Laatst bijgewerkt: 2026-10-11

Privacybeleid

1. Verwerkingsverantwoordelijke

Chut, België. Contact: contact@chut.app

2. Verzamelde gegevens

Accountgegevens

Aanmelden verloopt via de identiteitsdienst van Chut (auth.chut.me, beheerd door Chut in de EU). upii slaat uw gebruikers-id, e-mailadres, abonnement en de SHA-256-hashes van uw API-sleutels op — nooit een sleutel in platte tekst.

API-gebruiksgegevens

Per verzoek registreren we het eindpunt, het aantal verwerkte tekens, het aantal gedetecteerde entiteiten en de latentie, gekoppeld aan de API-sleutel. Dit zijn uitsluitend metagegevens: er wordt geen verzoektekst bewaard.

Anonimiseringsgegevens — tekst-API

Tekst die naar /anonymize, /batch en /anonymize-document en naar de demo op deze site wordt gestuurd, wordt in het geheugen op onze servers verwerkt en na het antwoord niet bewaard.

Anonimiseringsgegevens — dossiers

Documenten die u in een dossier in het dashboard uploadt, worden opgeslagen zodat u het resultaat kunt downloaden, entiteiten door het dossier kunt doortrekken en later kunt herpersonaliseren: het originele bestand (versleuteld in rust), de geanonimiseerde uitvoer en de entiteitenkaart die elke placeholder aan de oorspronkelijke waarde koppelt (versleuteld met AES-256-GCM onder een sleutel per dossier). Gescande pagina's en afbeeldingen worden voor tekstherkenning naar optii.eu gestuurd (sectie 9). Elke onthulling, download en herpersonalisatie wordt met gebruiker en IP-adres in een append-only auditlog geschreven.

3. Cookies

We gebruiken geen tracking-, analyse- of advertentiecookies. Geen cookies van derden. De site laadt geen bronnen van derden: lettertypen worden vanaf upii.eu geserveerd.

4. Rechtsgrondslag

• Uitvoering van het contract (Art. 6(1)(b) AVG): verwerking van accountgegevens om de dienst te leveren.
• Gerechtvaardigd belang (Art. 6(1)(f) AVG): geaggregeerde gebruiksstatistieken om de dienst te onderhouden en verbeteren.

5. Waar uw gegevens worden verwerkt en opgeslagen

Alle verwerking en opslag vinden plaats in de Europese Unie: applicatieservers in Helsinki (Finland) en modelinferentie in Falkenstein (Duitsland) bij Hetzner Online GmbH; database en bestandsopslag in Parijs (Frankrijk) bij Scaleway SAS; tekstherkenning van gescande pagina's door optii.eu (gehost in de EU). Geen gegevensoverdrachten buiten de EU. Geen gebruik van AWS, Azure, GCP of andere Amerikaanse clouds.

6. Bewaartermijnen

• Accountgegevens: bewaard tot accountverwijdering.
• Gebruiksmetagegevens: bewaard zolang het account bestaat.
• Tekst-API: niet bewaard na het antwoord.
• Dossieroriginelen: maximaal 90 dagen na upload (versleuteld in rust); eerder op verzoek.
• Geanonimiseerde uitvoer en entiteitenkaarten: zolang het dossier in uw account bestaat. Een dossier verwijderen in het dashboard archiveert het; de opgeslagen bestanden en de entiteitenkaart worden op verzoek gewist (sectie 7) — automatisch wissen bij verwijdering is nog niet ingericht.
• Auditlog: append-only, bewaard zolang het account bestaat.

7. Uw rechten

Onder de AVG heeft u de volgende rechten:

• Inzage: een kopie van uw persoonsgegevens opvragen.
• Rectificatie: onjuiste gegevens corrigeren.
• Verwijdering: uw account en bijbehorende gegevens verwijderen.
• Overdraagbaarheid: uw gegevens in een gestructureerd formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Klacht: een klacht indienen bij uw gegevensbeschermingsautoriteit.

Om deze rechten uit te oefenen: contact@chut.app

8. Beveiliging

Verbindingen tussen u en upii.eu zijn versleuteld met TLS, beëindigd op onze load balancer. API-sleutels worden als SHA-256-hash opgeslagen. Oorspronkelijke waarden in de entiteitenkaart zijn versleuteld met AES-256-GCM onder een sleutel per dossier, afgeleid van een hoofdsleutel in een secret manager; originele bestanden zijn versleuteld in rust. De verbindingen tussen onze applicatieservers, de inferentieserver en de database worden naar versleutelde tunnels verplaatst; zolang dat werk niet is afgerond, claimen we geen end-to-end-versleuteling binnen ons netwerk. Er bestaan geautomatiseerde tests voor de anonimiseringspijplijn; ze draaien nog niet als voorwaarde bij elke deployment.

9. Subverwerkers

10. Gegevensstroom