Privacybeleid
Laatst bijgewerkt: 10 februari 2026
1. Verwerkingsverantwoordelijke
Aurion.AI wordt beheerd door SMC Consulting, een bedrijf geregistreerd in Belgie met kantoren in Brussel. Voor privacyvragen kunt u contact met ons opnemen via privacy@aurionai.net.
2. Gegevens die we verzamelen
2.1 Websitebezoekers
- Contactformulieren: Naam, e-mailadres, bedrijfsnaam, functietitel en berichtinhoud wanneer u een demo-aanvraag of contactformulier indient.
- Analyse: Geanonimiseerde gebruiksgegevens (paginaweergaven, verwijzer, apparaattype) via Vercel Analytics. Er worden geen cookies gebruikt voor tracking.
2.2 Aurion.AI-servicegebruikers (tenants)
- Accountgegevens: Organisatienaam, admin-e-mailadres, factureringsgegevens.
- Spraakgegevens: Oproepopnames, transcripties en verificatiepogingen van bellers (naam en badge-ID-hash).
- ITSM-gegevens: Ticketinformatie, kennisbank-zoekopdrachten en asset-query's verwerkt tijdens spraakgesprekken. Deze gegevens passeren Aurion.AI, maar worden opgeslagen in uw ITSM-platform.
- Gebruiksgegevens: Gespreksduur, oplossingsmetrieken en gespreksanalyses.
- Gebruik van mobiele app en pushmeldingen
3. Hoe we uw gegevens gebruiken
- Om de Aurion.AI stem-AI-dienst te leveren en te exploiteren.
- Om bellers te authenticeren met stemgebaseerde 2-factorverificatie.
- Om te reageren op uw vragen en demo-aanvragen.
- Om gebruiksanalyses te genereren voor uw admin-dashboard.
- Om de servicekwaliteit en prestaties te verbeteren.
We gebruiken uw spraakgegevens niet om AI-modellen te trainen. We verkopen of delen persoonlijke gegevens niet met derden voor marketingdoeleinden.
4. Rechtsgrond (AVG art. 6)
- Uitvoering van een overeenkomst: Verwerking noodzakelijk om de Aurion.AI-dienst te leveren waarop u bent geabonneerd.
- Gerechtvaardigd belang: Analyse en serviceverbetering, afgewogen tegen uw privacyrechten.
- Toestemming: Marketingcommunicatie (alleen opt-in).
5. Gegevensopslag en beveiliging
- Locatie: Alle gegevens worden opgeslagen in de Europese Unie, specifiek AWS eu-west-3 (Parijs, Frankrijk).
- Versleuteling: Gegevens in rust zijn versleuteld met AES-256. Gegevens in transit gebruiken TLS 1.3.
- Oproepopnames: Opgeslagen in versleutelde S3-buckets met configureerbare bewaartermijnen. U beheert de bewaarinstellingen in uw admin-dashboard.
- Bellerverificatie: Badge-ID's worden opgeslagen als bcrypt-hashes (kostenfactor 12). Onbewerkte badge-ID's worden nooit opgeslagen of gelogd.
- Tenantisolatie: De gegevens van elke tenant zijn geisoleerd met PostgreSQL Row-Level Security en dedicated Kubernetes-pods.
6. Bewaartermijnen
- Websiteaanvragen: 12 maanden bewaard, daarna verwijderd.
- Oproepopnames: Door u configureerbaar (standaard: 90 dagen). U kunt opname aanpassen of uitschakelen in uw admin-dashboard.
- Transcripties en analyses: Bewaard voor de duur van uw abonnement plus 30 dagen.
- Accountgegevens: Bewaard voor de duur van uw abonnement plus 90 dagen voor factureringsafstemming.
7. Uw rechten (AVG)
Op grond van de Algemene Verordening Gegevensbescherming heeft u het recht om:
- Uw persoonsgegevens in te zien.
- Onjuiste gegevens te corrigeren.
- Uw gegevens te wissen ("recht op vergetelheid").
- De verwerking te beperken.
- Gegevensoverdraagbaarheid โ uw gegevens ontvangen in een gestructureerd formaat.
- Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
- Uw toestemming op elk moment in te trekken.
Om deze rechten uit te oefenen, neem contact op met privacy@aurionai.net. We reageren binnen 30 dagen.
8. Subverwerkers
We gebruiken de volgende subverwerkers om de Aurion.AI-dienst te leveren:
| Subverwerker | Doel | Locatie |
|---|---|---|
| Amazon Web Services (AWS, cloudprovider) | Infrastructuurhosting (EKS, RDS, S3) | Parijs, Frankrijk (eu-west-3) |
| Twilio | SIP-trunking voor telefoongesprekken | EU-regio |
| LiveKit | Realtime spraakcommunicatie | Gehost in de EU |
| OpenAI | Spraak-naar-tekst (Whisper) | EU API-endpoint |
| Anthropic | LLM-redenering (Claude) | VS (gegevens niet opgeslagen) |
| Cartesia | Tekst-naar-spraak-synthese | VS (gegevens niet opgeslagen) |
| Stripe | Betalingsverwerking | EU |
| Vercel | Websitehosting (alleen marketingsite) | Wereldwijd CDN |
| Apple APNs | iOS-pushmeldingen | Verenigde Staten |
| Google FCM | Android-pushmeldingen | Verenigde Staten |
| Expo | Infrastructuur mobiele app | Verenigde Staten |
9. Cookies en tracking
De Aurion.AI-marketingwebsite gebruikt geen tracking-cookies. We gebruiken Vercel Analytics, dat geanonimiseerde, cookieloze analysegegevens verzamelt. Er is geen toestemmingsbanner vereist.
Het Aurion.AI admin-dashboard gebruikt essentiele sessiecookies voor authenticatie. Deze zijn strikt noodzakelijk en vereisen geen toestemming onder de AVG.
10. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wezenlijke wijzigingen worden per e-mail gecommuniceerd aan geregistreerde gebruikers. De datum "laatst bijgewerkt" bovenaan geeft de meest recente herziening aan.
11. Contact opnemen
Voor privacygerelateerde vragen of om uw gegevensrechten uit te oefenen:
- Email: privacy@aurionai.net
- Address: SMC Consulting, Brussels, Belgium
U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Autorite de protection des donnees / Gegevensbeschermingsautoriteit).