Beveiliging
Europese infrastructuur
Bij de standaard-SaaS-dienst upload je documenten naar Redactic. De detectie en het weglakken van gegevens vinden plaats op door Redactic beheerde infrastructuur in Europa. Niet-weggelakte inhoud wordt voor deze handelingen niet verzonden naar externe AI/ML-inferentiediensten. Voor optionele AI-workflows gelden afzonderlijke voorwaarden van de aanbieder.
Automatische detectie kan machinelearning gebruiken. Optionele workflows met generatieve AI staan hier los van.
Afzonderlijke AI-workflows
Optionele AI-functies maken gebruik van de geselecteerde externe aanbieder. Verwerkingsregio, bewaartermijnen en trainingsvoorwaarden zijn afhankelijk van de workflow en de van toepassing zijnde overeenkomst. Gemaskeerde tekst kan nog steeds persoonsgegevens bevatten door context of gemiste identificatoren.
Beschikbaarheid van aanbieders, verwerkingsregio, bewaartermijnen en trainingsvoorwaarden zijn afhankelijk van de geselecteerde AI-workflow en de toepasselijke overeenkomst. Raadpleeg de Redactic verwerkersovereenkomst (DPA) en bespreek jouw vereisten met ons.
Zwartlakken
Bij definitief weglakken wordt geselecteerde gevoelige informatie uit het geëxporteerde document verwijderd. Omkeerbare maskering vervangt gedetecteerde gegevens door placeholders en gebruikt een koppeltabel om ze in ondersteunde workflows te herstellen. Geen van beide leidt automatisch tot anonimisatie in de zin van de AVG: controleer het resultaat en de resterende context.
Automatische detectie helpt gevoelige informatie te herkennen. Jij bepaalt welke gegevens definitief worden weggelakt. Detectie kan gegevens missen en is afhankelijk van de taal, de documentkwaliteit en de context.
Lokaal herstellen
Omkeerbare maskering maakt gebruik van een mapping om gedetecteerde waarden in ondersteunde workflows te herstellen. Tijdelijke verwerking aan de serverzijde kan vereist zijn; bescherm mappingbestanden als vertrouwelijke informatie.
Tijdelijke verwerking
Documenten en resultaten gebruiken tijdelijke verwerkingsopslag. Account-, facturatie- en gegevens over verwerkingen hebben aparte bewaartermijnen; raadpleeg de toepasselijke DPA en privacyverklaring.
Rol als verwerker
Voor de verwerking van klantdocumenten treden wij op als verwerker onder de Redactic DPA. Klanten bepalen de rechtsgrond en het doel. Account- en facturatieverwerking worden beschreven in de privacyverklaring.
Enterprise-implementaties afgestemd op jouw infrastructuur.
Voor strenge eisen op het gebied van beveiliging, datagrenzen of regelgeving ontwerpen wij maatwerk Enterprise-implementaties. Opties omvatten dedicated infrastructuur, single-tenant omgevingen, private cloud en volledige on-premise installaties, onder voorbehoud van technische en commerciële beoordeling.
On-premise en door de klant beheerde implementaties zijn maatwerk Enterprise-projecten. Architectuur, integraties, operationele verantwoordelijkheden en ondersteuning worden individueel overeengekomen. Optionele AI-beschikbaarheid en eventuele offline vereisten moeten afzonderlijk worden beoordeeld.