Gegevensbescherming · beoordeeld op 27 oktober 2026
Wie je gegevens verwerkt, waarvoor en waar
AIM CODEX gebruikt deze bedrijven om te functioneren. Elk verwerkt alleen de gegevens die het voor zijn deel nodig heeft. De gegevens van je account en je documenten worden opgeslagen in de Europese Unie.
Aangekondigde wijziging · vanaf 10 november 2026
De AI-functies lopen niet langer via OpenRouter (VS) maar draaien bij Mistral AI SAS (Frankrijk), in zijn Europese regio, met nulbewaring. Vanaf die dag verlaten de tekst en opnamen die je naar de AI stuurt de Europese Unie niet meer. Aangekondigd op 27 oktober 2026. Als je bezwaar hebt, schrijf dan vóór die datum naar hola@aim-codex.ai (verwerkersovereenkomst, clausule over subverwerkers).
Railway Railway (VS)
- Waarvoor
- Hosting van de applicatie en de database.
- Welke gegevens
- Alles wat je bewaart in AIM CODEX: account, documenten, zegels en activiteitenlogboek.
- Waar
- Servers in Nederland (Europese Unie).
Resend Resend (VS)
- Waarvoor
- Het versturen van de e-mails van de dienst: meldingen, links en herinneringen.
- Welke gegevens
- Het adres van de ontvanger van de e-mail, het onderwerp en de inhoud van de melding.
- Waar
- Europese regio (Ierland).
Migadu Migadu-Mail GmbH (Zwitserland)
- Waarvoor
- De mailbox hola@aim-codex.ai en de reserveverzending als Resend uitvalt.
- Welke gegevens
- De berichten die je ons schrijft en, alleen als reserve, dezelfde gegevens als bij Resend.
- Waar
- Zwitserland (land met een adequaatheidsbesluit van de Europese Unie).
OpenRouter OpenRouter, Inc. (VS)
- Waarvoor
- De tekst naar de AI-modellen brengen die je hen laat opstellen, nakijken of uitleggen.
- Welke gegevens
- Alleen wat je naar de AI stuurt: de tekst die je haar laat opstellen, nakijken of uitleggen en, als je de vergadernotulen gebruikt, de opname. Zonder bewaring van gegevens en zonder gebruik om modellen te trainen (dat eisen we bij elk verzoek).
- Waar
- Verenigde Staten; het model wordt uitgevoerd door aanbieders die buiten de Europese Unie kunnen zitten. Wordt vanaf 10 november 2026 niet meer gebruikt: Mistral AI, in de Europese Unie, neemt het over (zie «Aangekondigde wijziging»).
Paddle Paddle.com Market Limited (Verenigd Koninkrijk)
- Waarvoor
- Het incasseren en factureren van de betaalde abonnementen. De verkoop wordt gedaan door Paddle, als wederverkoper: het verwerkt die gegevens als verwerkingsverantwoordelijke, niet namens ons.
- Welke gegevens
- De betaal- en factuurgegevens, die je rechtstreeks bij Paddle invoert; wij zien ze niet.
- Waar
- Verenigd Koninkrijk (land met een adequaatheidsbesluit van de Europese Unie).
Derden die geen persoonsgegevens verwerken
- OpenTimestamps-kalenders. Ontvangen alleen de SHA-256-vingerafdruk van elk document om die in Bitcoin te verankeren: noch het document noch enig persoonsgegeven. Meer
- GoDaddy. Beheert de DNS van het domein aim-codex.ai. Verwerkt geen gegevens van onze klanten.
- Tijdstempelautoriteiten (DigiCert, Sectigo, FreeTSA). Ontvangen alleen de SHA-256-vingerafdruk van elk document om een RFC 3161-tijdstempel terug te geven: noch het document noch enig persoonsgegeven.