Vertrouwenscentrum
Vertrouwenscentrum
Hoe Evidia omgaat met gegevens, beveiliging, AI-governance en de juridische instrumenten achter een in de EU gebouwd meeting-intelligenceplatform.
Transparantie is voor ons een productfeature. Dit centrum verzamelt het beleid, de registers en de openbaarmakingskanalen op één plek, en is eerlijk over wat definitief is en wat nog in review staat. Niets hier doet een certificering gelden die we niet hebben, of een controle die we niet hebben uitgerold.
Concept Conceptdocumentatie — in afwachting van bedrijfsregistratie
Deze documenten zijn werkconcepten. De rechtspersoon (Evidia B.V.), het KVK-nummer, het BTW-nummer en enkele operationele details zijn nog niet definitief. Zodra de registratie is afgerond en de juridische review is afgerond, wordt elk document hier opnieuw als definitief uitgegeven. Beschouw ze tot die tijd als een accurate beschrijving van onze intentie, niet als bindende voorwaarden.
De paginestructuur is zo gebouwd dat deze ongewijzigd live kan zodra de documenten definitief zijn. Laatst beoordeeld: 2026-03-29
Nu beschikbaar
Publiceer-veilige samenvattingen en openbaarmakingskanalen, onderbouwd door uitgerolde controlesGegevensverwerking & bewaartermijn
BeschikbaarGegevenscategorieën, toegangsgrenzen en hoe bewaartermijnen worden bestuurd.
Cookiebeleid
BeschikbaarStrikt noodzakelijke cookies en je toestemmingskeuzes.
Beveiligingsmeldingen
BeschikbaarKanaal voor verantwoordelijke openbaarmaking en wat je kunt verwachten bij een melding.
AI-geheugengovernance
BeschikbaarGeheugen-scopecontroles, rechten en veiligstellingen voor gefundeerde ophaling.
Hoe wij vertrouwen verdienen
De houding achter elk document in dit centrum.
Gebouwd en gehost in de EU
Klantgegevens worden opgeslagen en verwerkt in infrastructuur binnen de Europese Unie. Het gebruik van sub-verwerkers wordt openbaar gemaakt en beperkt door doel.
Tenant-isolatie bij constructie
Multi-tenant PostgreSQL met row-level security, werkruimte-begrensde geheugenophaling en append-only, hash-gekoppelde auditgebeurtenissen.
Menselijke controle voorop
AI-output is ondersteunend. Transcriptie en analyse ondersteunen — en vervangen niet — menselijk oordeel vóór een beslissing of delen.
Bewijs boven beweringen
We publiceren wat uitgerolde controles ondersteunen, en markeren al het andere als in review of binnenkort. Geen verzonnen certificeringen.
Documentregister
Statusgestuurde transparantie voor elk document — inclusief concepten en placeholders
Privacy & gegevensverwerking
Gegevensverwerking, verwerkersopenbaarmaking en privacy-operations- Gegevensverwerking & bewaartermijn Beschikbaar
Gegevenscategorieën, toegangsgrenzen en hoe bewaartermijnen worden bestuurd.
- Privacybeleid In review
Hoe wij persoonsgegevens verzamelen, gebruiken en beschermen, afgestemd op de AVG en AI-ondersteunde verwerking.
- Sub-verwerkerlijst In review
Derden die namens ons gegevens verwerken, met doel en locatie.
- Cookiebeleid Beschikbaar
Strikt noodzakelijke cookies en je toestemmingskeuzes.
Juridisch
Contract- en beleidsinstrumenten- Algemene voorwaarden In review
Hoofdservicevoorwaarden over abonnementen, acceptabel gebruik en aansprakelijkheidsgrenzen.
- Verwerkersovereenkomst In review
AVG-artikel-28-verwerkervoorwaarden en het sub-verwerker-governanceframework.
Beveiliging & operations
Operationele beveiligingshouding en openbaarmakingskanalen- Beveiligingsmeldingen Beschikbaar
Kanaal voor verantwoordelijke openbaarmaking en wat je kunt verwachten bij een melding.
- Beveiligingsarchitectuur Binnenkort
Technische en organisatorische controles voor infrastructuur, toegang en incidentrespons.
- Compliance-roadmap Binnenkort
Status van certificeringen, beleidsmijlpalen en assurance-artefacten.
AI- & geheugengovernance
Controles voor AI-geheugen en besluitondersteunend gedrag- AI-geheugengovernance Beschikbaar
Geheugen-scopecontroles, rechten en veiligstellingen voor gefundeerde ophaling.
- AI-openbaarmaking en EU AI-verordening In review
Transparantie over AI-mogelijkheden, beperkingen, menselijke controle en gebruikersrechten.
Deze pagina's zijn opzettelijk transparant Items die in review staan of binnenkomen worden bewust getoond. Ze worden pas als definitieve publicatie beschouwd zodra juridische, beleids- en eigenaarvalidatie is afgerond.
Een certificering vooruit helpen
We hebben nog geen formele certificering behaald — en we beweren niet van wel. Als je review afhangt van één van deze, vraag hem dan aan. We delen onze tijdlijn en schuiven hem naar voren als de vraag reëel is.
SOC 2 Type II
Audit op beveiligings-, beschikbaarheids- en vertrouwelijkheidscontroles. Veelgebruikte basis voor SaaS-inkoop.
ISO/IEC 27001
Certificering voor informatiebeveiligingsmanagementsystemen. Het controleframework waar onze architectuur al op is afgestemd.
ISO/IEC 27701
Privacy-informatiemanagement-uitbreiding op 27001. Relevant voor privacyverplichtingen van verwerkers.
ISO/IEC 42001
AI-managementsysteemstandaard. Sluit aan bij onze EU AI-verordening-verplichtingen voor transparantie-relevante AI.
EU AI-verordening conformiteit
Formele risicoclassificatie en conformiteitspostuur onder Verordening (EU) 2024/1689 — momenteel in juridische beoordeling.
Iets anders
NEN 7510, HIPAA, een interne beveiligingsvragenlijst of een klantspecifieke eis.
Heb je iets specifieks nodig, of een certificering die we nog niet noemen?
Laat ons weten wat je beveiligings- of inkoopreview vereist. Als een framework voor je beslissing telt, vertellen we je eerlijk waar het op onze roadmap staat — en prioriteren we het als genoeg teams erom vragen.