Jouw data, jouw controle
Dooome draait volledig in Europa. Beheerd door ons of op je eigen servers. Jij kiest alleen welk AI-model de antwoorden schrijft.
Kies wat bij jouw organisatie past
Bij optie 1 en 2 staan het platform, je documenten en de zoekindex op een eigen server in een Europees datacenter. Het verschil zit in het AI-model.
Optie 1
Beheerd, met AI van een grote aanbieder in de EU
Wij beheren alles. Het AI-model is Google Gemini of Mistral AI, allebei in een Europees datacenter.
Google is een Amerikaans bedrijf. Je data wordt in de EU verwerkt en opgeslagen, maar Google valt onder Amerikaanse wetgeving. Wil je dat niet? Kies dan Mistral, een Frans bedrijf.
Optie 2
Beheerd, met een eigen AI-model in de EU
Wij beheren alles. Het AI-model draait op onze eigen server in hetzelfde Europese datacenter.
Optie 3
Zelf gehost
Jullie draaien alles op eigen servers. Wij leveren de software, jullie beheren het platform.
Wie doet wat?
Bij optie 1 en 2 beheren wij het volledige platform. Bij optie 3 leveren wij de software en draait de klant alles zelf.
Onderdeel
Optie 1: AI in de EU
Optie 2: eigen model
Optie 3: zelf gehost
Server en netwerk
AI-model
Applicatie
Dataverwerking
Toegangsbeheer
Monitoring en updates
Incidenten
Rolverdeling onder de AVG
Bij optie 1 en 2 is Dooome verwerker en jouw organisatie verwerkingsverantwoordelijke. Dat leggen we vast in een verwerkersovereenkomst. Bij optie 3 verwerk je alles zelf.
Incidenten
Bij optie 1 en 2 zorgen wij voor monitoring, detectie, opschaling en rapportage. Bij optie 3 is de klant zelf verantwoordelijk.
Beveiliging in elke laag
Beveiliging zit in het ontwerp van het platform, niet erachteraan.
Per organisatie gescheiden
Row Level Security in PostgreSQL zorgt dat elke organisatie alleen eigen data ziet. Dat is afgedwongen in de database, niet alleen in de applicatie.
Versleutelde opslag
Data is versleuteld opgeslagen en versleuteld onderweg. Documenten staan in aparte opslag per organisatie. Overal TLS.
Inloggen met SSO
Keycloak met OAuth2 en OIDC. Single sign-on, tweestapsverificatie en koppeling met Microsoft Entra ID of Google Workspace.
Alles gelogd
Wie heeft wat wanneer bekeken of gewijzigd. De logs staan apart en zijn niet aan te passen.
Rechten per rol
Beheerders bepalen wie welke documenten, afdelingen en functies kan gebruiken. In te stellen per organisatie.
Herleidbare antwoorden
Documenten houden hun bron en versiegeschiedenis. Elk antwoord is terug te voeren op de oorspronkelijke bron.
Beveiligde API
Alle endpoints vragen een OAuth2-token. Met rate limiting, controle van invoer en logging op elke route.
Strikte scheiding
Klantomgevingen zijn gescheiden in database, zoekindex, bestandsopslag en AI-context. Ook in AI-prompts komt geen data van een ander.
Verantwoord AI-gebruik
Naar onze inschatting valt Dooome onder een laag tot middelmatig risico volgens de EU AI Act. Transparantie, documentatie en menselijke controle zitten in het ontwerp.
Transparant
Gebruikers weten altijd dat ze met AI praten. Elk antwoord noemt de bron, zodat je ziet waar het vandaan komt.
Gedocumenteerd
We beschrijven hoe het AI-systeem werkt, wat het niet kan, en hoe zoeken en beslissen verloopt.
Mens houdt controle
Experts beoordelen antwoorden voordat ze worden opgeslagen of naar klanten gaan.
Blijft gemeten
Met Langfuse volgen we de kwaliteit van antwoorden, verwerken we feedback en zien we het als de kwaliteit daalt.
Let op: ook als we een AI-model van een andere partij gebruiken, blijft Dooome verantwoordelijk voor hoe AI in het platform wordt ingezet.
Wetgeving en afspraken
AVG
Privacy zit in het ontwerp. Bij optie 1 en 2 is Dooome verwerker, vastgelegd in een verwerkersovereenkomst.
EU AI Act
Laag tot middelmatig risico. Transparant over AI, met menselijke controle en doorlopende metingen.
AI-model in de EU
Bij optie 1 draait Google Gemini in een Europese regio, of Mistral AI in de EU. Bij optie 2 draait het model op onze eigen server.
Data in Europa
Bij optie 1 en 2 staan het platform en je data op een eigen server in een Europees datacenter. Bij optie 3 bepaal je dat zelf.
Risico's gezien en beperkt
Verkeerde instellingen
Een fout in de inrichting van servers of de applicatie.
Zo beperken we het
Toegang zonder rechten
Iemand komt bij data of functies zonder de juiste rechten.
Zo beperken we het
Fout AI-antwoord
De AI geeft een onjuist of misleidend antwoord.
Zo beperken we het
Je data blijft in Europa
Dooome draait volledig op Europese infrastructuur. Het datacenter en het AI-model staan in de EU, onder Europese wetgeving.
Waar staat je data?
Optie 1
AI van een grote aanbieder, in de EU
Verwerkt en opgeslagen in de EU
Optie 2
Eigen AI-model in de EU
Je data blijft op onze server
Optie 3
Zelf gehost
Jij bepaalt waar alles staat
