Trust Center. Beveiliging, gegevensbescherming en verantwoorde AI.
Hoe Solorai klantdata beschermt en AI verantwoord gebruikt: de controles die wij toepassen, hoe persoonsgegevens in de Europese Unie worden verwerkt en hoe elk AI-systeem dat wij opleveren onder menselijke controle blijft.
Documenten waar nodig gedeeld onder NDA.
Hoe beschermt Solorai klantdata?
Klantwerk vindt plaats binnen uw eigen Claude Enterprise-organisatie, met versleuteling tijdens transport, toegang op basis van least privilege en aanmelden met multifactorauthenticatie. De website en e-mail worden gehost in de Europese Unie, analytics draait alleen met toestemming en elke klant ontvangt een verwerkersovereenkomst.
Geschreven en gecontroleerd door Solorai
- controles van kracht
- 10/10
- hosting voor website en e-mail
- EU
- risiconiveaus van de EU AI Act, getoetst voor elk systeem
- 4
Toezeggingen
Welke controles zijn van kracht?
Elke toezegging en de status ervan.
| Gebied | Toezegging | Hoe | Status |
|---|---|---|---|
| Beveiliging | Versleuteling tijdens transport | TLS op solorai.com en op elk systeem dat wij voor klantwerk gebruiken | Van kracht |
| Beveiliging | Toegangsbeheer | Accounts op naam, multifactorauthenticatie en toegang op basis van least privilege | Van kracht |
| Beveiliging | Klantomgevingen | Klantwerk vindt plaats binnen de eigen Claude Enterprise-organisatie en systemen van de klant | Van kracht |
| Databescherming | Datalocatie | Website en e-mail gehost in de Europese Unie | Van kracht |
| Databescherming | Analytics | Alleen met toestemming; zonder toestemming geen analytische cookies | Van kracht |
| Databescherming | Bewaartermijn | Aanvragen worden 24 maanden na het laatste contact bewaard | Van kracht |
| Databescherming | Verzoeken van betrokkenen | Beantwoord binnen 30 dagen | Van kracht |
| Verantwoorde AI | Menselijke controle | Elke AI-agent in productie draait met monitoring en een mens in de lus | Van kracht |
| Verantwoorde AI | Risicoclassificatie | Elk AI-systeem dat wij opleveren wordt geclassificeerd volgens de EU AI Act | Van kracht |
| Verantwoorde AI | AI-geletterdheid | Training inbegrepen bij elke uitrol van Claude Enterprise | Van kracht |
Databescherming
Hoe worden persoonsgegevens verwerkt?
Vanaf het moment dat u ons schrijft tot de dag dat uw gegevens worden verwijderd.
- 01naam@bedrijf.com
Verzamelen
Wat u ons stuurt
Het contactformulier en e-mail. Analytics alleen met uw toestemming.
- 02EUItalië
Opslaan
Europese Unie
Website en e-mail gehost in de EU. Klantdata blijft in uw eigen systemen.
- 03024 mnd
Bewaren
24 maanden
Aanvragen worden 24 maanden na ons laatste contact bewaard en daarna verwijderd.
- 04Verzoek beantwoord
Uw rechten
Binnen 30 dagen
Inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar.
VerwerkingsverantwoordelijkeSolorai, business@solorai.com
Verantwoorde AI
Hoe gebruiken wij AI verantwoord?
Elk systeem dat wij opleveren wordt getoetst aan de vier risiconiveaus van de EU AI Act en daarna in vier stappen bestuurd.
- 01
Inventaris
Een lijst van de AI-systemen die uw bedrijf gebruikt of bouwt.
- 02
Risicoclassificatie
Elk systeem geclassificeerd volgens de EU AI Act, met de verplichtingen die daaruit volgen.
- 03
Intern beleid
Duidelijke regels over welke tools, data en toepassingen zijn toegestaan.
- 04
AI-geletterdheid
Training die de AI-geletterdheid ondersteunt van mensen die AI gebruiken, zoals artikel 4 van de AI Act vereist.
Documenten
Welke documenten kunnen wij opvragen?
Voor uw inkoop- en beveiligingsbeoordeling. Gedeeld op aanvraag, waar nodig onder NDA.
- DPAVerwerkersovereenkomstDPA voor klantopdrachten, met modelcontractbepalingenAanvragen
- ISPInformatiebeveiligingsbeleidToegang, apparaten, versleuteling, incidentresponsAanvragen
- SPLLijst van subverwerkersElke partij die persoonsgegevens van klanten of van de website verwerktAanvragen
- AIGBeleid voor AI-gebruik en -governanceHoe wij AI-systemen bouwen, testen en er toezicht op houdenAanvragen
- IRPIncidentresponsplanRollen, termijnen en meldingen bij beveiligingsincidentenAanvragen
5 documenten, alle in de huidige versie.
FAQ
Vertrouwen, in het kort
Waar wordt data opgeslagen?
Gegevens van de website en e-mail worden gehost in de Europese Unie. Bij klantwerk blijft data in de eigen Claude Enterprise-organisatie en systemen van de klant, onder het beleid van de klant.
Gebruikt solorai.com analytische cookies?
Alleen als u dat toestaat. Zonder uw toestemming worden geen analytische cookies geplaatst, en u kunt uw keuze op elk moment wijzigen via Cookie-instellingen.
Kunnen wij een verwerkersovereenkomst krijgen?
Ja. Elke klantopdracht valt onder een verwerkersovereenkomst met modelcontractbepalingen. Vraag deze aan via business@solorai.com.
Wie zijn uw subverwerkers?
De lijst van subverwerkers, met voor elke partij het doel en de locatie, is op aanvraag beschikbaar en wordt waar nodig onder NDA gedeeld. De subverwerkers van de website staan ook in ons Privacybeleid.
Hoe houdt u AI-agents onder controle?
Elke agent die wij in productie brengen draait met monitoring, logging en een mens in de lus voor de beslissingen die ertoe doen, en elk AI-systeem wordt geclassificeerd volgens de EU AI Act.
Hoe oefen ik mijn rechten op gegevensbescherming uit?
Schrijf naar business@solorai.com om uw gegevens in te zien, te corrigeren, te verwijderen, te beperken of over te dragen, of om bezwaar te maken tegen de verwerking. Wij antwoorden binnen 30 dagen.
Verder lezen
- Dienst
Raamwerk voor AI-governance en AI-beleid
Bouw een raamwerk voor AI-governance: AI-beleid, rollen en verantwoordelijkheid, risicomanagement, goedkeuringsprocessen en monitoring van het AI-gebruik in het hele bedrijf.
Bekijk de dienst - Woordenlijst
Wat is soevereine AI
Soevereine AI uitgelegd: dataresidentie, private en on-premise LLM's, en hoe bedrijven de controle over AI-modellen en data houden.
Lees de definitie - Dienst
EU AI Act-compliance voor bedrijven
EU AI Act-compliance voor bedrijven: inventaris van AI-systemen, risicoclassificatie, verplichtingen per rol, AI-geletterdheid, documentatie en governance.
Bekijk de dienst
Bronnen: Regulation (EU) 2024/1689, Regulation (EU) 2026/1744
Vijf documenten voor uw beveiligingsbeoordeling. Gedeeld op aanvraag.
DPA, beleid voor beveiliging en AI-governance, lijst van subverwerkers en incidentresponsplan. Waar nodig onder NDA.