Morvic is gebouwd voor organisaties die met gevoelige gegevens werken. Hier lees je waar jullie data staat, hoe we die beschermen en hoe je dat aantoont.
Hoofddatacenter in Amsterdam
Geen training op jullie data
STAND VAN ZAKEN
We werken dit overzicht bij zodra er iets verandert. Laatst bijgewerkt: oktober 2026.
AVG / GDPR
NIS2
NEN 7510
ISO 27001
Versleuteling bij opslag
Data is versleuteld bij opslag (AES-256) en bij transport (TLS 1.2+).
Europese hosting
Microsoft Azure in Amsterdam. Taalmodellen verwerken binnen de EU.
Training op jullie data
Jullie gegevens worden niet gebruikt om AI-modellen te trainen en niet gedeeld met partijen.
Alles op een rij.
Waar jullie data staat en hoe die beveiligd is.
Waar jullie data staat
Onderdelen en uitwijk
Waar vragen worden verwerkt
Bij transport en opslag
Getest op kwetsbaarheden
Toegang tot Morvic
Herstel na een incident
Wie deed wat
Vragen die naar internet gaan
Gebruik voor AI-modellen
Privacywetgeving
Europese cyberbeveiliging
Informatiebeveiliging in de zorg
Basis voor de BIO van de overheid
Partners die gegevens verwerken: Microsoft, Scaleway en Leaseweb. Wil je de onderbouwing zien? Verwerkersovereenkomst, dataregister en beveiligingsdocumentatie sturen we op aanvraag.
WAT ER MET JE GEGEVENS GEBEURT
Medewerkers werken met gevoelige informatie. Zo houden jullie grip op wie wat ziet, waar data staat en wat er gebeurt.
Toegang en rechten
Medewerkers loggen in met hun Microsoft-account. Beheerders bepalen per gebruiker of groep welke agents, kennisbanken en modules beschikbaar zijn.
Gescheiden omgevingen
Elke organisatie werkt in een eigen, afgeschermde omgeving. Grotere organisaties kunnen kiezen voor een eigen container en database.
AI-VERORDENING
Klaar voor de AI-verordening
De Europese AI-verordening vraagt dat medewerkers weten wat AI kan, dat duidelijk is wanneer AI wordt gebruikt en dat de mens beslist. Morvic helpt op alle drie: we trainen jullie keymembers, antwoorden tonen hun bron, en de medewerker controleert en besluit.
Wat vraagt de transparantieplicht?
AVG
Duidelijke rollen onder de AVG
Jullie organisatie is verwerkingsverantwoordelijke, Morvic is verwerker. Die afspraken leggen we vast in een verwerkersovereenkomst, voordat er persoonsgegevens worden verwerkt.
Audit logging
VERDIEPING
Privacy officers en ICT-afdelingen stellen ons vaak dezelfde vragen. Hier de antwoorden.
DATA
Documenten uit SharePoint of OneDrive blijven daar staan en worden niet in Morvic opgeslagen. Medewerkers vinden via Morvic alleen wat ze daar zelf mogen openen.
TOEZICHT
Elke beheerwijziging en elke tool-aanroep in de chat wordt vastgelegd, met tijd, actie, gebruiker en bron. Beheerders kunnen de logs doorzoeken.
SOEVEREINITEIT
Microsoft is een Amerikaans bedrijf, dus de CLOUD Act kan gelden. Wij beperken dat met opslag in Amsterdam, versleuteling en Europese partners.
