Privacybeleid
Laatst bijgewerkt: 19 oktober 2026.
Wie we zijn
Abstr.ax is een dienst van Abstractive BV, Asserenbosweg 4, 9310 Aalst, België, ondernemingsnummer BE 0652.625.304. Vragen over privacy: privacy@abstr.ax.
Je bedrijf en Abstractive
Je bedrijf gebruikt Abstr.ax om zijn mensen via een AI-assistent toegang te geven tot zijn eigen Odoo. Voor de gegevens in die Odoo en voor de gegevens over jou als gebruiker is je bedrijf de verwerkingsverantwoordelijke. Abstractive verwerkt die gegevens voor je bedrijf, volgens de overeenkomst tussen je bedrijf en Abstractive. Voor een supportvraag en voor de beveiliging van de dienst is Abstractive de verwerkingsverantwoordelijke.
De gegevens die Abstr.ax bewaart
- Je account: je e-mailadres, je naam, je taal, de aanmeldprovider (Microsoft of Google), het Google Workspace-domein, je bedrijf, je rol en het tijdstip van je laatste aanmelding.
- Je aanmeldingen: de tokens van je verbindingen en het refreshtoken van Microsoft of Google, versleuteld. Abstr.ax krijgt je wachtwoord nooit.
- Het auditlog: 1 regel per aanroep, met het tijdstip, je e-mailadres, de agent, de tool, de argumenten van de aanroep (maximaal 10 KB), het Odoo-model, de record-id's, het aantal records, de duur en de resultaatklasse. De argumenten zijn wat je assistent stuurde, bijvoorbeeld een zoekterm of de waarden van een wijziging. De regel bevat niet de gegevens die Odoo teruggeeft.
- Tijdelijke antwoorden: een groot antwoord of een exportbestand, gedurende 1 uur. Alleen jij kan het lezen.
- Recepten: het e-mailadres van wie een recept voorstelde of goedkeurde.
- Technische logs: fouten en verzoeken van de servers, zonder argumenten, tokens of sleutels.
De tools geven de gegevens van de Odoo van je bedrijf aan je assistent, bijvoorbeeld contacten, facturen en orders, binnen de rechten van de agent. Abstr.ax bewaart daar geen blijvende kopie van.
Waarom Abstr.ax de gegevens gebruikt
- Om je aan te melden en bij elke aanroep na te gaan welke agents je mag gebruiken.
- Om je aanroepen naar de Odoo van je bedrijf te sturen en het antwoord aan je assistent te geven.
- Om je bedrijf een auditlog te geven van wat elke persoon via Abstr.ax deed.
- Om je te helpen als je om support vraagt, en om de dienst veilig te houden.
Abstractive verkoopt de gegevens niet, gebruikt ze niet voor reclame en gebruikt ze niet om AI-modellen te trainen. De rechtsgrond is de overeenkomst met je bedrijf, en het gerechtvaardigd belang van je bedrijf en Abstractive bij een veilige dienst met een auditlog.
Wie de gegevens ontvangt
- Hetzner Online GmbH (Duitsland) host de servers en de databank in Helsinki, Finland, en de versleutelde back-ups, in de Europese Unie.
- Microsoft en Google verzorgen je aanmelding. Ze krijgen de aanmeldvraag en bevestigen wie je bent. Hun eigen privacybeleid is van toepassing. Microsoft host ook de e-mail van abstr.ax, bijvoorbeeld je supportvragen.
- Cloudflare beheert de DNS van abstr.ax en host de website https://abstr.ax, zonder cookies of analytics. De website laadt zijn lettertypes van Adobe Fonts. Je aanroepen naar Abstr.ax en je e-mail naar abstr.ax gaan niet via Cloudflare.
- Je AI-assistent, bijvoorbeeld ChatGPT, Claude of Microsoft Copilot, krijgt de antwoorden van de tools. Jij of je bedrijf koos die assistent: de overeenkomst met de aanbieder ervan geldt voor die gegevens, en Abstractive heeft er geen controle over.
- De Odoo van je bedrijf krijgt je aanroepen, waar je bedrijf die Odoo host.
- Mensen van Abstractive die de dienst beheren, zien de gegevens alleen als beheer of support dat nodig maakt.
Abstr.ax bewaart de gegevens in de Europese Unie. Microsoft, Google en de aanbieder van je assistent kunnen gegevens buiten de Europese Unie verwerken, met de waarborgen van hun eigen overeenkomsten.
Hoe lang Abstr.ax de gegevens bewaart
| Gegevens | Termijn |
|---|---|
| Account | Zolang je bedrijf Abstr.ax gebruikt; een beheerder kan je account altijd uitschakelen |
| Aanmeldingen | 30 dagen na het laatste gebruik, en maximaal 90 dagen |
| Auditlog | De lopende maand en de 12 maanden ervoor |
| Tijdelijke antwoorden en exportbestanden | 1 uur |
| Stappen van een aanmelding in de browser | 15 minuten |
| Back-ups | 30 dagen |
| Technische logs | Tot de logbestanden roteren, maximaal 50 MB per dienst |
Als de overeenkomst met je bedrijf eindigt, verwijdert Abstractive de gegevens van je bedrijf.
Beveiliging
Abstr.ax versleutelt de Odoo-API-sleutels en de aanmeldtokens in de databank, gebruikt HTTPS voor elke verbinding en controleert de rechten bij elke aanroep. Lees Beveiliging en privacy voor de details.
Je rechten
Je kan vragen om je gegevens in te zien, te verbeteren of te wissen, om het gebruik te beperken, om bezwaar te maken, of om een kopie te krijgen. Omdat je bedrijf de verwerkingsverantwoordelijke is voor de meeste gegevens, vraag je het eerst aan je bedrijf. Je kan ook schrijven naar privacy@abstr.ax: Abstractive helpt je of stuurt je vraag door naar je bedrijf. Je kan een klacht indienen bij de Gegevensbeschermingsautoriteit (https://www.gegevensbeschermingsautoriteit.be).
Cookies
De documentatie zet geen cookies. De aanmeldpagina's zetten 1 cookie die nodig is voor de aanmelding en die na 15 minuten vervalt. De beheeromgeving zet 1 sessiecookie. Abstr.ax gebruikt geen tracking en geen analytics.
Wijzigingen
Abstractive past dit beleid aan als de dienst verandert. De datum bovenaan toont de laatste wijziging.