RegulAI

Privacyverklaring

Versie: 4 september 2026.

Kern: uw vragen worden nooit opgeslagen

Vragen die u aan RegulAI stelt en de antwoorden daarop worden niet op onze servers opgeslagen. Gesprekken bestaan uitsluitend in de sessieopslag van uw eigen browservenster en worden gewist zodra u het venster sluit of terugkeert naar de rechtsgebiedenkeuze. Tijdens het beantwoorden wordt uw vraag kortstondig ("transient") verwerkt in het geheugen van onze systemen en — voor het genereren van het antwoord — van onze inference-verwerker; na het antwoord wordt niets daarvan bewaard.

Wie wij zijn

Verwerkingsverantwoordelijke: Nimbostratus B.V., handelend onder het merk itsaura® (KvK 59740086), Postbus 61005, 2506 AA ’s-Gravenhage. Contact voor privacyvragen: via de knop Klantenservice bovenaan deze pagina.

Welke gegevens wij wél verwerken

• Accountgegevens: e-mailadres, wachtwoord (als argon2-hash), en voor betaalde abonnementen naam, kantoor, adres, postcode, woonplaats en optioneel KvK-/btw-nummer en telefoonnummer.
• Abonnements- en betaalgegevens: welke rechtsgebieden u afneemt en de betaalstatus. Betalingen verlopen via Mollie; wij zien geen rekening- of kaartnummers.
• Gebruiksaantallen: het aantal vragen per dag per account (een teller — niet de inhoud), voor de fair-use-regeling.
• Technische loggegevens: beperkte serverlogs (tijdstippen, statuscodes) voor beveiliging en storingsanalyse.
• Feedback: berichten die u via de feedbackknop stuurt, inclusief uw e-mailadres, per e-mail aan ons bezorgd.

Doeleinden en grondslagen

Wij verwerken deze gegevens om de dienst te leveren en te beveiligen (uitvoering van de overeenkomst, art. 6 lid 1 sub b AVG) en vanuit ons gerechtvaardigd belang bij een veilige en betrouwbare dienst (art. 6 lid 1 sub f AVG). Uw gegevens worden niet gebruikt voor het trainen van AI-modellen en niet verkocht.

Verwerkers en Europese infrastructuur

Alle verwerking vindt plaats op Europese infrastructuur. Wij schakelen de volgende verwerkers in:

• Hetzner Online GmbH (Duitsland/Finland) — hosting van de dienst.
• Seeweb S.r.l. (Italië) — AI-inference via haar platform Regolo.ai: het genereren van antwoorden gebeurt op GPU-infrastructuur in datacenters binnen de EU (Italië), onder een verwerkersovereenkomst conform art. 28 AVG; zero-retention: vragen en antwoorden worden na verwerking niet bewaard, niet gelogd en niet voor training gebruikt. De infrastructuur is gecertificeerd volgens ISO/IEC 27001, 27017 en 27018.
• Mollie B.V. — niet van toepassing op RegulAI: er wordt niet geïncasseerd, er wordt op factuur betaald.
• Moneybird B.V. (Nederland) — boekhouding: naam, adres, btw-nummer en factuurgegevens worden doorgezet naar onze administratie.
• Strato AG (Duitsland) — verzending van verificatie- en servicemail en ontvangst van feedback.

Bewaartermijnen

• Accountgegevens: tot u uw account verwijdert (dat kan zelf, via de profielpagina; verwijdering is definitief).
• Factuur- en betaalgegevens: 7 jaar (fiscale bewaarplicht).
• Verificatiecodes: 15 minuten.
• Gebruiksaantallen en technische logs: maximaal 12 maanden.

Uw rechten

U heeft recht op inzage, rectificatie, verwijdering, beperking, overdraagbaarheid en bezwaar. Veel daarvan kunt u zelf: profielgegevens wijzigt u op de profielpagina en uw account verwijdert u daar definitief. Voor het overige gebruikt u de knop Klantenservice bovenaan deze pagina. U kunt daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Verbindingen zijn versleuteld (TLS), wachtwoorden worden uitsluitend als argon2-hash opgeslagen, toegang tot systemen is beperkt en de infrastructuur staat in Europese datacenters met versleutelde back-ups van uitsluitend accountgegevens.

Cookies

RegulAI gebruikt geen tracking- of advertentiecookies en geen analytics van derden. Er is één functionele sessiecookie (inloggen); uw gesprekken staan uitsluitend in de sessieopslag van uw eigen browservenster en verdwijnen bij het sluiten daarvan.

Wijzigingen

Bij wezenlijke wijzigingen van deze verklaring informeren wij u per e-mail of via de dienst.