Vertrouwen
Veiligheid en privacy
Wat wij met gegevens doen, waar ze staan en welke partijen wij inschakelen. Wij vermelden alleen wat wij zelf kunnen nagaan; wat wij niet weten, staat er als niet bekend.
- DatabaseFrankfurt (EU)
- WebsiteCloudflare
- BetalingenStripe
- AIZonder persoonsgegevens
Privacy in het kort
De RVW Generator is een hulpmiddel om teksten op te stellen. Wij verwerken wat nodig is om de dienst te leveren, en niet meer.
- Een organisatie ziet nooit de inhoud van RvW's, zoekopdrachten of opgeslagen RvW's van haar medewerkers.
- Analytische cookies en sessie-opnames alleen na uw toestemming. Alle tekst op het scherm wordt daarbij afgeschermd.
- Zonder cookies telt Cloudflare Web Analytics paginabezoeken als totalen, zonder profielen van bezoekers.
- RVW Intelligence krijgt geen persoonsgegevens: alleen de feitcode en openbare bronnen.
- Leg geen persoonsgegevens van betrokkenen vast in vrije tekstvelden; het proces-verbaal hoort in de systemen van uw organisatie.
Alle details, grondslagen en uw rechten staan in de privacyverklaring.
Beveiliging
Maatregelen die in de app en de database zijn ingebouwd.
Inloggen en accounts
Tweestapsverificatie
Met een authenticator-app (TOTP), plus eenmalige backupcodes voor als u uw telefoon kwijt bent.
Passkeys
Inloggen met uw vingerafdruk, gezicht of de pincode van uw apparaat, zonder wachtwoord.
Backup-e-mailadres
Een tweede, bevestigd e-mailadres om weer toegang te krijgen tot uw account.
Sterke wachtwoorden
Minimaal 8 tekens, met een hoofdletter, een kleine letter en een cijfer.
Beveiligingsmeldingen
U krijgt een e-mail als uw wachtwoord, e-mailadres, tweestapsverificatie of inlogmethoden veranderen.
Alleen werk-e-mailadressen
Een account aanmaken kan alleen met een e-mailadres van een aangesloten organisatie.
Gegevens en toegang
Toegang per rij in de database
Row Level Security: elke gebruiker kan alleen zijn eigen gegevens lezen. Databaserechten zijn tot het nodige beperkt.
Limieten tegen misbruik
Het aantal verzoeken per gebruiker en per verbinding is begrensd.
Inzichten met privacydrempels
Organisaties zien totalen pas vanaf 5 actieve leden en cijfers per feitcode alleen als minstens 3 collega's die feitcode gebruiken. Nooit de inhoud van RvW's.
Logboek van organisatie-acties
Uitnodigingen, rolwijzigingen en andere beheeracties binnen een organisatie worden vastgelegd.
Geen persoonlijke gegevens in de offline cache
De app bewaart op uw apparaat alleen de programmabestanden in de cache van de browser, niet de antwoorden met uw gegevens.
Betalingen
Betalen via Stripe
U voert kaart- of rekeninggegevens in bij Stripe; volledige kaart- en rekeningnummers komen nooit bij ons.
Nooit dubbel afrekenen
Elke betaalopdracht heeft een eigen sleutel, zodat een dubbele klik niet twee keer afrekent.
Terug naar ons eigen domein
Na het betalen stuurt Stripe u alleen terug naar onze eigen website, nooit naar een ander adres.
Website
Versleutelde verbindingen
Alle verbindingen met de website, de app en onze servers lopen via HTTPS.
Geen externe lettertypen
Lettertypen worden met de website meegeleverd; uw browser vraagt ze niet op bij Google.
Geen tracking-cookies
Wij plaatsen geen analytische of tracking-cookies en maken geen sessie-opnames; bezoekstatistieken worden zonder cookies geteld.
Hoe onze leveranciers back-ups maken en gegevens versleutelen, en waar de serverfuncties draaien, weten wij niet zeker. Wij vermelden alleen wat wij zelf kunnen nagaan.
Waar uw gegevens staan
Uw account, abonnement en de RvW's die u opslaat staan in een database in de Europese Unie.
- Database, inloggen en opslag
- Supabase · AWS eu-central-1, Frankfurt (Duitsland)
- Serverfuncties
- Supabase · Niet bekend
- Website en app-bestanden
- Cloudflare Pages · Netwerk van Cloudflare; de bestanden bevatten geen accountgegevens
- Lettertypen
- Meegeleverd met de website · Geen externe partij
Partijen die wij inschakelen
Deze partijen verwerken gegevens in onze opdracht. Kunnen wij een locatie niet nagaan, dan staat er ‘Niet bekend’.
| Partij | Waarvoor | Welke gegevens | Wanneer | Locatie |
|---|---|---|---|---|
| Supabase | Database, inloggen, opslag en serverfuncties | Accountgegevens, abonnement, gebruik van de app, opgeslagen en gekopieerde RvW's, aanvragen via het contactformulier | Altijd | Database: AWS eu-central-1, Frankfurt (Duitsland). Serverfuncties: niet bekend |
| Cloudflare | Website aanbieden (Cloudflare Pages) en bezoekstatistieken zonder cookies (Web Analytics) | Technische verbindingsgegevens zoals IP-adres en browser; geteld als totalen per pagina | Bij elk bezoek aan de website en de app | Netwerk van Cloudflare |
| Stripe | Betalingen en facturen voor abonnementen en donaties | Naam, e-mailadres, betaalgegevens; bij Zakelijk ook factuuradres en btw-nummer | Als u een abonnement afsluit of doneert | Niet bekend |
| Resend | E-mail versturen: inloggen, beveiliging, facturen, productupdates en bevestigingen van aanvragen | E-mailadres, naam en de inhoud van de e-mail; aan- en afmeldstatus voor updates | Als wij u een e-mail sturen | Niet bekend |
| DeepSeek | Taalmodel voor RVW Intelligence | Alleen de feitcode en openbare bronnen, zoals de OM Tekstenbundel en de wettekst; geen persoonsgegevens | Als iemand RVW Intelligence gebruikt | Niet bekend |
| Apple (iCloud Mail) | Onze mailbox [email protected] | E-mails die u ons stuurt en meldingen van aanvragen via het contactformulier | Als u ons mailt of het contactformulier gebruikt | Niet bekend |
Supabase
- Waarvoor
- Database, inloggen, opslag en serverfuncties
- Welke gegevens
- Accountgegevens, abonnement, gebruik van de app, opgeslagen en gekopieerde RvW's, aanvragen via het contactformulier
- Wanneer
- Altijd
- Locatie
- Database: AWS eu-central-1, Frankfurt (Duitsland). Serverfuncties: niet bekend
Cloudflare
- Waarvoor
- Website aanbieden (Cloudflare Pages) en bezoekstatistieken zonder cookies (Web Analytics)
- Welke gegevens
- Technische verbindingsgegevens zoals IP-adres en browser; geteld als totalen per pagina
- Wanneer
- Bij elk bezoek aan de website en de app
- Locatie
- Netwerk van Cloudflare
Stripe
- Waarvoor
- Betalingen en facturen voor abonnementen en donaties
- Welke gegevens
- Naam, e-mailadres, betaalgegevens; bij Zakelijk ook factuuradres en btw-nummer
- Wanneer
- Als u een abonnement afsluit of doneert
- Locatie
- Niet bekend
Resend
- Waarvoor
- E-mail versturen: inloggen, beveiliging, facturen, productupdates en bevestigingen van aanvragen
- Welke gegevens
- E-mailadres, naam en de inhoud van de e-mail; aan- en afmeldstatus voor updates
- Wanneer
- Als wij u een e-mail sturen
- Locatie
- Niet bekend
DeepSeek
- Waarvoor
- Taalmodel voor RVW Intelligence
- Welke gegevens
- Alleen de feitcode en openbare bronnen, zoals de OM Tekstenbundel en de wettekst; geen persoonsgegevens
- Wanneer
- Als iemand RVW Intelligence gebruikt
- Locatie
- Niet bekend
Apple (iCloud Mail)
- Waarvoor
- Onze mailbox [email protected]
- Welke gegevens
- E-mails die u ons stuurt en meldingen van aanvragen via het contactformulier
- Wanneer
- Als u ons mailt of het contactformulier gebruikt
- Locatie
- Niet bekend
AI: RVW Intelligence
Ontbreekt een sjabloon voor een feitcode, dan stelt RVW Intelligence er een op. Het taalmodel daarachter is van DeepSeek.
Wat het model krijgt
- De feitcode waarvoor u een sjabloon vraagt
- De OM Tekstenbundel en de officiële wettekst
- Openbare informatie van het OM, zoals de Boetebase
- Bestaande, goedgekeurde sjablonen als voorbeeld van de schrijfstijl
- Bij opnieuw genereren: het eerdere concept
Wat het model nooit krijgt
- Uw naam, e-mailadres of andere accountgegevens
- Wat u in de velden van een RvW invult
- Uw opgeslagen of gekopieerde RvW's
- Gegevens van uw organisatie
- U controleert het resultaat altijd zelf voordat u het gebruikt. AI kan fouten maken; controleer omschrijving en grondslag.
- Door AI opgestelde sjablonen komen in een beoordelingsrij voor ons team.
- Gebruik per abonnement. Lite: 1 RVW Intelligence (AI) generatie per week. Onbeperkt: 3 RVW Intelligence (AI) generaties per dag.
- Voor Zakelijk is RVW Intelligence een optionele add-on die u per gebruik betaalt. Daarvoor registreren wij per organisatie het verbruik van het taalmodel; dat bevat geen persoonsgegevens.
Waar DeepSeek de verzoeken verwerkt: Niet bekend
Bewaartermijnen
Hoe lang wij wat bewaren. Wilt u dat wij uw account of gegevens eerder verwijderen? Mail [email protected]; in de app zelf kan dat nog niet.
- Accountgegevens
- Zolang uw account actief is, daarna zolang nodig voor wettelijke verplichtingen of geschillen
- RvW-teksten die u kopieert
- Zolang nodig om de slimme zoekfunctie, de Kennisbank en de sjablonen te verbeteren, uiterlijk tot uw account wordt verwijderd. Eerder verwijderen kan op verzoek
- Welke feitcodes u bekeek
- 30 dagen
- Lidmaatschap van een organisatie
- Tot 2 jaar na het einde van het lidmaatschap
- Logboek van acties binnen een organisatie
- 2 jaar
- Afgeronde achtergrondtaken van organisaties
- 30 dagen
- Contact-, demo- en offerteaanvragen
- 2 jaar na de laatste behandeling; spam na 30 dagen
- Aanmelding voor productupdates
- Tot u zich afmeldt of om verwijdering vraagt
- Verwerkte betaalmeldingen van Stripe
- 90 dagen
- Bevestigingscodes voor een backup-e-mailadres
- 1 dag na verlopen
Juridische bronnen
De sjablonen en RVW Intelligence gaan uit van openbare, officiële bronnen.
OM Tekstenbundel
Tekstenbundel voor misdrijven, overtredingen en Muldergedragingen, uitgave januari 2026 (OM, Commissie Feiten en Tarieven).
OM Boetebase
Omschrijvingen en tarieven van feitcodes (www2.om.nl/boetebase).
Wet- en regelgeving
Wetteksten van wetten.overheid.nl, via de officiële repository van overheidspublicaties.
Beperkingen
- De RVW Generator is een schrijfhulp, geen juridisch advies en geen systeem om zaken vast te leggen.
- U blijft zelf verantwoordelijk voor de tekst in uw proces-verbaal of bon.
- Ziet u een fout in een omschrijving of sjabloon? Meld het via een suggestie in de app.
Voor inkoop en privacy-officers
Alles wat wij weten over gegevens, hosting en beveiliging staat op deze pagina en in de privacyverklaring.
Neemt uw organisatie de RVW Generator af, dan sluiten wij samen een verwerkersovereenkomst. Gebruik deze pagina en de privacyverklaring voor uw DPIA of de vragenlijst van uw inkoop- of securityteam.
Verwerkersovereenkomst afsluitenDe RVW Generator heeft geen certificeringen zoals ISO 27001 of BIO. Welke maatregelen wij nemen, staat hierboven onder Beveiliging.
Kwetsbaarheid melden
Vond u een kwetsbaarheid? Mail [email protected] met een beschrijving en de stappen om het na te bootsen. Bekijk of wijzig geen gegevens van anderen en voer geen aanvallen uit die de dienst verstoren. Wij reageren zo snel mogelijk.
Toegankelijkheid
Wij bouwen met toetsenbordbediening, voldoende contrast en respect voor de instelling ‘beweging verminderen’, met WCAG 2.1 AA als richtlijn. Een formele toegankelijkheidsverklaring volgt; loopt u ergens tegenaan, laat het ons weten.
Laatst bijgewerkt: .