dashscope-intl-eindpunt) | Modelcontractbepalingen (SCC's) en een overdrachtseffectbeoordeling. Stand: nog niet afgerond. |
| Moonshot AI Pte. Ltd. (Kimi-modellen) | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | Singapore | Modelcontractbepalingen (SCC's) en een overdrachtseffectbeoordeling. Stand: nog niet afgerond. |
| DeepSeek | Prompt, gesprekscontext en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert | China | Modelcontractbepalingen (SCC's) en een overdrachtseffectbeoordeling. Stand: nog niet afgerond. |
| fal.ai | Beeldprompttekst en eventuele bronafbeelding voor beeld-naar-beeldgeneratie, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant of als standaard ingesteld) | Verenigde Staten | Modelcontractbepalingen (SCC's), Module 2 (verwerkingsverantwoordelijke naar verwerker), in de verwerkersovereenkomst van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026). |
Instellingen voor bewaring en training kunnen per account verschillen. Op ons Mistral-account hebben wij op 11 augustus 2026 het trainen uitgeschakeld en de bewaartermijn op 30 dagen gezet; dat zijn accountinstellingen en geen contractvoorwaarden, dus wij controleren ze opnieuw bij elke herziening van dit beleid.
7.5. Gegevensminimalisatie voor AI-aanbieders
Naar een modelaanbieder gaat wat zijn model nodig heeft om te antwoorden: de prompt, de gesprekscontext en eventuele opgehaalde fragmenten uit de kennisbank (sectie 7.4). Uw accountgegevens en facturatiegegevens worden nooit met AI-modelaanbieders gedeeld.
8. Bewaartermijnen
| Categorie | Bewaartermijn | Reden |
|---|---|---|
| Accountgegevens | Actief abonnement + 90 dagen | Levering van de Dienst en exporttermijn na beëindiging |
| Gegevens op uw server (prompts, gesprekken, bestanden, kennisbankinhoud) | Door u bewaard op uw server; 90 dagen gearchiveerd na beëindiging, daarna vernietigd | Het zijn uw gegevens op uw server |
| Back-ups van uw server (als u voor een back-up kiest) | Op uw server of in uw eigen opslag, volgens het schema in het portaal; BoostGood bewaart geen kopie | Herstel van uw server (paragraaf 2.3) |
| Platformback-ups van BoostGood | Lokale kopieën 28 dagen; de offsite kopie bewaart 7 dagelijkse, 4 wekelijkse en 3 maandelijkse snapshots, dus tot ongeveer 3 maanden | Herstel van het portaal (paragraaf 2.3); gegevens die uit het portaal zijn verwijderd, blijven in deze back-ups staan tot die verlopen |
| Agentgesprekken binnen het portaal (paragraaf 3.7) | Verwijderd wanneer de tenant wordt gewist, uiterlijk na de archieftermijn van 90 dagen | Verwijderd met het account bij wissen |
| Systeemstatistieken en gebruiksadministratie | Actief abonnement + 90 dagen | Beheer en probleemoplossing; geen inhoud |
| Administratieve en beveiligingslogs (paragraaf 3.9), inclusief het afleverlog van transactionele e-mail | 90 dagen, daarna automatisch verwijderd (de verwijdering draait dagelijks) | Onderzoek van beveiligingsincidenten en storingen |
| IP-adres en browserstring op AI-gebruiksregistraties | Verwijderd na 90 dagen; de gebruiksregistratie zelf (tokens, credits, kosten) blijft 7 jaar bewaard | De fiscale bewaarplicht geldt voor de gebruikscijfers, niet voor het adres van de aanvrager |
| Toegangslogs van de webserver (paragraaf 3.8) | Ongeveer twee weken: een bestand per dag; de laatste 14 dagbestanden plus de huidige dag blijven bewaard, oudere worden verwijderd | Beheer en afhandeling van misbruik |
| Besturingssysteemlogs van de centrale host: SSH-inlogpogingen en firewallgebeurtenissen (IP-adressen) | Tussen ongeveer 5 dagen (systeemjournaal, begrensd op omvang, momenteel ongeveer vijf dagen) en ongeveer 5 weken (wekelijks geroteerde tekstlogs, 4 voorgaande weken bewaard) | Beveiliging |
| Facturatiegegevens | 7 jaar vanaf de transactie | Nederlandse belastingwet (Algemene Wet inzake Rijksbelastingen) |
| Persoonsgegevens na wissen | Permanent verwijderd | PII wordt bij wissen na de archieftermijn van 90 dagen verwijderd; alleen geminimaliseerde facturatiegegevens blijven bestaan |
Na beëindiging worden uw gegevens 90 dagen gearchiveerd, gedurende welke u een export kunt aanvragen. Daarna worden persoonsgegevens permanent verwijderd, met uitzondering van facturatiegegevens die voor de wettelijk vereiste termijn worden bewaard met geminimaliseerde identificatiegegevens.
De verwijdering van de administratieve en beveiligingslogs draait elke dag automatisch. Back-ups van de centrale database bevatten deze logs zoals ze op de dag van de back-up waren; een logregel die na 90 dagen is verwijderd, blijft dus in die back-ups staan totdat ze worden vervangen: 28 dagen voor de kopieën op de centrale host zelf en tot ongeveer drie maanden voor de versleutelde offsite-kopie (7 dagelijkse, 4 wekelijkse en 3 maandelijkse snapshots).
9. Rechten van betrokkenen
Op grond van de AVG heeft u recht op inzage (art. 15), rectificatie (art. 16), wissing (art. 17), beperking (art. 18), gegevensoverdraagbaarheid (art. 20), bezwaar (art. 21) en intrekking van toestemming (art. 7, lid 3). Omdat het merendeel van uw werkgegevens op uw eigen server staat, kunt u veel ervan ook rechtstreeks exporteren of verwijderen.
Om een recht uit te oefenen, neemt u contact op via hello@boostgood.eco. Wij reageren binnen 30 dagen, verlengbaar met maximaal 60 dagen voor complexe verzoeken, in welk geval wij u dat binnen de eerste 30 dagen laten weten. Wij kunnen uw identiteit verifiëren voordat wij handelen, om uw gegevens te beschermen tegen onbevoegde toegang.
10. Recht om een klacht in te dienen
Als u meent dat onze verwerking in strijd is met de AVG, kunt u een klacht indienen bij een toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). U kunt ook een klacht indienen bij de autoriteit in uw land van verblijf.
11. Beveiliging
Elke klant draait op een dedicated, netwerkgeïsoleerde server. Gegevens worden tijdens verzending versleuteld met TLS. API-sleutels van aanbieders, connector-tokens, gateway-sleutels van tenants en servertoegangssleutels worden in onze database opgeslagen als met AES-256-GCM versleutelde waarden; het platform beheert de sleutel. Back-ups van uw server en de offsite kopie van onze platformback-ups zijn versleuteld (restic, AES-256). Wij hebben geen schijf- of volumeversleuteling ingeschakeld op onze centrale host of op tenantservers, de lokale kopieën van onze platformback-ups zijn niet versleuteld en de databaseverbinding binnen de centrale host gebruikt geen TLS. Wachtwoorden worden gehasht opgeslagen. Toegang tot uw draaiende systeem is geregeld zoals beschreven in paragraaf 4. Wij houden auditlogs bij van beheerhandelingen en volgen een gedocumenteerd proces voor incidentafhandeling.
12. Wijzigingen in dit beleid
Wij kunnen dit beleid bijwerken naarmate de Dienst zich ontwikkelt, in het bijzonder om de bèta-voorbehouden in de paragrafen 3.7 en 4.3 te verwijderen zodra de onderliggende wijzigingen zijn doorgevoerd. Wezenlijke wijzigingen worden per e-mail of in het portaal gemeld, en de versie en ingangsdatum hierboven worden bijgewerkt.
13. Contact
Vragen over dit beleid of uw gegevens: hello@boostgood.eco.