Privacybeleid

De dienst nerix.ai wordt beheerd door Respiresoft LLC, 32 N Gould St, Sheridan, WY 82801, Verenigde Staten. Voor alles over dit beleid kunt u schrijven naar info@nerix.ai. Elk bericht wordt gelezen door een echt persoon.

Twee onderdelen: deze website op nerix.ai en het product op app.nerix.ai. Ze verwerken heel verschillende gegevens, dus dit beleid behandelt ze afzonderlijk.

Vrijwel niets. Deze website plaatst geen cookies. De browseropslag bewaart twee kleine items op uw eigen apparaat: uw cookiekeuze met het tijdstip waarop u die maakte (nerix-consent) en uw keuze voor een licht of donker thema (nerix-theme). Beide blijven in de localStorage van uw browser en worden nergens naartoe gestuurd. Het cookiebeleid vermeldt ze allemaal.

Er is geen analytics, geen trackingpixel en geen enkel script van derden. Het beveiligingsbeleid van de website blokkeert deze standaard al op ontwerpniveau.

Als u het contactformulier gebruikt, ontvangen we wat u daarin invult: uw naam, e-mailadres, eventuele bedrijfsnaam en teamgrootte, en uw bericht. Dit wordt uitsluitend gebruikt om u te antwoorden, en voor niets anders.

De gratis chat op deze website (op de homepage en op /try) wordt beantwoord door een klein AI model, Ministral 8B van Mistral AI, gehost in de EU via onze eigen centrale AI dienst. Wat u typt, wordt naar dat model gestuurd om het antwoord te formuleren. We slaan uw berichten niet op: ze bestaan alleen zolang het antwoord wordt geschreven.

Als u een bestand toevoegt, leest uw browser dit direct op uw apparaat. Het bestand zelf wordt nooit geüpload: voor elke vraag worden alleen de paar passages verzonden die er het best bij aansluiten, en ook die worden niet opgeslagen. Als u zoeken op het web inschakelt, kan het model zoektermen op basis van uw vraag naar de zoekdienst sturen die onze centrale AI dienst gebruikt. Het antwoord vermeldt de pagina's die zijn geraadpleegd.

Om misbruik van de gratis chat te voorkomen en de kosten te beheersen, gebruiken we bij het starten van een chat: uw IP-adres, teruggebracht tot het netwerkgedeelte en gehasht met een sleutel die dagelijks verandert; enkele waarden die uw browser doorgeeft over uw apparaat (zoals processorkernen, schermgrootte, tijdzone en grafische renderer), op dezelfde manier gehasht en uitsluitend gecontroleerd op tekenen van automatisering; een korte berekening die uw browser vooraf uitvoert (een proof of work); en het aantal gebruikte tokens. De gehashte records worden na 24 uur verwijderd en de ruwe waarden worden nooit opgeslagen. Dagtotalen voor de hele website, zonder enig adres, worden 31 dagen bewaard.

Rechtsgrond: ons gerechtvaardigd belang om een gratis dienst beschikbaar en veilig te houden; de apparaatgegevens blijven beperkt tot wat strikt noodzakelijk is om de door u gevraagde chat te leveren. Er wordt geen cookie geplaatst en er wordt niets gebruikt voor advertenties of profilering. U kunt bezwaar maken door de gratis chat niet te gebruiken, of door te schrijven naar info@nerix.ai.

U praat met een AI, en antwoorden kunnen onjuist zijn. Deel liever geen persoonlijke of vertrouwelijke informatie in de gratis chat.

Uw account- en organisatiegegevens; de documenten, gesprekken en Sheets die uw workspace uploadt en aanmaakt; en gebruiks- en auditgegevens: wie wat deed, wanneer, en hoeveel credits het kostte. Het auditlogboek is er ten behoeve van uw organisatie en kan niet worden bewerkt of verwijderd, ook niet door ons op verzoek van een eigenaar.

We verwerken account- en inhoudsgegevens om de dienst te leveren (overeenkomst); gebruiks- en auditgegevens om deze veilig, factureerbaar en controleerbaar te houden (gerechtvaardigde belangen en overeenkomst); en gegevens op basis van toestemming alleen wanneer u die daadwerkelijk hebt gegeven, zoals bij optionele cookies, waarvan er momenteel geen bestaan.

Momenteel is er één regio beschikbaar, en dat is de Europese Unie: nerix.ai draait op servers in Duitsland. Capaciteit in het Verenigd Koninkrijk en de Verenigde Staten is nog niet actief, en deze pagina zal dat vermelden zodra dat wel zo is.

Documenten, embeddings en logboeken worden opgeslagen en verwerkt in de gegevensregio die uw organisatie kiest. Het wijzigen van de regio verplaatst de gegevens, en deze verplaatsing wordt vastgelegd in het auditlogboek.

Wanneer uw organisatie een gesprek doorstuurt naar een AI provider, zoals Mistral (gehost in de EU, de standaard), OpenAI of DeepSeek, verwerkt die provider de passages die nodig zijn om te antwoorden, als verwerker, uitsluitend voor dat gesprek. Uw organisatie bepaalt welke providers zijn toegestaan en kan de keuze beperken tot providers die in de eigen gegevensregio worden gehost. De aandachtspunten per provider staan in het product vermeld, direct bij het selectiemenu.

De providers en wat ze precies doen staan vermeld op de pagina met subverwerkers, en de AI pagina legt uit hoe antwoorden tot stand komen.

Uw documenten worden nooit gebruikt om modellen te trainen, noch door ons, noch door een provider. In het product staat dit aangegeven als "Nooit" en dit kan niet worden gewijzigd. Het is een vaste eigenschap van het systeem, geen instelbare voorkeur.

De bewaartermijn kan door uw organisatie worden ingesteld, afzonderlijk voor documenten en gesprekken, van 90 dagen tot onbeperkt. Een export levert een machineleesbare kopie op van elk document, gesprek en Sheet in de workspace. Verwijdering is permanent en wordt binnen 30 dagen doorgevoerd, ook in back-ups.

Inzage, rectificatie, gegevenswissing, overdraagbaarheid, beperking en bezwaar, onder de UK GDPR en de EU GDPR. Exporteren en wissen regelt u zelf binnen het product; voor de overige verzoeken kunt u schrijven naar info@nerix.ai. U kunt ook een klacht indienen bij de ICO in het VK of bij uw lokale toezichthoudende autoriteit in de EU.

Gegevens verlaten uw gekozen regio alleen wanneer uw organisatie kiest voor een provider of regio daarbuiten. Waar een doorgifte aanvullende waarborgen vereist, baseren we ons op de geldende standaard contractbepalingen of gelijkwaardige mechanismen; details zijn op te vragen via info@nerix.ai.

Anonimisering van persoonsgegevens voordat tekst naar een provider gaat (optioneel, standaard ingeschakeld), een append-only auditlogboek, een strikte Content-Security-Policy per verzoek, API-sleutels die worden opgeslagen als prefix en hash, en het delen van gesprekken waarbij gegevens standaard worden afgeschermd. De beveiligingspagina beschrijft dit alles in duidelijke taal.

Wanneer dit beleid inhoudelijk wijzigt, verandert de bovenstaande datum mee en ontvangen ingelogde organisatie-eigenaren een melding in het product. De meest actuele versie is altijd te vinden op dit adres.