Privacyverklaring
Identix.org is een publiek dataplatform: u gebruikt het zonder account. Deze verklaring zegt in gewone taal welke persoonsgegevens wij verwerken, waarom, hoe lang en welke rechten u heeft. Liever leggen we uit wat wij níet bewaren.
Verwerkingsverantwoordelijke
Identix.org is een initiatief van identix. Vragen over privacy: contact@identix.org. Toezichthouder is de Autoriteit Persoonsgegevens; daar kunt u desgewenst ook een klacht indienen.
Wat wij niet bewaren
- Geen accounts: geen namen, e-mailadressen of wachtwoorden.
- Geen cookies of andere trackers — de site is cookieloos en frontend-analyticsvrij.
- Geen gespreksinhoud van de AI-assistent: vragen en antwoorden worden niet opgeslagen, ook niet in logs; overblijven doen alléén anonieme tellers (per modus, wel/niet geslaagd), in het geheugen.
- Geen gebruikersprofielen en geen gedragsvolgen over sessies heen.
Wat wij wél verwerken
| Gegevens | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Technische gebruiklogs: tijdstip, het opgevraagde pad, statuscode, duur en een ingekort IP-adres of sleutelaanduiding. | capaciteitsbeheer, misbruik- en rate-afhandeling, incidentonderzoek | gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — beveiliging en continuïteit van een publieke dienst | 90 dagen |
| API-sleutels (met sleutel): de sleutel zelf, het label, limieten en verbruikstellers. | toegang en quota verlenen en beheren | noodzakelijk voor de dienst (art. 6 lid 1 sub b); u maakt de sleutel zelf aan en kunt deze laten verwijderen | zolang de sleutel bestaat |
| Vragen aan de AI-assistent: in het geheugen verwerkt, ter beantwoording naar de LLM-provider gestuurd, niet opgeslagen. | uw vraag beantwoorden | uitvoering van uw verzoek (art. 6 lid 1 sub b); geen training op uw vragen | 0 dagen — niet bewaard |
Openbare data en persoonsgegevens in bronnen
De data die wij serveren komt van officiële bronnen (CBS, KVK, toezichthouders, archieven) en volgt de licentie van de bron. Een deel daarvan kan persoonsgegevens bevatten (bijvoorbeeld bestuurders in het KVK-register). Wij zijn doorgeefluik, niet de bron: hergebruik vrijwaart u niet van de AVG; de doelbinding blijft gelden. Per bron leggen wij licentie en attributie vast in het bronnenregister.
Verwerkers
Wij houden het bewust klein. Huidige verwerkers: onze hostingpartij (EU, exploiteert het platform) en — alléén voor de AI-assistent — de geconfigureerde LLM-provider. De actuele lijst met rollen staat in ons verwerkersregister (art. 30 AVG); zakelijke klanten ontvangen op verzoek een verwerkersovereenkomst (DPA) en de lijst.
Uw rechten
U heeft recht op inzage, rectificatie, wissen, beperking, bezwaar en overdraagbaarheid van uw persoonsgegevens, en het recht om een klacht te melden bij de Autoriteit Persoonsgegevens. Mail contact@identix.org — wij reageren binnen de wettelijke termijn. Omdat wij zo weinig bewaren is een verzoek meestal simpel: wij kunnen u precies vertellen wat er over een sleutel of IP-adres bekend is, en het verwijderen.
Datalekken
Wij hebben een interne procedure: beoordelen, indammen, waar verplicht binnen 72 uur melden bij de Autoriteit Persoonsgegevens, en betrokkenen en klanten informeren waar het risico dat vraagt. Veiligheidsmeldingen helpen daarbij: zie het beleid voor verantwoordelijke openbaarmaking.
Wijzigingen
Deze verklaring beweegt mee met het platform. Wezenlijke wijzigingen — zoals nieuwe verwerkers, accounts of betaalgegevens — publiceren wij hier met een nieuwe datum en waar relevant aangekondigd op de site. Nieuwe verwerking wordt eerst getoetst in ons DPIA-proces; de toetsing van de AI-assistent ligt intern op dossier.
Laatst bijgewerkt: 23 augustus 2026.