Beveiliging & compliance
VendorVet koppelt je AI-systemen aan hun verplichtingen onder de EU AI-verordening, genereert risicoregisters en technische documentatie, en houdt je voor op gefaseerde deadlines.
Wat we verwerken
VendorVet verwerkt de tekst of configuratie die je indient om de output te produceren. We trainen geen publieke modellen op je inzendingen zonder expliciete toestemming.
Toezeggingen over gegevensverwerking
- Inputs worden alleen gebruikt om jouw resultaat te produceren; we publiceren of indexeren ze niet.
- Betalingen via Waffo Pancake (merchant of record) — we slaan geen kaartgegevens op.
- Exports bevatten alleen je eigen run-data.
- EU AI Act-mapping — high-risk acties worden gelogd en waar van toepassing aan verplichtingsartikelen gekoppeld.
Compliance-houding
- AVG-gerichte praktijken (rechtsgrond, dataminimalisatie, toegang op verzoek).
- OWASP-richtlijnen voor webapp- en LLM prompt-injection-hygiëne.
- We claimen GEEN certificering (geen SOC 2 / ISO 27001-badge zonder die te hebben).
We garanderen NIET
- We garanderen GEEN naleving van enige regelgeving.
- We claimen GEEN 100% beveiliging of uptime.
- We beloven NIET dat de tool «nooit iets mist» — de dekking is vastgelegd op de genoemde checks.