Privacyverklaring

Als u deze site bezoekt

Onze hostingprovider bewaart technische logbestanden met uw IP-adres, zodat de site bereikbaar en veilig blijft. We meten bezoeken met een dienst voor websitestatistieken die zonder cookies werkt en geen profiel van u opbouwt. De site plaatst één cookie, die een jaar lang onthoudt of u voor Engels of Nederlands koos. We gebruiken geen advertentie- of trackingcookies.

Als u ons een bericht stuurt

Het contactformulier vraagt om uw naam, e-mailadres en bericht, en optioneel om uw bedrijf, functie, bedrijfsonderdeel en planning. We gebruiken dit om u te antwoorden. Het bericht bereikt ons via een dienst voor het verzenden van e-mail en komt terecht in onze zakelijke mailbox. We bewaren aanvragen 24 maanden na het laatste contact, tenzij we gaan samenwerken.

Als u een gesprek plant

Het plannen van een gesprek loopt via een extern online afsprakensysteem. Wat u daar invult, valt onder de privacyverklaring van de aanbieder daarvan; wij ontvangen de gegevens van de afspraak.

Als u zich aanmeldt voor een evenement

Aanmelden loopt via een extern evenementenplatform. We vragen om uw naam, e-mailadres, bedrijf en functie, en optioneel om uw LinkedIn-profiel. We gebruiken dit om het evenement te organiseren: uw plaats bevestigen, praktische informatie sturen, zitplaatsen en catering plannen en u op de dag zelf inchecken. We leggen ook vast via welke campagnelink u op de pagina kwam.

We nemen aanmeldingen op in ons relatiebeheersysteem, zodat we weten wie er was. We bewaren aanmeldingen 12 maanden na het evenement.

Contact houden

Als u bij het aanmelden "houd mij op de hoogte" aanvinkt, mogen we u mailen over toekomstige evenementen en inzichten van Praxeum. U kunt dit op elk moment stoppen via de link in elke e-mail of door ons te schrijven. Vinkt u het niet aan, dan nemen we alleen contact op over het evenement waarvoor u zich aanmeldde.

Gegevens delen

We verkopen geen persoonsgegevens, en sponsors ontvangen de deelnemerslijst niet. We geven uw gegevens niet door aan medeorganisatoren van een evenement. De dienstverleners die op deze pagina worden beschreven, verwerken gegevens namens ons en volgens onze instructies. Enkele van hen zijn gevestigd buiten de Europese Unie, in de Verenigde Staten en het Verenigd Koninkrijk.

Waarom wij dit mogen

We beantwoorden uw bericht en verwerken uw aanmelding omdat u ons daarom vroeg. We bewaren logbestanden en meten bezoeken omdat we een gerechtvaardigd belang hebben bij een werkende, veilige site. Marketingmail sturen we alleen met uw toestemming, die u op elk moment kunt intrekken.

1. What Praxeum is

Praxeum helps a company turn its own knowledge into verified, human-approved "skills" that its AI agents can execute safely. To do this, a customer connects sources they control (such as Slack, Google Workspace, and Notion) and explicitly scopes which channels, drives, folders, and meeting series Praxeum may read. Praxeum processes this content on the customer's behalf. In relation to a customer's own workspace data, Praxeum acts as a data processor and the customer is the controller; Praxeum is the controller for account, billing, and website data.

2. Google user data we access

Where your organization connects Google Workspace, Praxeum requests one read-only Google scope:

What we access. The text content of Google Docs in the selected shared drives and folders, including their unresolved comments (comment text and author); file metadata (title, file type, folder location, last-modified time, link); and each file's sharing permissions (the email addresses and roles of the people it is shared with). For other file types in those locations we store only the title, type, link, and permissions, not the content. We do not access Gmail, Calendar, Contacts, or any Drive location your organization has not selected.

How we use it. Only to provide the user-facing Praxeum features described on this page: drafting cited skills that a person in your organization reviews and approves, answering your team's questions with citations, and enforcing the same access your Google Drive sharing already grants. To draft skills and build search, document text is processed by large language models and embedding models running on Amazon Bedrock in an EU region (see Subprocessors).

How we share it. We do not sell Google user data and do not share it with anyone except the subprocessors listed below, and only as needed to run the service: Nango (stores the Google access token), Amazon Web Services (model processing), Supabase and Railway (storage and hosting). Error and observability tools receive scrubbed or redacted data only.

We do not request write access to Google data. Praxeum never fetches content outside the drives and folders you select. If we add Google Meet transcript import, we will request the separate drive.meet.readonly scope and update this policy first.

3. How we use data

• To mine, draft, and serve verified skills within your organization only.
• Every skill is drafted with citations to its source and requires human review and approval before use.
• We never produce individual employee performance analytics; source scoping is visible to employees by design.
• Content you connect is not used to train or fine-tune any AI or ML model. Reviewer edits are stored within your own tenant only.

4. How we store and isolate data

• Data is logically isolated per customer tenant, enforced in the database (row-level security) as well as in application code.
• Personal data and secrets (e.g. API keys, national identifiers) are redacted at ingestion before content is stored or served.
• Data is encrypted in transit and at rest by our infrastructure providers.
• Google OAuth tokens are held by our connection provider (Nango), never in our own database or logs.

5. Subprocessors

We use a short, disclosed set of subprocessors to operate the service:

6. Retention & deletion

• When a source item is deleted or a source is de-scoped, we propagate the removal to derived documents, chunks, and embeddings. For Google Drive, a file that is deleted, trashed, or moved out of the selected drives and folders is removed from Praxeum, normally within 24 hours.
• You can revoke Praxeum's access to Google data at any time from your Google Account (myaccount.google.com/permissions) or, for your organization, from the Google Admin console. Revoking stops all further reads. To have data that was already read deleted, contact us; we delete it with a full tenant purge.
• On account offboarding we run a full tenant purge across all data and revoke source connections.
• You may request erasure of personal data; approved-skill evidence retained for audit is subject to an erasure override on request.

7. Your rights

Depending on your location (including under the EU/UK GDPR), you may have rights to access, correct, delete, restrict, or port your personal data, and to object to processing. To exercise these, contact legal@praxeum.io. For workspace data processed on a customer's behalf, requests are directed to that customer as controller and we assist as processor.

8. International transfers

We aim to process data in the EU where possible and use providers offering EU data regions. Where data is transferred outside the EEA, appropriate safeguards (such as Standard Contractual Clauses) apply.

9. Changes

We will update this policy as the service evolves and revise the "last updated" date above.