Het beschermen van uw informatie is geen optie, het is het fundament van onze architectuur. We hebben Roona zo gebouwd dat uw gegevens van u blijven, definitief.
Vier toezeggingen: uw bestanden worden versleuteld voordat ze uw computer verlaten, elke klant krijgt een volledig afgeschermde ruimte, het koppelen van uw Google- en Microsoft-account geeft ons nooit uw wachtwoorden, en alles wordt in Europa gehost, conform de AVG.
De belofte: uw documenten zijn voor iedereen onleesbaar, ook voor onze eigen mensen.
Uw bestanden worden versleuteld voordat ze uw computer überhaupt verlaten. Ze reizen en worden opgeslagen als digitale kluizen waarvan alleen u de sleutel hebt.
We gebruiken een geavanceerd envelopsysteem. Elk document heeft zijn eigen sleutel: mocht één sleutel in theorie in verkeerde handen vallen, dan blijft de rest van uw gegevens volledig op slot.
Uw wachtwoord genereert via een zware berekening (PBKDF2) een ontsleutelsleutel, waardoor uw inhoud zonder uw authenticatie onbereikbaar blijft.
De belofte: een waterdichte muur tussen u en alle andere bedrijven.
Elke gebruiker werkt in een strikt afgescheiden ruimte. Uw documenten en het geheugen van de AI blijven binnen uw eigen perimeter.
Ruim vijftig regels, afgedwongen in de database zelf, controleren bij elke aanvraag aan wie de opgevraagde gegevens toebehoren.
Een weergavefout kan uw gegevens niet aan een andere gebruiker tonen: de controle gebeurt niet in de interface, maar in de database, bij elke aanvraag. Zijn de opgevraagde gegevens niet van u, dan levert de aanvraag niets op.
De belofte: een gepantserde deur voor uw gekoppelde accounts.
We gebruiken het officiële OAuth2-protocol met versterkte beveiliging (PKCE). Concreet: wij hebben nooit toegang tot uw wachtwoorden van Google of Microsoft.
Uw account is beschermd tegen brute-force-aanvallen (automatische vergrendeling na 5 pogingen).
Onze sessiecookies zijn niet toegankelijk voor scripts die in de pagina draaien (HttpOnly): een kwaadaardig script kan ze niet uitlezen om zich als u voor te doen.
De belofte: u blijft de enige die aan het roer staat.
Niets wordt geactiveerd zonder uw akkoord (opt-in). Elke toestemming wordt van een tijdstempel voorzien en onveranderlijk opgeslagen.
Een knop ‘Verwijderen’ die echt verwijdert: uw documenten, uw gesprekken en uw geschiedenis worden gewist, en de sleutels waarmee ze leesbaar waren, worden mee vernietigd.
Om uw privacy op lange termijn te beschermen, worden technische gegevens ouder dan 180 dagen automatisch geanonimiseerd.
Een vraag over uw gegevens? Onze functionaris voor gegevensbescherming is bereikbaar op rgpd@roonaworks.com.
De Europese AI-verordening geldt in fasen, de belangrijkste sinds 2 augustus 2026. Wij passen elke deadline toe zodra die er is, en Roona schrijft en bereidt voor zonder ooit een beslissing over een persoon te nemen.
Artikel 50 verplicht u te melden wat een AI heeft gemaakt of gewijzigd. Bij een home staging, een virtuele pasbeurt of een gegenereerde stem vermeldt u het op uw materiaal: dat is eenvoudig, en het is wat de verordening verwacht.
Een stem wordt alleen met uitdrukkelijke toestemming gekloond, en alleen die van uzelf. Precies wat de verordening eist van content die een echt persoon nabootst.
Roona draait op de sterkste modellen van de markt, gebruikt onder zakelijke contracten: uw documenten dienen om uw antwoord te maken, nooit om een model te trainen. De stand van de techniek, zonder die in gegevens te betalen.
Uw documenten worden in Europa versleuteld en opgeslagen, onder de AVG. Uw toezichthouder is de Autoriteit Persoonsgegevens: bij vragen spreekt u met een toezichthouder die uw recht toepast, niet met een juridische afdeling zesduizend kilometer verderop.