# Privacyverklaring — Wijs Source: https://wijs.ai/nl-nl/privacy-policy Laatst bijgewerkt: 30 september 2026 Je moet kunnen begrijpen wat er met je gegevens gebeurt. Hier lees je welke gegevens Wijs verwerkt, waarom we dat doen en welke keuzes je hebt. ## 1. Wie is verantwoordelijk? Wijs is een dienst van Ribba B.V., Maashaven Zuidzijde 2, 3081 AE Rotterdam, Nederland, ingeschreven bij de Kamer van Koophandel onder nummer 99098199. Ribba B.V. is verwerkingsverantwoordelijke voor de persoonsgegevens die we voor Wijs verwerken. Voor vragen over privacy of het uitoefenen van je rechten kun je mailen naar team@wijs.ai of schrijven naar ons adres, onder vermelding van ‘Privacy Wijs’. Deze verklaring geldt voor wijs.ai, je aanmelding voor toegang en het gebruik van de Wijs-app. Welke gegevens we verwerken hangt af van de functies die je gebruikt. ## 2. Gegevens op de website We hebben op deze website geen advertentiepixels, sessie-opnamen of marketinganalytics ingebouwd. Afbeeldingen en lettertypen worden met de website meegeleverd. Je bezoek aan de landingspagina start geen AI-opdracht. Aanmelden voor toegang is geen toestemming voor algemene reclame. Als we nieuwsbrieven of andere marketingberichten willen sturen, vragen we daarvoor afzonderlijk toestemming waar dat verplicht is. - Bezoekgegevens: onze hosting- en netwerkleveranciers verwerken onder meer je IP-adres, het opgevraagde webadres, datum en tijd, browsergegevens en technische fout- of beveiligingsinformatie. Dat is nodig om de website te leveren en storingen en misbruik tegen te gaan. - Taalvoorkeur: bij het kiezen van Nederlands of Engels bewaren we die keuze lokaal in je browser. Het adres /nl-nl of /en-nl bepaalt welke taal je ziet. Je kunt de lokale voorkeur wissen via je browserinstellingen. - Aanmelding: als je je telefoonnummer achterlaat om toegang tot Wijs te krijgen, bewaren we je nummer, je gekozen taal, het moment van aanmelding en de registratie van je aanvraag. We gebruiken die gegevens om je aanmelding bij te houden, dubbele aanvragen te herkennen en je over toegang tot Wijs te informeren, bijvoorbeeld per sms. Je nummer wordt niet openbaar gemaakt. - Contact: als je ons zelf mailt, ontvangen we je e-mailadres, je bericht en eventuele bijlagen. Deel alleen gegevens die nodig zijn om je vraag te beantwoorden. ## Cookies en lokale opslag We gebruiken uitsluitend functionele cookies en lokale opslag voor de werking en beveiliging van de website en om je taalkeuze te onthouden. We plaatsen geen advertentie- of trackingcookies en hebben geen marketinganalytics of sessie-opnamen ingebouwd. De cookiebanner is daarom een informatiebericht: met ‘Begrepen’ geef je geen toestemming voor tracking. Je taalkeuze staat lokaal onder de sleutel werker.language; deze interne naam is behouden na de naamswijziging. Je bevestiging van het cookiebericht staat onder wijs.cookie-notice.v1, met een versienummer en tijdstip. We lezen die bevestiging maximaal 180 dagen uit om het bericht niet bij ieder bezoek te tonen. Deze gegevens worden niet naar onze aanmelddatabase gestuurd. Via ‘Cookie-informatie’ in de footer kun je het bericht altijd opnieuw openen. Onze hosting- en beveiligingsleveranciers kunnen noodzakelijke beveiligingscookies gebruiken, bijvoorbeeld bij een controle op geautomatiseerd verkeer. Welke daarvan verschijnen hangt af van de gebruikte beveiligingsfuncties en je bezoek. Je kunt cookies en lokale opslag via je browser wissen of blokkeren; noodzakelijke beveiligingsfuncties kunnen daardoor minder goed werken. Als we niet-noodzakelijke cookies toevoegen, geven we vooraf specifieke informatie en vragen we toestemming voordat die worden geplaatst. ## 3. Gegevens bij het gebruik van de app Wijs is een AI-assistent die op jouw verzoek informatie opzoekt en taken uitvoert met een browser op een cloudcomputer. We bewaren het gesprek en relevante context, zodat je bij een volgende opdracht niet opnieuw hoeft te beginnen. Een websitebezoek of aanmelding alleen geeft de assistent geen toegang tot je apparaat of andere accounts. - Account- en voorkeurgegevens, zoals je telefoonnummer, accountkenmerk, taal en de voorkeuren die je zelf doorgeeft. - Opdrachten, chatberichten, antwoorden, geheugenitems, taakstatussen en eventuele planningen, zodat de assistent jouw opdracht kan uitvoeren en relevante context kan terugvinden. - Bestanden, afbeeldingen of andere inhoud die je vrijwillig aan een beschikbare functie geeft, en browserwaarnemingen en screenshots die bij de opdracht horen. - Browsergegevens, zoals bezochte pagina’s en een bewaard browserprofiel. Websites kunnen hun eigen cookies en sessiegegevens in die cloudbrowser opslaan. - Technische gegevens over de uitvoering en beveiliging, zoals tijdstippen, foutmeldingen en geautoriseerde acties. - Als je meldingen inschakelt: de benodigde apparaatgegevens en een push-token om je te informeren over je taken of vragen die jouw aandacht nodig hebben. Je kunt meldingen uitschakelen via je apparaatinstellingen. Deel alleen gegevens die nodig zijn voor je opdracht. Zet wachtwoorden, betaalkaartcodes, burgerservicenummers of identiteitsdocumenten niet in de chat. Gegevens die je zelf op een externe website invoert worden ook door die website verwerkt. Voor verwerking van bijzondere persoonsgegevens, zoals gezondheidsgegevens, is naast een AVG-grondslag een passende wettelijke uitzondering nodig. We vragen daarvoor waar nodig vooraf afzonderlijke uitdrukkelijke toestemming; alleen iets in een chat zetten is geen vervanging voor die toestemming. Zonder een passende uitzondering mag je zulke gegevens niet via Wijs laten verwerken. Gegevens komen van jou, uit de bronnen die jij deelt en van de openbare pagina’s die voor je opdracht worden bezocht. Geef geen persoonsgegevens van anderen door tenzij je daar een geldige reden voor hebt. Als wij gegevens over iemand anders verwerken, blijven onze eigen verplichtingen tegenover die persoon gelden. We gebruiken de inhoud van je gesprekken en bestanden niet om algemene AI-modellen te trainen. De modelverwerking verloopt via Scaleway Generative APIs; volgens het beleid van Scaleway worden verzoeken en antwoorden niet gebruikt om de basismodellen te trainen. Voor het onderzoeken van een gemeld probleem kan noodzakelijke inhoud door een bevoegde medewerker worden bekeken. ## 4. Waarom mogen we deze gegevens gebruiken? - Website leveren en beveiligen: ons gerechtvaardigd belang om een werkende, veilige website te beheren (artikel 6 lid 1 onder f AVG). We beperken de verwerking tot wat daarvoor nodig is en wegen jouw privacybelang mee. - Je aanmelding voor toegang beheren en je daarover informeren: stappen op jouw verzoek vóór het sluiten van een overeenkomst (artikel 6 lid 1 onder b AVG). We sturen hiervoor alleen berichten die bij je aanvraag horen. Je kunt je aanvraag op ieder moment intrekken via team@wijs.ai. - Je vraag beantwoorden: stappen op jouw verzoek vóór een overeenkomst, of uitvoering van een overeenkomst, als je vraag daarover gaat (artikel 6 lid 1 onder b AVG). Voor overige correspondentie gebruiken we ons gerechtvaardigd belang om je bericht te behandelen. - Je opdrachten uitvoeren en de door jou gewenste context onthouden: uitvoering van de overeenkomst voor Wijs, voor zover die verwerking daarvoor noodzakelijk is (artikel 6 lid 1 onder b AVG). - Storingen, misbruik of een geschil onderzoeken: ons gerechtvaardigd belang om de dienst en betrokken personen te beschermen en rechtsvorderingen te behandelen. We gebruiken daarvoor alleen de relevante gegevens. - Voldoen aan een wettelijke verplichting: bijvoorbeeld een geldig wettelijk informatieverzoek of een toepasselijke administratieplicht (artikel 6 lid 1 onder c AVG). - Optionele verwerking waarvoor toestemming nodig is, zoals niet-noodzakelijke cookies of marketingberichten: we vragen die apart en vooraf (artikel 6 lid 1 onder a AVG). Je kunt toestemming altijd weer intrekken, zonder gevolgen voor andere functies die daarvan niet afhankelijk zijn. Een privacyverklaring is informatie, geen algemene toestemming. Alleen de website gebruiken of deze tekst lezen betekent dus niet dat je instemt met alle mogelijke verwerkingen. Het verstrekken van contact- of accountgegevens is vrijwillig; zonder de gegevens die echt nodig zijn kunnen we een vraag of opdracht mogelijk niet behandelen. ## 5. Met wie delen we gegevens? - Vercel levert de hosting en wereldwijde aflevering van deze website en verwerkt daarbij technische bezoek- en beveiligingsgegevens. - Supabase bewaart de aanmeldgegevens in een database in Parijs, Frankrijk. Het formulier verstuurt je aanvraag via een Vercel-serverfunctie in Parijs. Alleen de server heeft toegang tot de aanmeldtabel; deze is niet openbaar opvraagbaar. - Cloudflare levert DNS voor wijs.ai en kan, wanneer zijn proxy is ingeschakeld, ook websiteverkeer en beveiligingsgegevens verwerken. - Onze e-maildienst verwerkt berichten die je naar team@wijs.ai stuurt. - Scaleway verwerkt de voor een modelantwoord benodigde opdracht en context. Boxd levert cloudcomputers met de agentwerkruimte en browser. Voor toegang tot externe websites kunnen we een netwerk-/proxydienst van Bright Data of Oxylabs gebruiken. Deze verwerkt verbindingsgegevens, zoals bestemmingen en tijdstippen. Niet iedere leverancier is bij iedere opdracht betrokken. - Als we je een toegangs- of verificatiebericht per sms sturen, verwerkt onze sms-leverancier Bird je telefoonnummer, de berichtinhoud en afleverstatus. Als je pushmeldingen gebruikt, verwerken de betrokken Apple- of Google-diensten de gegevens die nodig zijn om die melding bij je apparaat te bezorgen. - Een website die je via de cloudbrowser bezoekt ontvangt gegevens die nodig zijn voor dat bezoek, zoals het netwerkadres van de browser of proxy, de zoekopdracht en de gegevens die je daar bewust invoert. De aanbieder van die website is doorgaans zelf verantwoordelijk voor die verwerking. - Als dat wettelijk verplicht of noodzakelijk voor een concrete rechtsvordering is, kunnen relevante gegevens worden gedeeld met bevoegde instanties of professionele adviseurs. Wij verkopen je persoonsgegevens niet. Leveranciers die namens ons persoonsgegevens verwerken moeten onder passende verwerkersafspraken werken. Sommige leveranciers verwerken bepaalde beveiligings- of dienstgegevens daarnaast voor hun eigen wettelijke doelen. Hun eigen privacyinformatie is daarvoor ook relevant. We delen alleen gegevens die voor de gebruikte functie nodig zijn. Je kunt ons vragen welke leveranciers daadwerkelijk bij de verwerking van jouw gegevens betrokken zijn. [Privacy-informatie van Vercel](https://vercel.com/legal/privacy-notice) [Privacy-informatie van Cloudflare](https://www.cloudflare.com/privacypolicy/) [Gegevensverwerking door Scaleway Generative APIs](https://www.scaleway.com/en/docs/generative-apis/reference-content/data-privacy/) [Privacy-informatie van Supabase](https://supabase.com/privacy) ## 6. EU-verwerking en doorgifte naar andere landen De AI-modelverwerking is ingesteld op Scaleway in Frankrijk. Dat betekent niet dat alle gegevens van Wijs uitsluitend in de EU blijven. Vercel en Cloudflare werken met een internationaal netwerk. Bezochte websites, cloudcomputer-, communicatie- en proxyleveranciers kunnen gegevens buiten de Europese Economische Ruimte (EER) verwerken. We geven geen algemene garantie dat cloudcomputers van Boxd uitsluitend in de EU staan. Bij doorgifte buiten de EER waarvoor wij verantwoordelijk zijn, is een geldige doorgiftegrond nodig: bijvoorbeeld een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, aangevuld met de vereiste beoordeling en waar nodig extra maatregelen. Een Europese website, een Nederlandse proxy of versleuteling alleen is geen vervanging voor die vereisten. Vercel beschrijft zijn doorgifteafspraken in zijn verwerkersvoorwaarden. Je kunt ons vragen welke landen, leveranciers en waarborgen op jouw gegevens van toepassing zijn en om een kopie van de relevante waarborgen, met weglating van vertrouwelijke informatie waar nodig. Een doorgifte mag niet plaatsvinden uitsluitend omdat je deze privacyverklaring hebt gelezen. [Verwerkersvoorwaarden van Vercel](https://vercel.com/legal/dpa) ## 7. Hoe lang bewaren we gegevens? - Aanmelding voor toegang: maximaal 12 maanden na je aanmelding, of korter als je je aanvraag intrekt of je aanmelding niet meer nodig is. Krijg je een account, dan bewaren we de voor dat account noodzakelijke gegevens onder de accountregels hieronder; overige aanmeldgegevens verwijderen we. - Misbruikpreventie bij het formulier: we bewaren een dagelijks wisselende, met een geheime sleutel afgeleide code van je IP-adres met een aanvraagteller voor maximaal ongeveer 24 uur. Je ruwe IP-adres staat niet in de aanmeldtabel. Dit helpt geautomatiseerde en herhaalde aanvragen te beperken. - Taalkeuze: lokaal totdat je die wijzigt of je browsergegevens wist. Dit is geen door ons bijgehouden bezoekersprofiel. - Contactberichten: tot maximaal 12 maanden nadat je vraag is afgehandeld. Alleen correspondentie die nog nodig is voor een lopende afspraak, wettelijke plicht of concreet geschil blijft daarvoor langer bewaard. - Technische websitegegevens: de bewaartermijn hangt af van het soort beveiligingslog en de gebruikte hostingdienst. Wij maken voor deze statische website geen aparte bezoekersdatabase of archief met verkeerslogs. Leveranciers hanteren hun eigen operationele logtermijnen; relevante incidentgegevens kunnen nodig blijven tot het incident is afgehandeld. - Accountgegevens, gesprekken, herinneringen, bestanden en browserprofielen: zolang je account actief is en deze nodig zijn voor je gesprek of opdrachten. Je kunt verwijdering eerder aanvragen. Bij accountverwijdering worden inhoud en bestanden verwijderd en wordt verwijdering van gekoppelde cloudcomputers aangevraagd. Mislukte verwijderopdrachten worden opnieuw uitgevoerd; technische annulerings- en verwijderstatussen kunnen blijven bestaan totdat dit is afgerond. - Factuur- en fiscale administratie, als je een betaalde dienst gebruikt: de gegevens waarvoor de Nederlandse fiscale bewaarplicht geldt worden in beginsel 7 jaar bewaard. Dit rechtvaardigt geen opslag van je volledige gesprekken of browsergeschiedenis. - Uitzonderingen: alleen gegevens die noodzakelijk blijven voor een concrete wettelijke bewaarplicht of rechtsvordering worden daarvoor afgeschermd bewaard. Een dergelijke uitzondering betekent niet dat we je volledige chatgeschiedenis blijven bewaren. Een beëindigde koppeling of een gesloten browsersessie verwijdert niet vanzelf alle eerdere gesprekken. Vraag daarom expliciet om gegevens- of accountverwijdering als je dat wilt. Verwijdering bij Wijs wist ook niet de gegevens die een bezochte website onder eigen verantwoordelijkheid heeft ontvangen. Vraag ons bij een verwijderverzoek naar de afhandeling van eventuele herstelkopieën en leveranciersgegevens; we beloven geen onmiddellijke verwijdering uit elk leverancierssysteem. ## 8. Beveiliging en menselijke controle We gebruiken HTTPS voor de website. In de app-architectuur zijn de agentomgeving, de browseromgeving en de controlelaag gescheiden. Opgeslagen gespreksinhoud en bestanden worden in de backend versleuteld; technische providersleutels worden buiten de agentomgeving gehouden. De dienst moet inhoud wel kunnen ontsleutelen om je opdracht uit te voeren. Dit is dus geen end-to-end-encryptie waarbij uitsluitend jij de inhoud kunt lezen. Een eigen virtuele machine is een beveiligingsmaatregel, geen garantie tegen alle fouten of aanvallen. Toegang voor beheer, ondersteuning en beveiligingsonderzoek moet beperkt blijven tot wat daarvoor nodig is. Een datalek behandelen we volgens de AVG, inclusief melding aan de toezichthouder en betrokkenen wanneer dat verplicht is. Wijs gebruikt AI om antwoorden en voorstellen te maken en relevante context terug te vinden. Wij nemen niet uitsluitend geautomatiseerd beslissingen over bijvoorbeeld jouw kredietwaardigheid, werk of toelating die voor jou rechtsgevolgen of vergelijkbare belangrijke gevolgen hebben. Handelingen op jouw verzoek blijven begrensd door jouw opdracht en de vereiste toestemming. Je kunt een vraag of bezwaar altijd aan een mens voorleggen via team@wijs.ai. ## 9. Jouw rechten Afhankelijk van de wettelijke voorwaarden heb je recht op inzage, correctie, verwijdering, beperking van verwerking en overdracht van de gegevens die je aan ons hebt verstrekt. Je kunt bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Tegen direct marketing kun je altijd bezwaar maken. Toestemming kun je intrekken zonder dat dit de rechtmatigheid van eerdere verwerking verandert. Mail je verzoek naar team@wijs.ai. Wij reageren in beginsel binnen één maand. Als een verzoek ingewikkeld is of er veel verzoeken zijn, mag die termijn met maximaal twee maanden worden verlengd; we laten dat binnen de eerste maand weten en leggen uit waarom. We kunnen noodzakelijke aanvullende informatie vragen om je identiteit te controleren, maar vragen niet standaard om een volledige kopie van je identiteitsbewijs. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of, waar van toepassing, de privacytoezichthouder in het EER-land waar je woont of werkt. Je hoeft niet eerst bij ons te klagen. Je recht om naar de rechter te gaan blijft bestaan. [Autoriteit Persoonsgegevens: je privacyrechten](https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg) ## 10. Leeftijd en wijzigingen Wijs is bedoeld voor personen van 18 jaar en ouder. Denk je dat een minderjarige zonder passende toestemming gegevens met ons heeft gedeeld, neem dan contact op. De datum bovenaan laat zien wanneer deze verklaring is aangepast. Bij een wezenlijke wijziging voor bestaande gebruikers informeren we hen actief. Voordat nieuwe functies andere gegevens gaan verwerken, geven we daarover informatie en vragen we afzonderlijke toestemming wanneer de wet dat vereist.