Legal & security
App-beveiliging en ISO27001 controls
Je bestekken, offertes en projectgegevens verdienen een zorgvuldige behandeling. Hieronder lees je hoe SPEC31 de toegang beschermt en met jouw informatie omgaat.
Scope
De maatregelen hieronder gelden voor de applicatie, infrastructuur en gegevensverwerking die door SPEC31 worden beheerd.
Toegang & rechten
- Je werkt in een afgeschermde omgeving. Toegang tot projectinformatie wordt gecontroleerd op basis van je account en organisatie.
- Binnen je organisatie bepalen rollen wie leden mag beheren en rechten kan toekennen.
Logging & monitoring
- Belangrijke handelingen, zoals documenten toevoegen of verwijderen en toegangsrechten wijzigen, worden geregistreerd.
- In deze activiteitenregistratie leggen we vast wie wat wanneer deed, zonder volledige documentteksten of chatgesprekken op te nemen.
Technische beveiliging
- De verbinding met SPEC31 is versleuteld via HTTPS.
- We controleren uploads en begrenzen het gebruik van functies om misbruik tegen te gaan.
Data & opslag
- Documenten en bijbehorende projectgegevens worden opgeslagen voor de verwerking en het gebruik binnen SPEC31.
- Daarbij bewaren we ook uitgelezen tekst en analyseresultaten, zodat je informatie kunt terugvinden en bevindingen kunt beoordelen.
AI-verwerking
- Voor AI-functies worden relevante vragen, documentpassages en bijbehorende gegevens verwerkt door een externe AI-dienst.
- De uitkomsten helpen je bij de controle. Jouw team beoordeelt de bevindingen en houdt de regie over de uiteindelijke beslissing.
Externe verwerkers
Voor de opslag van documenten en projectgegevens gebruiken we Supabase. Voor AI-functies gebruiken we OpenAI. Daarbij worden ook afgeleide gegevens verwerkt, zoals uitgelezen tekst, zoekgegevens en analyseresultaten.
Hieronder vind je de verwerkingsvoorwaarden van OpenAI en het overzicht van leveranciers die OpenAI zelf inschakelt. Dit is geen volledig overzicht van de verwerkers van SPEC31.
Voorwaarden en privacy
Lees onder welke voorwaarden je SPEC31 gebruikt en hoe we met persoonsgegevens omgaan.