Trust Center

Veiligheid, privacy en compliance van uWebChat op één plek. Alles op deze pagina komt uit onze verwerkersovereenkomst.

Versie 2.0, geldig sinds 1 augustus 2026, in het Engels. Geen formulier, geen aanmelding.

ISO/IEC 27001:2022
Gecertificeerd door Kiwa Nederland (K-0221887), geldig tot 16 december 2027
West-Europa
Gehost op Microsoft Azure in Nederland
Geen chatarchief
uWebChat slaat geen chatinhoud op
Versleuteld
Onderweg (TLS) en in opslag
AVG art. 28
Standaard verwerkersovereenkomst met de NLdigital Standaardbepalingen

Zo loopt een gesprek

uWebChat stuurt berichten door, maar bewaart ze niet. Je gesprekken staan in je eigen Microsoft 365-tenant.

  1. 1

    Bezoeker start een chat

    Een bezoeker schrijft in de uWebChat-widget op je website.

  2. 2

    uWebChat stuurt het bericht door

    De uWebChat-dienst op Microsoft Azure in Nederland geeft het bericht door. De gespreksgeschiedenis staat alleen in het werkgeheugen, nooit in een database of bestand.

  3. 3

    Je team antwoordt in Teams

    Het bericht komt binnen in Microsoft Teams in je eigen Microsoft 365-tenant, waar jouw instellingen voor bewaartermijnen, eDiscovery en Purview gelden.

  4. 4

    Transcript waar jij wilt

    Transcripten gaan naar je eigen OneDrive, als download naar de bezoeker of per e-mail, zoals jij het instelt.

Wat wordt bewaard, en hoe lang

Inhoud van berichten
Niet opgeslagen door uWebChat. Staat tijdens de chat in het werkgeheugen en wordt verwijderd als die eindigt; chats die niet netjes worden afgesloten, worden na maximaal 8 uur inactiviteit verwijderd.
Sessiegegevens (naam bezoeker, contactgegevens, IP-adres)
Verwijderd als het gesprek wordt verbroken, en in elk geval na één dag inactiviteit.
Technische metadata (gesprek-ID, agent, begin- en eindtijd)
Bewaard voor licentiebeheer en rapportage. Bevat geen berichtinhoud.
Applicatielogs
Bevatten nooit berichtinhoud. Kunnen technische details bevatten op het moment van een fout, zoals een weergavenaam of IP-adres. Opgeslagen in Azure West-Europa en na maximaal 90 dagen verwijderd.
Gesprekken, transcripten en archieven in Teams en OneDrive
Blijven in je eigen Microsoft 365-tenant, onder je eigen bewaarbeleid.

De chatwidget in de browser van je bezoeker

  • Voordat een chat start, wordt er niets in de browser van de bezoeker opgeslagen.
  • Als een chat start, wordt een willekeurig gegenereerde chatgebruiker-ID in local storage gezet.
  • Als een agent verbinding maakt, worden twee functionele cookies voor 30 minuten gezet, zodat de chat doorloopt op de volgende pagina.
  • Alle drie worden verwijderd als de sessie eindigt.
  • Het chatvenster bevat geen analytics of tracking. Alle scripts worden gehost door uWebChat of Microsoft.

AI en je gegevens

  • De virtuele assistent gebruikt Azure OpenAI in je eigen Azure-tenant, onder je eigen overeenkomst met Microsoft.
  • uWebChat gebruikt prompts en antwoorden niet om AI-modellen te trainen.
  • Realtime vertaling en spraak naar tekst draaien op Microsoft Azure in West-Europa, alleen als je ze aanzet. Tekst wordt vertaald zonder te worden opgeslagen.
  • Gedeelde afbeeldingen en bestanden worden vóór aflevering gecontroleerd op schadelijke inhoud.

Subverwerkers

Microsoft Ireland Operations Ltd.
Hosting op Microsoft Azure en Azure-diensten voor aflevering in Teams, inhoudscontrole, vertaling en spraak (indien geactiveerd) en logging
EU; Microsoft DPA, EU Data Boundary, SCC's
Microsoft Ireland Operations Ltd.
Verificatiecodes per e-mail en sms (bezoekersauthenticatie)
EU; Microsoft DPA, EU Data Boundary, SCC's
Bird B.V. (voorheen MessageBird), Nederland
Koppeling met het WhatsApp Business Platform, alleen als je WhatsApp activeert
EU
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)
WhatsApp-kanaal, alleen als je het activeert
EU; Meta-verwerkingsvoorwaarden, SCC's

Microsoft 365, Microsoft Teams, OneDrive en Azure OpenAI in je eigen tenant neem je zelf rechtstreeks af; dat zijn geen subverwerkers van uWebChat. Wijzigingen in deze lijst worden minimaal 30 dagen vooraf per e-mail aangekondigd aan de licentiebeheerder.

Beveiligingsmaatregelen

  • Managementsysteem voor informatiebeveiliging gecertificeerd volgens ISO/IEC 27001:2022, met jaarlijkse interne en externe audits.
  • Toegang tot het platform alleen voor geautoriseerde medewerkers, met meervoudige authenticatie.
  • Een veilig ontwikkelproces onder ons ISO 27001-managementsysteem.
  • Continue logging en monitoring van het platform.
  • Tenantisolatie: gesprekken worden alleen afgeleverd bij agents in jouw tenant en op de domeinen die voor je licentie zijn geregistreerd.
  • Bescherming tegen misbruik: agents kunnen bezoekers blokkeren en jij kunt landen blokkeren. Optioneel bezoekersauthenticatie met een eenmalige code.
  • Leveranciers en subverwerkers worden minimaal één keer per jaar beoordeeld.

Jouw rechten en onze afspraken

Verzoeken van betrokkenen

Gesprekken staan in je Microsoft 365-tenant, dus de meeste verzoeken handel je zelf af met Teams, OneDrive en Microsoft Purview. Voor gegevens bij uWebChat helpen we binnen tien werkdagen.

Datalekken

We melden het je zonder onnodige vertraging, waar mogelijk binnen 48 uur, per e-mail en telefoon aan je licentiebeheerder.

Einde van het contract

Binnen drie maanden verwijderen we de persoonsgegevens die we voor je verwerken.

Vragen over veiligheid of privacy?

Onze Security Officer helpt je graag, bijvoorbeeld met een securityvragenlijst of een leveranciersbeoordeling. Stel je vraag via het contactformulier.

Naar het contactformulier

Veelgestelde vragen over veiligheid en privacy

Is er een verwerkersovereenkomst beschikbaar?

Ja. Download hem op deze pagina, zonder formulier. Het is de overeenkomst volgens artikel 28 AVG: het uWebChat Data Pro Statement plus de NLdigital Standaardbepalingen Verwerkingen.

Slaat uWebChat onze chatgesprekken op?

Nee. uWebChat stuurt berichten door tussen de bezoeker en Microsoft Teams in je eigen Microsoft 365-tenant. De gespreksgeschiedenis staat tijdens de chat alleen in het werkgeheugen en wordt verwijderd als de chat eindigt. Je gesprekken blijven in je Teams-omgeving, onder je eigen bewaarinstellingen.

Waar worden onze gegevens gehost?

Op Microsoft Azure in de regio West-Europa (Nederland), inclusief dataopslag, sleutelbeheer en logging. Persoonsgegevens worden binnen de EU/EER verwerkt. Voor de aflevering in Teams wordt een wereldwijde Microsoft-dienst gebruikt die geen berichtinhoud opslaat en onder de Microsoft EU Data Boundary valt.

Slaan jullie het IP-adres van de bezoeker op?

Alleen tijdens de sessie, voor de blokkeerfunctie en de landenblokkade. Het wordt verwijderd als het gesprek wordt verbroken, en in elk geval na één dag inactiviteit. Applicatielogs kunnen een IP-adres bevatten op het moment van een fout; die worden na maximaal 90 dagen verwijderd.

Kunnen bezoekers anoniem chatten?

Dat bepaal jij. Jij kiest welke velden bezoekers invullen, zoals e-mailadres, telefoonnummer of bedrijf, en of ze hun e-mailadres of telefoonnummer moeten bevestigen met een eenmalige code.

Worden onze gegevens gebruikt om AI te trainen?

Nee. De virtuele assistent draait op Azure OpenAI in je eigen Azure-tenant, onder je eigen overeenkomst met Microsoft. uWebChat gebruikt prompts en antwoorden niet om AI-modellen te trainen.

Is uWebChat gecertificeerd?

Ja. uWebChat wordt ontwikkeld en beheerd door Universal IT B.V. onder een managementsysteem voor informatiebeveiliging dat volgens ISO/IEC 27001:2022 is gecertificeerd door Kiwa Nederland B.V. (certificaat K-0221887, geldig tot 16 december 2027).

Beantwoord websitebezoekers vandaag nog vanuit Microsoft Teams

Gratis voor 1 agent, geen creditcard. Installeer de app in Teams en je eerste chat staat binnen minuten live.