Beveiliging & privacy
Waar staat onze data, en wie kan erbij?
Je stuurt ons je facturen, je tarieven en je klantnamen. Dan is dit geen bijzaak. Hier staan de antwoorden op één pagina — inclusief de vragen waar we nog geen vinkje bij hebben.
- Verwerking op AWS Frankfurt
- Volledig Europese verwerking mogelijk
- Niet gebruikt voor modeltraining
- Verwerkersovereenkomst standaard
De route van één document
Binnenkomst
Alleen uit de mappen en van de afzenders die jij aanwijst, via een koppeling die je eigen beheerder heeft vrijgegeven.
Verwerking
AWS eu-central-1Uitlezen, valideren en matchen gebeurt op het platform in Frankfurt. Voor het uitlezen zelf wordt een AI-model aangeroepen, vandaag vaak van Mistral of OpenAI; moet de keten volledig Europees blijven, dan wordt het Mistral, dat zijn modellen in Europa draait.
Bewaren en afleveren
De velden gaan naar jouw systeem, het origineel blijft eraan gekoppeld. Hoe lang alles bewaard blijft, bepaal jij.
Wat hier staat is de stand van zaken per 6 augustus 2026.
Al in gebruik bij
De feiten
Zes vragen die je security officer sowieso stelt
Kort antwoord eerst, dan wat het in de praktijk betekent. De laatste is de vraag waar we geen mooi antwoord op hebben.
Waar het draait
AWS Frankfurt, regio eu-central-1.
Het platform waar je documenten binnenkomen, worden uitgelezen en bewaard, draait in het Duitse datacenter van AWS. Geen servers in een land waar je niet om gevraagd hebt.
Welk AI-model
Wisselt per configuratie. Volledig Europees kan.
Paige is niet aan één model gebonden: we zetten in wat een documenttype het beste leest, vandaag vaak modellen van Mistral en OpenAI. Moet de verwerking volledig Europees blijven, dan kiezen we Mistral, een Frans bedrijf dat zijn modellen op Europese infrastructuur draait. Dan blijft de hele keten in Europa, van het platform in Frankfurt tot de modelaanroep.
Modeltraining
Je data wordt niet gebruikt om modellen te trainen.
Je facturen, tarieven en klantnamen verdwijnen niet in een trainingsset van een modelleverancier. Paige leert wél van de correcties die je in het portaal maakt, zodat het uitlezen van jouw documenten beter wordt.
Bewaartermijn
Die bepaal jij.
Wij zetten er geen standaardtermijn overheen die toevallig ons uitkomt. Wil je documenten na verwerking kort bewaren of juist jaren, om je eigen bewaarplicht te volgen, dan stellen we dat zo in.
Verwerkersovereenkomst
Standaard, niet op verzoek.
Elke klant tekent er een, zoals de AVG voorschrijft. Je hoeft er niet om te vragen en het is geen onderhandelpunt dat pas bij de jurist opduikt.
Certificering
Geen ISO-certificering. Nog niet.
We hebben liever dat je dit hier leest dan dat je het in gesprek nummer drie ontdekt. Wat we wél kunnen: precies uitleggen waar je data staat, wie erbij kan en hoe je die toegang weer intrekt.
Toegang
Jij geeft de toegang, en jij trekt hem weer in
De meeste zorgen gaan niet over het datacenter maar over de sleutel: wat kan Paige zien, en wie besluit dat?
Jouw beheerder verleent de toegang
Koppelen aan je mailbox gaat via OAuth. Je eigen beheerder geeft toestemming en kan die op elk moment weer intrekken, zonder ons. Wij krijgen nooit je wachtwoord.
Alleen de mappen en afzenders die je aanwijst
Paige leest niet je hele mailbox. Je bakent af welke map, welk label of welke afzenders in scope zijn. De rest blijft buiten beeld.
Het origineel blijft gekoppeld
Bij elk verwerkt document blijft het originele bestand bewaard en gekoppeld aan de uitgelezen velden. Zo is achteraf altijd te herleiden waar een waarde vandaan kwam.
Standaard één kant op
Paige levert data af in jouw systeem. Moet Paige er ook uit lezen om te matchen, bijvoorbeeld openstaande inkooporders, dan spreken we vooraf af om welke velden het gaat en geeft je eigen beheerder die vrij.
Meer over hoe de data fysiek je systeem in gaat? Bekijk de vier routes →
Eerlijk verhaal
Wat we hier bewust níet claimen
Op securitypagina's staan opvallend vaak zinnen die niemand kan controleren. Wij zetten alleen neer wat we kunnen onderbouwen — en benoemen de rest, zodat je niet halverwege een traject voor een verrassing staat.
Mist er iets dat jouw inkoop of IT wél nodig heeft? Stel de vraag, dan krijg je een concreet antwoord of een eerlijke nee.
Geen ISO- of SOC-certificering
Die hebben we nog niet. Is het een harde eis in jouw inkoopproces, zeg dat dan meteen in het eerste gesprek, dan weet je waar je aan toe bent.
Volledig Europees is een keuze, geen standaard
Kies je Mistral, dan blijft de hele keten in Europa. Zeg je er niets over, dan zetten we in wat een documenttype het beste leest en kan dat ook een niet-Europese leverancier zijn. Wij doen niet alsof dat vanzelf goed staat: het is één regel bij de inrichting, maar die moet wel gezet worden.
Geen kant-en-klaar securityrapport
Er ligt geen dik document klaar dat elke vraag vooraf afvinkt. Wat we wel doen: jouw vragenlijst per punt beantwoorden, ook de punten waar het antwoord nee is.
Geen zwarte doos
Bij elk uitgelezen veld hoort het originele document. Twijfelt Paige over een waarde, dan wordt die gemarkeerd voor controle in plaats van gegokt. Je kunt altijd terug naar de bron.
Bewijs
In de praktijk bij transport, logistiek en groothandel
UXIT helpt ons al een tijd met het verbeteren van allerlei processen. Ze schakelen snel en denken altijd met ons mee. Al met al een hele fijne partij om mee samen te werken.
Transport & logistiek Dankzij de AI-oplossing voor het automatisch verwerken van orderbevestigingen besparen we dagelijks kostbare tijd en kunnen we ons volledig richten op werk dat écht waarde toevoegt.
Groothandel bouw & techniek verwerkt
Facturen, transportorders, CMR’s en orderbevestigingen die Paige al heeft uitgelezen en doorgezet. Elke dag komen er meer bij.
Veelgestelde vragen
Waar wordt onze data verwerkt en bewaard?
Op AWS in Frankfurt, regio eu-central-1. Daar draait het platform waar je documenten binnenkomen, worden uitgelezen en bewaard.
Welke AI-modellen gebruikt Paige?
Dat verschilt per configuratie: Paige is niet aan één leverancier gebonden en we zetten in wat een documenttype het beste leest. In de praktijk zijn dat vandaag vaak modellen van Mistral en OpenAI. Wil je precies weten welke leverancier voor jouw opzet wordt ingezet, vraag het dan voordat je tekent, dan krijg je het concreet.
Kunnen onze documenten volledig in Europa verwerkt worden?
Ja. Het platform van Paige draait sowieso op AWS in Frankfurt (eu-central-1). Wil je dat ook de AI-aanroep in Europa blijft, dan zetten we Mistral in: een Frans bedrijf dat zijn modellen op Europese infrastructuur draait. Daarmee blijft de hele keten Europees, van binnenkomst tot uitlezen tot opslag. Wel goed om te weten dat het een keuze is en geen standaard: geef je die eis niet mee, dan zetten we in wat een documenttype het beste leest en kan dat ook een niet-Europese leverancier zijn. Ligt er een eis vanuit inkoop of je security officer, geef die dan door, dan richten we het zo in.
Wordt onze data gebruikt om AI-modellen te trainen?
Nee. Je documenten worden niet gebruikt om modellen te trainen. Paige leert wel van de correcties die je in het portaal maakt, zodat het uitlezen van jouw documenten beter wordt.
Hoe lang bewaren jullie onze documenten?
Zo lang jij wilt. De bewaartermijn stel je zelf vast en wij richten die in. Wil je documenten na verwerking kort bewaren, of juist jaren omdat je eigen bewaarplicht dat vraagt, dan kan dat allebei.
Tekenen jullie een verwerkersovereenkomst (AVG)?
Ja, standaard bij elke klant, zoals de AVG (GDPR) voorschrijft. Je hoeft er niet apart om te vragen en het is geen onderhandelpunt dat pas bij de jurist opduikt. De punten die daarbij horen staan op deze pagina op een rij: waar de verwerking draait, dat je data niet voor modeltraining wordt gebruikt en dat jij de bewaartermijn bepaalt.
Zijn jullie ISO 27001 of SOC 2 gecertificeerd?
Nee, nog niet. Dat zeggen we liever nu dan in gesprek nummer drie. Is een certificering een harde eis in jouw inkoopproces, dan is dat een reden om dit vooraf te bespreken: we vertellen je precies wat er wel ligt, waar je data staat, wie erbij kan en hoe je die toegang intrekt.
Wie geeft Paige toegang tot onze mailbox, en kunnen we die intrekken?
De koppeling loopt via OAuth: je eigen beheerder geeft de toestemming en kan die op elk moment weer intrekken, zonder tussenkomst van ons. Wij krijgen nooit je wachtwoord. Je bakent daarbij zelf af welke map, welk label of welke afzenders in scope zijn.
Schrijft Paige ook in onze eigen systemen?
Standaard gaat het één kant op: Paige levert de uitgelezen velden af in jouw systeem, met het originele document eraan gekoppeld. Moet Paige ook gegevens uit je systeem lezen om op te matchen, dan spreken we vooraf af om welke velden het gaat en geeft je eigen beheerder die toegang vrij.
Kunnen we dit vooraf laten toetsen door onze eigen IT?
Graag zelfs. Je praat bij Paige direct met de developers van UXIT die het platform bouwen, niet met een verkoper. Stuur de vragenlijst van je IT of security officer op, dan beantwoorden we die per punt.
Stuur de vragenlijst van je IT, wij vullen hem in
Heeft je security officer of inkoop een lijst met eisen? Plak hem in het bericht. Je hoort binnen 1 werkdag van ons en je krijgt antwoord per punt, ook op de punten waar het antwoord nee is.
Bedankt voor je bericht!
We nemen binnen 1 werkdag contact met je op.
Je praat direct met de developers van UXIT, het team dat Paige bouwt. Geen verkopers, geen ticketsysteem.
Wie we zijnAdres
UXIT B.V.
Mercuriusweg 12a
3113BJ Schiedam
Contact