Waar uw gegevens staan, en wat er nooit mee gebeurt
De dossiers van een bedrijf zijn de namen van zijn klanten, de bevindingen van zijn dierenartsen en zijn eigen geld. Deze pagina zegt onomwonden waar die gegevens staan, wie binnen uw organisatie erbij kan, en het ene wat er nooit mee gebeurt: ze worden niet gebruikt om AI-modellen te trainen.
Kort samengevat
- De applicatiegegevens worden gehost in de Europese Unie.
- De gegevens van elke organisatie zijn gescheiden van die van alle andere — in de query en op schijf.
- Uw gegevens worden nooit gebruikt om AI-modellen te trainen, en elke AI-functie gaat naar een aparte aanbieder.
- Rechten worden op de server afgedwongen, niet door knoppen in de interface te verbergen.
- Tweestapsaanmelding is beschikbaar: een gemailde code plus eenmalige herstelcodes.
Gehost in de EU
Uw applicatiegegevens worden gehost in de Europese Unie. Sommige ondersteunende diensten draaien vanuit datacenters in de Verenigde Staten, onder de waarborgen die in het privacybeleid staan — en dat beleid noemt ze bij naam in plaats van ze vaag te omschrijven. Moet u weten welke verwerker wat ziet, dan staat het er, en is het niet samengevat.
De ene organisatie ziet de andere niet
Dossiers horen bij een organisatie en zijn op die grens gescheiden. Dit is geen filter dat wordt toegepast bij het tekenen van een scherm; het is de manier waarop de gegevens worden opgevraagd. Ook bestanden staan per organisatie opgeslagen, zodat een foto van een paard of een gescande labuitslag niet bereikbaar is vanuit de sessie van een ander bedrijf, zelfs niet als iemand het adres raadt.
Rollen gelden waar het telt
Eigenaar, stalpersoneel, instructeur, dierenarts en klant zien elk een ander deel, en de grens ligt op de server in plaats van bij verborgen knoppen. Daar zit het hele punt: een interface die alleen een knop verbergt, levert de gegevens nog steeds aan wie de API rechtstreeks bevraagt. De AI-assistent valt onder dezelfde regels en geeft beperkte rollen alleen leesgereedschap.
Uw gegevens zijn geen trainingsdata
Dierenartsgegevens, namen van eigenaren en notities van personeel gaan alleen naar aanbieders die ze niet bewaren en er niet op trainen. Gesprek, spraak en zoeken lopen apart, zodat geen enkele leverancier een volledig beeld van uw bedrijf heeft. Dit is een toezegging die iets kost om na te komen, en daarom staat ze er als regel en niet als streven.
Aanmelden en tweede factor
Wachtwoorden worden met bcrypt gehasht en nooit leesbaar opgeslagen. Tweestapsaanmelding is beschikbaar: bij het inloggen komt een zescijferige code per e-mail, met eenmalige herstelcodes om uit te printen voor de dag dat die mailbox onbereikbaar is, en vertrouwde apparaten kunnen worden onthouden zodat de vraag niet steeds terugkomt. Een optie met een authenticator-app is er vandaag niet. Een geblokkeerde verificatiepoging blokkeert bewust niet het account — een slot op accountniveau zou een denial of service zijn die iedereen met een bekend e-mailadres kan uitlokken.
Een spoor van wie wat deed
Wijzigingen na aanmelding worden vastgelegd bij de gebruiker die ze deed, zodat een gewijzigd dossier een naam en een tijd draagt. Dat helpt bij een eerlijke vergissing net zo goed als bij iets ergers: „wie heeft dat paard verzet” wordt van een discussie een opzoeking.
Wie deze vragen stelt
- Bedrijven met paarden van anderen, van wie de klantgegevens niet de hunne zijn om slordig mee om te gaan.
- Bedrijven met personeelsverloop, waar rolgrenzen moeten houden zonder handmatig toezicht.
- Iedereen die genoeg AI-voorwaarden heeft gelezen om vóór aanmelding te controleren wat er met de gegevens gebeurt.
Veelgestelde vragen
Waar worden mijn gegevens opgeslagen?
De applicatiegegevens worden gehost in de Europese Unie. Sommige ondersteunende diensten draaien vanuit datacenters in de Verenigde Staten, onder de waarborgen die in het privacybeleid staan beschreven; daar worden de verwerkers bij naam genoemd in plaats van in algemene termen omschreven.
Worden mijn gegevens gebruikt om AI te trainen?
Nee. Gegevens gaan alleen naar aanbieders die ze niet bewaren en er niet op trainen, en elke functie — gesprek, spraak, zoeken — gaat naar een andere aanbieder, zodat niemand uw hele bedrijf heeft.
Kan mijn personeel de financiën van het bedrijf zien?
Alleen als hun rol dat toestaat. Eigenaar, personeel, instructeur, dierenarts en klant zien verschillende dingen, en de grens wordt op de server afgedwongen in plaats van door delen van de interface te verbergen — ze houdt dus ook stand tegen een verzoek dat rechtstreeks aan de API wordt gedaan.
Ondersteunen jullie tweefactorauthenticatie?
Ja. Bij het inloggen wordt een zescijferige code naar uw e-mailadres gestuurd, met eenmalige herstelcodes voor als die mailbox onbereikbaar is. Vertrouwde apparaten kunnen worden onthouden zodat u niet elke keer wordt gevraagd. Een optie met een authenticator-app is er vandaag niet.
Wat gebeurt er met mijn gegevens als ik vertrek?
Ze blijven van u. Het privacybeleid beschrijft hoe u een export of verwijdering aanvraagt en welke verwerker ondertussen wat bewaart. Aan vertrekken is niets zo ontworpen dat het moeilijker is dan beginnen.
Lees de details voordat u zich aanmeldt
Het privacybeleid noemt de verwerkers en wat elk van hen ziet. Gratis tot twee paarden, en geen kaart om te beginnen.