Privacy policy

Versie: 4 september 2026.

Kern: uw vragen worden nooit opgeslagen

Vragen die u aan AIquino stelt en de antwoorden daarop worden niet op onze servers opgeslagen. Gesprekken bestaan uitsluitend in de sessieopslag van uw eigen browservenster en worden gewist zodra u het venster sluit of terugkeert naar de rechtsgebiedenkeuze. Tijdens het beantwoorden wordt uw vraag kortstondig ("transient") verwerkt in het geheugen van onze systemen en — voor het genereren van het antwoord — van onze inference-verwerker; na het antwoord wordt niets daarvan bewaard.

Wie wij zijn

Verwerkingsverantwoordelijke: Nimbostratus B.V., handelend onder het merk itsaura® (KvK 59740086), Postbus 61005, 2506 AA ’s-Gravenhage. Contact voor privacyvragen: via de knop Klantenservice bovenaan deze pagina.

Welke gegevens wij wél verwerken

• Accountgegevens: e-mailadres, wachtwoord (als argon2-hash), en voor betaalde abonnementen naam, kantoor, adres, postcode, woonplaats en optioneel KvK-/btw-nummer en telefoonnummer.
• Abonnements- en betaalgegevens: welke rechtsgebieden u afneemt en de betaalstatus. Betalingen verlopen via Mollie; wij zien geen rekening- of kaartnummers.
• Gebruiksaantallen: het aantal vragen per dag per account (een teller — niet de inhoud), voor de fair-use-regeling.
• Technische loggegevens: beperkte serverlogs (tijdstippen, statuscodes) voor beveiliging en storingsanalyse.
• Feedback: berichten die u via de feedbackknop stuurt, inclusief uw e-mailadres, per e-mail aan ons bezorgd.

Doeleinden en grondslagen

Wij verwerken deze gegevens om de dienst te leveren en te beveiligen (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG) en vanuit ons gerechtvaardigd belang bij een veilige en betrouwbare dienst (art. 6 lid 1 sub f AVG). Uw gegevens worden niet gebruikt voor het trainen van AI-modellen en niet verkocht.

Verwerkers en Europese infrastructuur

Alle verwerking vindt plaats op Europese infrastructuur. Wij schakelen de volgende verwerkers in:

• netcup GmbH (Karlsruhe, Duitsland; twee dedicated servers in het datacenter Wenen, Oostenrijk; ISO/IEC 27001 en 27701) — hosting van de dienst.
• Seeweb S.r.l. (Italië) — AI-inference via haar platform Regolo.ai: het genereren van antwoorden gebeurt op GPU-infrastructuur in datacenters binnen de EU (Italië), onder een verwerkersovereenkomst conform art. 28 AVG; zero-retention: vragen en antwoorden worden na verwerking niet bewaard, niet gelogd en niet voor training gebruikt. De infrastructuur is gecertificeerd volgens ISO/IEC 27001, 27017 en 27018.
• OVH SAS (Frankrijk) — het omzetten van vragen en bronfragmenten in zoekvectoren (embedding, open-source model bge-m3) via OVHcloud AI Endpoints in datacenters binnen de EU (Frankrijk), onder een verwerkersovereenkomst conform art. 28 AVG; de verzonden tekst wordt na verwerking niet bewaard en niet voor training gebruikt. Bij een storing valt de dienst terug op dezelfde berekening op onze eigen server.
• Mollie B.V. (Nederland) — betalingsverwerking.
• Strato AG (Duitsland) — verzending van verificatie- en servicemail en ontvangst van feedback.

Bewaartermijnen

• Accountgegevens: tot u uw account verwijdert (dat kan zelf, via de profielpagina; verwijdering is definitief).
• Factuur- en betaalgegevens: 7 jaar (fiscale bewaarplicht).
• Verificatiecodes: 15 minuten.
• Gebruiksaantallen en technische logs: maximaal 12 maanden.

Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel daarvan kunt u zelf: profielgegevens wijzigt u op de profielpagina en uw account verwijdert u daar definitief. Voor het overige gebruikt u de knop Klantenservice bovenaan deze pagina. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (TLS), wachtwoorden worden uitsluitend als argon2-hash opgeslagen, toegang tot systemen is beperkt en de infrastructuur staat in Europese datacenters met versleutelde back-ups van uitsluitend accountgegevens.

Cookies

AIquino gebruikt geen tracking- of advertentiecookies en geen analytics van derden. Er is een functionele sessiecookie (inloggen), en alleen als u AIquino in Word of Outlook gebruikt een functionele cookie die onthoudt dat de pagina in dat taakvenster staat. Uw gesprekken staan uitsluitend in de sessieopslag van uw eigen browservenster en verdwijnen bij het sluiten daarvan.

Daarnaast plaatst AIquino zelf een analytische cookie (aiq_bron). Die onthoudt bij uw eerste bezoek, gedurende dertig dagen, alleen de naam van de website waarvandaan u kwam (bijvoorbeeld linkedin.com) of de naam van een campagne. Registreert u zich, dan bewaren wij die herkomst bij uw account, zodat wij kunnen zien langs welke weg klanten ons vinden; de grondslag is ons gerechtvaardigd belang bij het meten van onze eigen dienst. De cookie bevat geen IP-adres of andere gegevens over u, volgt u niet op andere websites en wordt met niemand gedeeld. Het is een analytische cookie met geen of geringe gevolgen voor uw privacy, waarvoor de Telecommunicatiewet geen toestemming vereist.

Wijzigingen

Bij wezenlijke wijzigingen van deze verklaring informeren wij u per e-mail of via de dienst.