Privacy · LEX-koppeling · versie 1.1

Uw bronnen.
Uw gegevens.

Deze aanvulling beschrijft hoe Adminio LEX persoonsgegevens verwerkt wanneer u LEX gebruikt vanuit ChatGPT of Codex. Zij vult onze algemene privacyverklaring aan. Voor deze koppeling gelden de specifieke gegevensstromen en bewaartermijnen hieronder.

Wie is verantwoordelijk?

Philip van Moll, handelend onder de naam Adminio LEX en namens Adminio LEX B.V. in oprichting, is op dit moment verantwoordelijk voor de exploitatie, beveiliging en toegangscontrole van deze koppeling. Correspondentieadres: Anthonetta Kuijlstraat 49B, 3066 GS Rotterdam. U bereikt ons via info@adminio.nl. De persoonlijke uitgeversidentiteit bij OpenAI staat op naam van Philip Alexander Simon Willem van Moll. De voorgenomen oprichting draagt deze verantwoordelijkheid niet automatisch over. Een wijziging van de verantwoordelijke maken wij hier bekend. Uw organisatie blijft verantwoordelijk voor haar eigen accountbeheer en het gebruik van verkregen informatie.

Bronnen raadplegen zonder account

U hoeft voor de openbare selectie geen Adminio-account aan te maken. Uw AI-omgeving stuurt de gekozen zoektermen, eventuele peildatum of bronidentificatie naar LEX. Wij verwerken die tijdelijk om bronnen op te halen. Wij ontvangen niet automatisch uw volledige gesprek. Deel geen namen, adressen, dossierinhoud of andere persoonsgegevens in zoektermen.

Wanneer de AI-omgeving een gebruikerscode meestuurt, berekenen wij daarvan een gepseudonimiseerde limietcode. Die code dient uitsluitend voor gebruikslimieten en is geen bewijs van identiteit. Ontbreekt de code, dan geldt een gedeelde gastlimiet. Onze applicatie registreert geen zoekteksten, antwoorden, ruwe gebruikerscodes of IP-adressen. Bij netwerkverkeer verwerken de hosting- en beveiligingsdiensten wel technische verbindingsgegevens.

Een bestaand account koppelen

Koppeling is vrijwillig en geeft uitsluitend bestaande, vrijgegeven bronrechten. Bij aanmelding gaan uw e-mailadres, wachtwoord en eventuele verificatiecode via de aanmeldpagina naar onze bestaande Supabase-authenticatie. Het wachtwoord wordt niet opgeslagen door de MCP-server of meegestuurd naar ChatGPT. De server controleert een tijdelijke sessie, uw account, uw organisatie, bestaande rechten en de vereiste verificatiesterkte. Het koppelscherm gebruikt Cloudflare Turnstile voor misbruikbescherming.

De koppeling bewaart tijdelijk autorisatiegegevens, toestemmingsstatus, een account- en organisatieverwijzing en beperkte toegangscodes. Functionele cookies verbinden de stappen van de aanmelding. Er worden via deze koppeling geen advertentie- of marketingcookies geplaatst. De koppeling biedt geen toegang tot klantdossiers en kan geen dossiers wijzigen of verwijderen.

Doelen en grondslagen

• Het uitvoeren van uw bronopvraag en een gekozen accountkoppeling: uitvoering van de dienst die u aanvraagt.
• Controle van bestaande organisatierechten, gebruikslimieten, misbruikpreventie en beperkte technische registratie: ons gerechtvaardigde belang bij een veilige, beschikbare dienst en bescherming van gegevens. Wij beperken daarvoor inhoud, toegang en bewaartermijnen. U kunt bezwaar maken.
• Afhandeling van uw vragen en privacyverzoeken: beantwoording van uw verzoek en, waar van toepassing, onze wettelijke verplichtingen.

De keuze om een account te koppelen is geen toestemming voor marketing, nieuwe bronrechten of het delen van dossiers.

Wie ontvangt gegevens?

Onze MCP-dienst draait bij Hetzner in Duitsland. Supabase verzorgt de bestaande aanmelding en controle van bronrechten. Cloudflare verzorgt de veiligheidscontrole op de aanmeldpagina. Deze partijen kunnen de voor hun taak noodzakelijke gegevens verwerken. Wij verkopen deze gegevens niet en gebruiken zoekvragen niet voor eigen modeltraining.

Uw gekozen ChatGPT- of Codex-omgeving ontvangt de aangevraagde passages, bronverwijzingen en statusinformatie. De generatieve verwerking gebeurt daar onder de voorwaarden en instellingen van uw eigen OpenAI-account. LEX doet zelf geen generatieve modelaanroepen en kan de bewaartermijn of trainingsinstelling van uw AI-omgeving niet wijzigen. OpenAI en beveiligingsleveranciers kunnen gegevens buiten de EER verwerken. Voor hun eigen diensten gelden hun privacyinformatie en toepasselijke doorgiftemaatregelen. Een Europese MCP-server betekent daarom niet dat de volledige keten uitsluitend in Europa verwerkt.

Hoe lang bewaren wij gegevens?

• Zoektekst en bronantwoord: alleen voor de uitvoering van het verzoek, niet in onze gebruiksregistratie.
• Gastlimiettellers: geldig tot 24 uur na het begin van het venster, daarna opgeruimd bij volgend gebruik. Zonder volgend verkeer kunnen verlopen rijen langer op schijf staan, maar ze geven geen nieuwe toegang.
• Dagtotalen zonder gebruikerscode: de laatste 31 kalenderdagen, oudere totalen worden bij volgend gebruik opgeruimd.
• Gekoppelde gebruiksregistratie met gepseudonimiseerde account- en organisatiecodes: 24 uur. Deze bevat aantallen, duur en foutstatus, geen zoektekst of broninhoud.
• Autorisatieverzoek: maximaal 5 minuten. Autorisatiecode: maximaal 1 minuut. Toegangstoken: maximaal 5 minuten. Sessie, verleende koppeling en eventuele vernieuwing: maximaal 1 uur. Verlopen autorisatiegegevens worden door het onderhoudsproces opgeruimd.
• Het systeemjournaal van de MCP-host: maximaal 1 dag, afgezien van kort uitstel door logrotatie.
• Herstelkopieën: maximaal 7 dagelijkse, rollende serverkopieën. Verwijdering uit de actieve dienst wist eerdere kopieën niet onmiddellijk. Bij herstel worden verlopen toegangen geblokkeerd en verlopen registraties vóór heropening opgeruimd.

Dit zijn de termijnen voor de MCP-koppeling. Bestaande accountgegevens, correspondentie en eventuele wettelijke administratie vallen onder onze algemene privacyverklaring. De bewaartermijnen van uw ChatGPT- of Codex-account worden door uw gekozen omgeving bepaald.

Ontkoppelen en uw rechten

U kunt LEX in de instellingen van uw AI-omgeving ontkoppelen. Gebruik daarna geen oude aanmeldlinks. Ontkoppelen verwijdert niet automatisch uw Adminio-account, gesprekken bij OpenAI of gegevens die uw organisatie beheert. De koppeling heeft geen functie om dossiers te verwijderen.

Voor inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar kunt u zelf mailen naar info@adminio.nl. Vermeld dat het om de LEX-koppeling gaat en de periode waarover uw verzoek gaat. Deel geen wachtwoord of verificatiecode. Wij kunnen proportionele aanvullende informatie vragen om uw identiteit te controleren. Wij reageren in beginsel binnen één maand en leggen een eventuele toegestane verlenging uit. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Er worden via deze koppeling geen uitsluitend geautomatiseerde besluiten met rechtsgevolg genomen. Wij informeren u over wezenlijke wijzigingen van deze verklaring. Zie ook de gebruiksvoorwaarden.