Naar de inhoud

Vertrouwen

Veiligheid en privacy

Wat wij met gegevens doen, waar ze staan en welke partijen wij inschakelen. Wij vermelden alleen wat wij zelf kunnen nagaan; wat wij niet weten, staat er als niet bekend.

  • DatabaseFrankfurt (EU)
  • WebsiteCloudflare
  • BetalingenStripe
  • AIZonder persoonsgegevens

Privacy in het kort

De RVW Generator is een hulpmiddel om teksten op te stellen. Wij verwerken wat nodig is om de dienst te leveren, en niet meer.

  • Een organisatie ziet nooit de inhoud van RvW's, zoekopdrachten of opgeslagen RvW's van haar medewerkers.
  • Analytische cookies en sessie-opnames alleen na uw toestemming. Alle tekst op het scherm wordt daarbij afgeschermd.
  • Zonder cookies telt Cloudflare Web Analytics paginabezoeken als totalen, zonder profielen van bezoekers.
  • RVW Intelligence krijgt geen persoonsgegevens: alleen de feitcode en openbare bronnen.
  • Leg geen persoonsgegevens van betrokkenen vast in vrije tekstvelden; het proces-verbaal hoort in de systemen van uw organisatie.

Alle details, grondslagen en uw rechten staan in de privacyverklaring.

Beveiliging

Maatregelen die in de app en de database zijn ingebouwd.

Inloggen en accounts

  • Tweestapsverificatie

    Met een authenticator-app (TOTP), plus eenmalige backupcodes voor als u uw telefoon kwijt bent.

  • Passkeys

    Inloggen met uw vingerafdruk, gezicht of de pincode van uw apparaat, zonder wachtwoord.

  • Backup-e-mailadres

    Een tweede, bevestigd e-mailadres om weer toegang te krijgen tot uw account.

  • Sterke wachtwoorden

    Minimaal 8 tekens, met een hoofdletter, een kleine letter en een cijfer.

  • Beveiligingsmeldingen

    U krijgt een e-mail als uw wachtwoord, e-mailadres, tweestapsverificatie of inlogmethoden veranderen.

  • Alleen werk-e-mailadressen

    Een account aanmaken kan alleen met een e-mailadres van een aangesloten organisatie.

Gegevens en toegang

  • Toegang per rij in de database

    Row Level Security: elke gebruiker kan alleen zijn eigen gegevens lezen. Databaserechten zijn tot het nodige beperkt.

  • Limieten tegen misbruik

    Het aantal verzoeken per gebruiker en per verbinding is begrensd.

  • Inzichten met privacydrempels

    Organisaties zien totalen pas vanaf 5 actieve leden en cijfers per feitcode alleen als minstens 3 collega's die feitcode gebruiken. Nooit de inhoud van RvW's.

  • Logboek van organisatie-acties

    Uitnodigingen, rolwijzigingen en andere beheeracties binnen een organisatie worden vastgelegd.

  • Geen persoonlijke gegevens in de offline cache

    De app bewaart op uw apparaat alleen de programmabestanden in de cache van de browser, niet de antwoorden met uw gegevens.

Betalingen

  • Betalen via Stripe

    U voert kaart- of rekeninggegevens in bij Stripe; volledige kaart- en rekeningnummers komen nooit bij ons.

  • Nooit dubbel afrekenen

    Elke betaalopdracht heeft een eigen sleutel, zodat een dubbele klik niet twee keer afrekent.

  • Terug naar ons eigen domein

    Na het betalen stuurt Stripe u alleen terug naar onze eigen website, nooit naar een ander adres.

Website

  • Versleutelde verbindingen

    Alle verbindingen met de website, de app en onze servers lopen via HTTPS.

  • Geen externe lettertypen

    Lettertypen worden met de website meegeleverd; uw browser vraagt ze niet op bij Google.

  • Geen tracking-cookies

    Wij plaatsen geen analytische of tracking-cookies en maken geen sessie-opnames; bezoekstatistieken worden zonder cookies geteld.

Hoe onze leveranciers back-ups maken en gegevens versleutelen, en waar de serverfuncties draaien, weten wij niet zeker. Wij vermelden alleen wat wij zelf kunnen nagaan.

Waar uw gegevens staan

Uw account, abonnement en de RvW's die u opslaat staan in een database in de Europese Unie.

Database, inloggen en opslag
Supabase · AWS eu-central-1, Frankfurt (Duitsland)
Serverfuncties
Supabase · Niet bekend
Website en app-bestanden
Cloudflare Pages · Netwerk van Cloudflare; de bestanden bevatten geen accountgegevens
Lettertypen
Meegeleverd met de website · Geen externe partij

Partijen die wij inschakelen

Deze partijen verwerken gegevens in onze opdracht. Kunnen wij een locatie niet nagaan, dan staat er ‘Niet bekend’.

  • Supabase

    Waarvoor
    Database, inloggen, opslag en serverfuncties
    Welke gegevens
    Accountgegevens, abonnement, gebruik van de app, opgeslagen en gekopieerde RvW's, aanvragen via het contactformulier
    Wanneer
    Altijd
    Locatie
    Database: AWS eu-central-1, Frankfurt (Duitsland). Serverfuncties: niet bekend
  • Cloudflare

    Waarvoor
    Website aanbieden (Cloudflare Pages) en bezoekstatistieken zonder cookies (Web Analytics)
    Welke gegevens
    Technische verbindingsgegevens zoals IP-adres en browser; geteld als totalen per pagina
    Wanneer
    Bij elk bezoek aan de website en de app
    Locatie
    Netwerk van Cloudflare
  • Stripe

    Waarvoor
    Betalingen en facturen voor abonnementen en donaties
    Welke gegevens
    Naam, e-mailadres, betaalgegevens; bij Zakelijk ook factuuradres en btw-nummer
    Wanneer
    Als u een abonnement afsluit of doneert
    Locatie
    Niet bekend
  • Resend

    Waarvoor
    E-mail versturen: inloggen, beveiliging, facturen, productupdates en bevestigingen van aanvragen
    Welke gegevens
    E-mailadres, naam en de inhoud van de e-mail; aan- en afmeldstatus voor updates
    Wanneer
    Als wij u een e-mail sturen
    Locatie
    Niet bekend
  • DeepSeek

    Waarvoor
    Taalmodel voor RVW Intelligence
    Welke gegevens
    Alleen de feitcode en openbare bronnen, zoals de OM Tekstenbundel en de wettekst; geen persoonsgegevens
    Wanneer
    Als iemand RVW Intelligence gebruikt
    Locatie
    Niet bekend
  • Apple (iCloud Mail)

    Waarvoor
    Onze mailbox [email protected]
    Welke gegevens
    E-mails die u ons stuurt en meldingen van aanvragen via het contactformulier
    Wanneer
    Als u ons mailt of het contactformulier gebruikt
    Locatie
    Niet bekend

AI: RVW Intelligence

Ontbreekt een sjabloon voor een feitcode, dan stelt RVW Intelligence er een op. Het taalmodel daarachter is van DeepSeek.

Wat het model krijgt

  • De feitcode waarvoor u een sjabloon vraagt
  • De OM Tekstenbundel en de officiële wettekst
  • Openbare informatie van het OM, zoals de Boetebase
  • Bestaande, goedgekeurde sjablonen als voorbeeld van de schrijfstijl
  • Bij opnieuw genereren: het eerdere concept

Wat het model nooit krijgt

  • Uw naam, e-mailadres of andere accountgegevens
  • Wat u in de velden van een RvW invult
  • Uw opgeslagen of gekopieerde RvW's
  • Gegevens van uw organisatie
  • U controleert het resultaat altijd zelf voordat u het gebruikt. AI kan fouten maken; controleer omschrijving en grondslag.
  • Door AI opgestelde sjablonen komen in een beoordelingsrij voor ons team.
  • Gebruik per abonnement. Lite: 1 RVW Intelligence (AI) generatie per week. Onbeperkt: 3 RVW Intelligence (AI) generaties per dag.
  • Voor Zakelijk is RVW Intelligence een optionele add-on die u per gebruik betaalt. Daarvoor registreren wij per organisatie het verbruik van het taalmodel; dat bevat geen persoonsgegevens.

Waar DeepSeek de verzoeken verwerkt: Niet bekend

Bewaartermijnen

Hoe lang wij wat bewaren. Wilt u dat wij uw account of gegevens eerder verwijderen? Mail [email protected]; in de app zelf kan dat nog niet.

Accountgegevens
Zolang uw account actief is, daarna zolang nodig voor wettelijke verplichtingen of geschillen
RvW-teksten die u kopieert
Zolang nodig om de slimme zoekfunctie, de Kennisbank en de sjablonen te verbeteren, uiterlijk tot uw account wordt verwijderd. Eerder verwijderen kan op verzoek
Welke feitcodes u bekeek
30 dagen
Lidmaatschap van een organisatie
Tot 2 jaar na het einde van het lidmaatschap
Logboek van acties binnen een organisatie
2 jaar
Afgeronde achtergrondtaken van organisaties
30 dagen
Contact-, demo- en offerteaanvragen
2 jaar na de laatste behandeling; spam na 30 dagen
Aanmelding voor productupdates
Tot u zich afmeldt of om verwijdering vraagt
Verwerkte betaalmeldingen van Stripe
90 dagen
Bevestigingscodes voor een backup-e-mailadres
1 dag na verlopen

Juridische bronnen

De sjablonen en RVW Intelligence gaan uit van openbare, officiële bronnen.

  • OM Tekstenbundel

    Tekstenbundel voor misdrijven, overtredingen en Muldergedragingen, uitgave januari 2026 (OM, Commissie Feiten en Tarieven).

  • OM Boetebase

    Omschrijvingen en tarieven van feitcodes (www2.om.nl/boetebase).

  • Wet- en regelgeving

    Wetteksten van wetten.overheid.nl, via de officiële repository van overheidspublicaties.

Beperkingen

  • De RVW Generator is een schrijfhulp, geen juridisch advies en geen systeem om zaken vast te leggen.
  • U blijft zelf verantwoordelijk voor de tekst in uw proces-verbaal of bon.
  • Ziet u een fout in een omschrijving of sjabloon? Meld het via een suggestie in de app.

Voor inkoop en privacy-officers

Alles wat wij weten over gegevens, hosting en beveiliging staat op deze pagina en in de privacyverklaring.

Neemt uw organisatie de RVW Generator af, dan sluiten wij samen een verwerkersovereenkomst. Gebruik deze pagina en de privacyverklaring voor uw DPIA of de vragenlijst van uw inkoop- of securityteam.

Verwerkersovereenkomst afsluiten

De RVW Generator heeft geen certificeringen zoals ISO 27001 of BIO. Welke maatregelen wij nemen, staat hierboven onder Beveiliging.

Kwetsbaarheid melden

Vond u een kwetsbaarheid? Mail [email protected] met een beschrijving en de stappen om het na te bootsen. Bekijk of wijzig geen gegevens van anderen en voer geen aanvallen uit die de dienst verstoren. Wij reageren zo snel mogelijk.

Toegankelijkheid

Wij bouwen met toetsenbordbediening, voldoende contrast en respect voor de instelling ‘beweging verminderen’, met WCAG 2.1 AA als richtlijn. Een formele toegankelijkheidsverklaring volgt; loopt u ergens tegenaan, laat het ons weten.

Laatst bijgewerkt: .