Complaica-plugin voor Claude — Privacyverklaring
Deze verklaring legt uit welke persoonsgegevens Ciqualia verwerkt wanneer u de Complaica-plugin voor Claude gebruikt, waarom, hoe lang en welke rechten u hebt. Zij geldt alleen voor de plugin. Op uw gebruik van Complaica zelf zijn uw Complaica-overeenkomst en de bijbehorende verwerkersovereenkomst van toepassing, en op uw gebruik van Claude de voorwaarden en de privacyverklaring van Anthropic.
Ingangsdatum: 16 november 2026 · Versie: 1.0
1. Wie verantwoordelijk is
De plugin wordt aangeboden door:
Ciqualia UG (haftungsbeschränkt)
- Adres: Otto-Lilienthal-Str. 36, 71034 Böblingen, Duitsland
- Bestuurder: M.Sikalo
- Handelsregister: Amtsgericht Stuttgart, HRB 801984
- Btw-nummer: DE457587291
- E-mail: info@ciqualia.com
2. Zo werkt de plugin
Met de plugin kan Claude op uw instructie gegevens in uw Complaica-werkruimte lezen en bijwerken. De plugin bundelt skills (instructies voor Claude) en een connector naar de Complaica-server.
- U installeert de plugin in Claude en meldt zich aan bij Complaica. Het aanmelden gebeurt via OAuth 2.0 (authorization code met PKCE) via de identiteitsdienst van Complaica (bijv. Keycloak) of via de identiteitsprovider van uw organisatie, zoals Microsoft Entra ID, als uw organisatie die heeft gekoppeld. Daarna bevestigt u de toegang van Claude op een toestemmingspagina. Claude ziet uw wachtwoord nooit.
- Wanneer u Claude iets vraagt waarvoor Complaica-gegevens nodig zijn, roept Claude een tool op de Complaica-server aan, bijvoorbeeld om assets te zoeken, maatregelen te lezen of een taak aan te maken.
- De Complaica-server controleert uw rechten en geeft alleen gegevens terug die u met uw Complaica-rol mag zien. Schrijfacties worden uitgevoerd met uw gebruikersrechten en vastgelegd in de wijzigingsgeschiedenis van Complaica.
- Het resultaat gaat terug naar Claude, die het gebruikt om u te antwoorden.
Interactieve kaarten (MCP App). Sommige tools tonen hun resultaat als interactieve kaart in Claude, bijvoorbeeld om de status van een taak met één klik te wijzigen. Kaarten draaien in een geïsoleerd frame in Claude, hebben geen netwerktoegang en bevatten geen inloggegevens.
- Wanneer u bijvoorbeeld op een knop op een kaart klikt, vraagt de kaart Claude een Complaica-tool aan te roepen. Claude stuurt die aanroep met uw aanmelding naar de Complaica-server, precies zoals in stap 2–3, en geeft het resultaat terug aan de kaart.
- ‘Openen in Complaica’ opent de Complaica-webapplicatie in uw browser. Dat gebruik valt onder uw Complaica-overeenkomst, niet onder deze verklaring.
De skills in de plugin draaien binnen Claude. Gegevens bereiken Complaica alleen via tool-aanroepen, of Claude die nu start of u ze start op een kaart.
3. Welk deel van deze verklaring voor u geldt
De plugin werkt met beide manieren waarop Complaica kan draaien. Ze verschillen in wie uw gegevens verwerkt:
- Deel A geldt als uw organisatie Complaica op eigen servers of in een eigen private cloud draait.
- Deel B geldt als uw organisatie Complaica gebruikt als dienst (SaaS), gehost door Ciqualia.
Alle genummerde secties gelden in beide gevallen.
Deel A — Complaica on-premise of in uw private cloud
Uw organisatie beheert de Complaica-server, de identiteitsdienst en de logs. De plugin verbindt Claude rechtstreeks met die server. Ciqualia maakt geen deel uit van deze gegevensstroom.
- Ciqualia ontvangt geen persoonsgegevens uit uw gebruik van de plugin: geen aanmeldgegevens, tokens, tool-aanroepen, werkruimte-inhoud of logs.
- Uw organisatie is verwerkingsverantwoordelijke voor alle gegevens die haar Complaica-server verwerkt, ook voor waar die wordt gehost, hoe lang logs en tokens worden bewaard en hoe ze worden beveiligd. Haar privacyverklaring is van toepassing. Neem met vragen of om uw rechten uit te oefenen contact op met uw organisatie of haar functionaris voor gegevensbescherming.
- Claude bereikt uw server via het netwerk. Afhankelijk van hoe u Claude gebruikt, kunnen tool-aanroepen uit de infrastructuur van Anthropic komen; uw organisatie bepaalt dus hoe haar server bereikbaar is. Zie sectie 4 voor hoe Anthropic met de gegevens omgaat.
- Support. Als u contact opneemt met de support van Ciqualia, geldt sectie 5.
Deel B — Complaica als SaaS op de servers van Ciqualia
Ciqualia host Complaica voor uw organisatie en treedt op in twee rollen:
- Verwerkingsverantwoordelijke (art. 4 punt 7 AVG) voor de gegevens die nodig zijn om de plugin zelf te laten werken: aanmelding, toegangstokens, technische logs.
- Verwerker (art. 28 AVG) voor de inhoud van de Complaica-werkruimte van uw organisatie. Voor die inhoud is uw organisatie verwerkingsverantwoordelijke en geldt de verwerkersovereenkomst in uw Complaica-overeenkomst.
B.1 Welke gegevens wij verwerken
| Categorie | Voorbeelden | Onze rol |
|---|---|---|
| Account- en aanmeldgegevens | Naam, e-mailadres, Complaica-gebruikers-ID, organisatie, rol; bij single sign-on ook de gebruikerskenmerken die de identiteitsprovider van uw organisatie meestuurt (bijv. object ID, subject ID, geverifieerd e-mailadres) | Verwerkingsverantwoordelijke |
| Toegangstokens | OAuth-access- en refreshtokens die voor uw account aan Claude zijn uitgegeven en alleen gelden voor het MCP-endpoint van Complaica; de vastlegging van uw toestemming | Verwerkingsverantwoordelijke |
| Tool-verzoeken en -antwoorden | Welke tool is aangeroepen, de parameters (bijv. een zoekterm), uw taalinstelling, de gegevens die uit uw werkruimte zijn teruggegeven | Verwerker |
| Werkruimte-inhoud | Assets, maatregelen, risico’s, audits, taken, verwerkingsactiviteiten en alle persoonsgegevens die uw organisatie daarin opslaat | Verwerker |
| Technische logs | Tijdstempel, toolnaam, gebruikers-ID, IP-adres, antwoordstatus, foutmeldingen | Verwerkingsverantwoordelijke |
Wij ontvangen uw gesprekken met Claude niet, evenmin als uw prompts, de antwoorden van Claude, bestanden die u naar Claude uploadt of uw accountgegevens bij Anthropic. Wij zien alleen de tool-aanroepen die de Complaica-server bereiken, vanuit Claude of vanuit een kaart. De plugin en de kaarten laden niets van servers van derden en gebruiken geen cookies, tracking of analytics.
B.2 Waarom wij gegevens verwerken en op welke rechtsgrond
| Doel | Gegevens | Rechtsgrond |
|---|---|---|
| U aanmelden en de toegang van Claude autoriseren | Accountgegevens, toegangstokens | Art. 6 lid 1 onder b AVG: uitvoering van uw Complaica-overeenkomst |
| De tool-aanroepen uitvoeren die Claude namens u verstuurt | Tool-verzoeken, werkruimte-inhoud | Namens uw organisatie op grond van art. 28 AVG; de rechtsgrond van uw organisatie is van toepassing |
| De dienst veilig houden, misbruik opsporen, fouten herstellen | Technische logs | Art. 6 lid 1 onder f AVG: ons gerechtvaardigd belang bij een veilige, werkende dienst |
| Aan wettelijke verplichtingen voldoen | Gegevens die wij wettelijk moeten bewaren | Art. 6 lid 1 onder c AVG |
Wij verkopen geen persoonsgegevens, gebruiken ze niet voor reclame en gebruiken werkruimte-inhoud niet om AI-modellen te trainen. Wij nemen over u geen geautomatiseerde besluiten met rechtsgevolgen (art. 22 AVG).
B.3 Waar gegevens worden opgeslagen en hoe ze worden beveiligd
De Complaica-clouddienst draait in datacenters van Hetzner in Duitsland.
Wij beveiligen de gegevens onder meer met:
- TLS-versleuteling van alle verbindingen tussen Claude en de Complaica-server
- OAuth 2.0 met PKCE en uitdrukkelijke toestemming; kortlevende, persoonlijke toegangstokens die alleen werken voor het MCP-endpoint van Complaica en niet voor andere Complaica-interfaces; u kunt de toegang op elk moment intrekken
- Rolgebaseerde toegangscontrole: Claude krijgt precies de rechten van uw Complaica-account
- Logging van acties in Complaica
B.4 Wie de gegevens ontvangt
Onze dienstverleners. Wij werken met verwerkers die gebonden zijn aan overeenkomsten op grond van art. 28 AVG:
| Aanbieder | Dienst | Locatie |
|---|---|---|
| Hetzner | Hosting van de Complaica-clouddienst | Duitsland |
Overheidsinstanties. Wij verstrekken gegevens alleen aan overheidsinstanties als de wet dat vereist.
Gegevens die naar Claude teruggaan, worden verwerkt door Anthropic (zie sectie 4). Met andere derden delen wij geen gegevens.
B.5 Doorgifte buiten de EU
Ciqualia verwerkt plugingegevens zelf alleen in de EU/EER. Zie sectie 4 voor doorgiften door Anthropic.
B.6 Hoe lang wij gegevens bewaren
| Gegevens | Bewaartermijn |
|---|---|
| Toegangstokens | Accesstokens verlopen na 60 minuten; refreshtokens na 30 dagen of direct wanneer u de toegang intrekt of de plugin verwijdert. De vastlegging van uw toestemming wordt bewaard tot u de toegang intrekt |
| Tool-verzoeken en -antwoorden | Niet bewaard na de verwerking van het verzoek, behalve als technische logs (zie hieronder) |
| Technische logs | 30 dagen, daarna verwijderd; langer alleen zolang nodig om een specifiek beveiligingsincident te onderzoeken |
| Werkruimte-inhoud | Zoals overeengekomen in uw Complaica-overeenkomst; aan het einde van de overeenkomst verwijderd of teruggegeven volgens de verwerkersovereenkomst |
| Accountgegevens | Zolang uw Complaica-account bestaat |
Als u de plugin verwijdert, eindigt de toegang van Claude direct. Uw werkruimte-inhoud wordt daardoor niet verwijderd; die blijft in Complaica.
B.7 Uw rechten
Op grond van de AVG hebt u het recht om:
- uw persoonsgegevens in te zien (art. 15)
- ze te laten corrigeren (art. 16) of verwijderen (art. 17)
- de verwerking ervan te beperken (art. 18)
- ze in een overdraagbaar formaat te ontvangen (art. 20)
- bezwaar te maken tegen verwerking op grond van ons gerechtvaardigd belang (art. 21)
- een gegeven toestemming in te trekken, met werking voor de toekomst (art. 7 lid 3)
Om deze rechten uit te oefenen, mailt u naar security@ciqualia.com. Voor werkruimte-inhoud is uw organisatie verwerkingsverantwoordelijke: neem eerst contact met haar op. Wij ondersteunen haar als verwerker.
U kunt ook een klacht indienen bij een toezichthoudende autoriteit. Voor ons is dat de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).
4. Claude en Anthropic
Anthropic. Gegevens die de Complaica-server aan Claude teruggeeft, worden verwerkt door Anthropic PBC of haar gelieerde ondernemingen als onderdeel van uw gebruik van Claude. Anthropic is niet onze verwerker; Anthropic verwerkt deze gegevens op grond van uw overeenkomst, of die van uw organisatie, met Anthropic en haar eigen privacybeleid. Ga na of uw organisatie het toestaat voordat u Claude laat werken met persoonsgegevens uit Complaica.
Gegevens die naar Claude teruggaan, kunnen door Anthropic buiten de EU worden verwerkt, ook in de Verenigde Staten. Die doorgifte vindt plaats binnen uw gebruik van Claude, en Anthropic is verantwoordelijk voor de waarborgen, zoals de modelcontractbepalingen van de EU of het EU-VS-gegevensprivacykader (EU–U.S. Data Privacy Framework), zoals beschreven in de voorwaarden van Anthropic.
5. Supportverzoeken
Deze sectie geldt voor deel A en deel B. Als u contact opneemt met de support van Ciqualia, is Ciqualia verwerkingsverantwoordelijke voor uw verzoek.
| Onderwerp | Details |
|---|---|
| Gegevens | Wat u ons stuurt: naam, e-mailadres, organisatie, beschrijving van het probleem, bijlagen |
| Doel en rechtsgrond | Uw verzoek beantwoorden. Art. 6 lid 1 onder b AVG als u klant bent, anders art. 6 lid 1 onder f AVG: ons gerechtvaardigd belang bij het beantwoorden van vragen |
| Dienstverlener | Microsoft 365 voor e-mail, gegevens opgeslagen in Duitsland, met een overeenkomst op grond van art. 28 AVG |
| Bewaartermijn | 2 jaar na afsluiting van het verzoek, tenzij wettelijke bewaartermijnen (bijv. § 257 HGB, § 147 AO) een langere termijn vereisen |
Stuur persoonsgegevens uit uw Complaica-werkruimte alleen mee als ze nodig zijn om het probleem op te lossen. Voor deze gegevens kunt u uw AVG-rechten (art. 15–21) uitoefenen door te mailen naar security@ciqualia.com, en kunt u een klacht indienen bij de Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
6. Kinderen
De plugin is een zakelijke tool en niet bedoeld voor personen jonger dan 16 jaar. Wij verwerken niet bewust hun gegevens.
7. Wijzigingen in deze verklaring
Wij werken deze verklaring bij wanneer de plugin of de wet verandert. De actuele versie staat altijd op https://ciqualia.com/nl/complaica/claude-plugin/privacy. Over wezenlijke wijzigingen informeren wij klanten per e-mail of in Complaica voordat ze ingaan.
8. Contact
Ciqualia UG (haftungsbeschränkt)
- Adres: Otto-Lilienthal-Str. 36, 71034 Böblingen, Duitsland
- Privacyvragen: security@ciqualia.com
- Support voor de plugin: support@ciqualia.com