Beveiliging & data
Waar je data staat, en wie erbij kan.
Een soevereiniteitsbedrijf hoort standaard transparant te zijn. Daarom leggen we op deze pagina uit hoe we met data omgaan. Punten die we nog bevestigen, ronden we af voordat we live gaan.
Onze producten draaien op de sovereign cloud van Vivaldi in Nederland en Duitsland, of volledig binnen je eigen infrastructuur. Kies je voor on-premise, dan is je eigen Mistral-account de enige externe afhankelijkheid, of je draait een volledig lokaal model.
Hosting & dataresidentie
We hosten alles binnen de EU: op onze sovereign cloud in Nederland en Duitsland, of op je eigen infrastructuur. We verwerken geen data buiten de EU. {{ CONFIRM: datacenter-aanbieders en regio’s }}.
Modellen
We bouwen op Mistral en lokale, open-weight modellen. We sturen je data nooit naar Amerikaanse AI-aanbieders en gebruiken die nooit om modellen van derden te trainen. Kies je voor on-premise, dan gebruik je je eigen Mistral-account of een volledig lokaal model.
Subverwerkers
We houden het aantal subverwerkers minimaal, allemaal binnen de EU. {{ CONFIRM: actuele lijst subverwerkers }}.
Versleuteling
We versleutelen data tijdens transport en in rust. {{ CONFIRM: versleutelingsstandaarden en sleutelbeheer }}.
Bewaring & verwijdering
We bewaren data niet langer dan de dienst nodig heeft, en verwijderen die op verzoek. {{ CONFIRM: bewaartermijnen }}.
Certificeringen
Ons raamwerk bouwt op ISO 27001, NIST CSF en NIS2. {{ CONFIRM: status/roadmap ISO 27001-certificering }}.
Verwerkersovereenkomst
We bieden je op verzoek een AVG-conforme verwerkersovereenkomst (DPA). {{ CONFIRM: link of contact voor DPA }}.
Wil je een volledige securityreview of een verwerkersovereenkomst? Mail ons op info@vivaldisecurity.com.