NedLLM (Nederland) is verwerkingsverantwoordelijke voor de gegevens van beheerders die het portaal gebruiken. Voor de gegevens van eindgebruikers in de AI-werkplek is NedLLM (sub)verwerker; daarvoor geldt de verwerkersovereenkomst.
| Gegevens | Doel | Bewaartermijn |
|---|---|---|
| Gebruikersnaam, e-mailadres, naam, rol en bereik van beheerders; wachtwoord (gehasht); authenticator-koppeling en herstelcodes (gehasht) | Toegang tot het portaal en beveiliging (tweestapsverificatie) | Zolang het account bestaat |
| Inlogpogingen (gebruikersnaam, tijdstip, geslaagd/mislukt) en het IP-adres bij herhaalde mislukte pogingen | Beveiliging: vertraging na mislukte pogingen, aantonen wie wanneer inlogde | IP: maximaal 1 uur in het geheugen; logregels: als onderdeel van het auditlog |
| Auditlog: wie wanneer een licentie activeerde of introk, prijs en voorwaarden accepteerde, instellingen wijzigde | Facturatie en verantwoording (bewijs van akkoord met de voorwaarden) | 7 jaar (fiscale bewaarplicht voor facturatiegegevens) |
| E-mailadres en naam van eindgebruikers voor wie een licentie is geactiveerd; eindklant (bedrijfsnaam) | Licentiebeheer en facturatie aan de partner | Zolang de licentie loopt, daarna in het auditlog (7 jaar) |
| Webserverlogs (IP-adres, tijdstip, adres) | Beveiliging en storingsanalyse | Maximaal 30 dagen |
Het portaal gebruikt één functionele sessiecookie (nsess, 8 uur) om u ingelogd te houden, en bewaart uw thema-voorkeur en de "bekijken als"-keuze in uw browser. Er zijn geen tracking- of advertentiecookies en geen diensten van derden op deze pagina's.
Alle gegevens staan op servers in Nederland (zie het Soevereiniteitspakket). Uitnodigingsmails aan beheerders worden verzonden via de in de subverwerkerslijst genoemde e-maildienst.
U kunt uw gegevens inzien, laten corrigeren of laten verwijderen via uw ICT-partner of via sander@nedllm.nl. Een beheerdersaccount kan door NedLLM of uw partner worden verwijderd; auditlogregels blijven bewaard zolang de wettelijke bewaarplicht geldt. U kunt een klacht indienen bij de Autoriteit Persoonsgegevens.