Privacybeleid

1. Verwerkingsverantwoordelijke

AurionAI wordt beheerd door AurionAI, een bedrijf geregistreerd in België. Voor privacyvragen kunt u contact met ons opnemen via privacy@aurionai.net.

2. Gegevens die we verzamelen

2.1 Websitebezoekers

• Contactformulieren: Naam, e-mailadres, bedrijfsnaam, functietitel en berichtinhoud wanneer u een demo-aanvraag of contactformulier indient.
• Analyse: Geanonimiseerde gebruiksgegevens (paginaweergaven, verwijzer, apparaattype) via Vercel Analytics. Er worden geen cookies gebruikt voor tracking.

2.2 AurionAI-servicegebruikers (tenants)

• Accountgegevens: Organisatienaam, admin-e-mailadres, factureringsgegevens.
• Spraakgegevens: Oproepopnames, transcripties en verificatiepogingen van bellers (naam en badge-ID-hash).
• Supportgegevens: Ticketinformatie, gespreksthreads, kennisbank-zoekopdrachten en asset-query's verwerkt tijdens spraakgesprekken of chatsessies. Deze gegevens passeren AurionAI, maar worden opgeslagen in uw ITSM- of klantenserviceplatform.
• Gebruiksgegevens: Gespreksduur, oplossingsmetrieken en gespreksanalyses.
• Mobiele-app-gegevens: Pushtokens voor apparaten (alleen voor bezorging, niet voor tracking). Gecachte ticketdata (gewist bij uitloggen). Authenticatietokens opgeslagen in beveiligde opslag op het apparaat.

3. Hoe we uw gegevens gebruiken

• Om het AurionAI-platform voor supportautomatisering te leveren en te exploiteren.
• Om bellers te authenticeren met stemgebaseerde 2-factorverificatie.
• Om te reageren op uw vragen en demo-aanvragen.
• Om gebruiksanalyses te genereren voor uw admin-dashboard.
• Om de servicekwaliteit en prestaties te verbeteren.

We gebruiken uw spraakgegevens niet om AI-modellen te trainen. We verkopen of delen persoonlijke gegevens niet met derden voor marketingdoeleinden.

3.1 AI en verwerking door externe taalmodellen

AurionAI beschikt niet over eigen AI-modellen. Wij maken gebruik van externe AI-diensten om uw supportinteracties te verwerken. Wanneer u met AurionAI communiceert — via spraakoproep, chat of de mobiele app — kunnen gespreksTranscripties, ticketcontext en kennisbankzoekopdrachten naar deze providers worden verzonden voor verwerking. Door AI gegenereerde antwoorden worden in realtime aan u geretourneerd.

Wij maken gebruik van de volgende AI-dienstverleners:

• Anthropic (Claude): Primair taalmodel voor conversationeel redeneren en supportautomatisering. De API-voorwaarden van Anthropic verbieden het gebruik van API-invoer en -uitvoer voor modeltraining. Gegevens worden verwerkt in de VS en worden niet bewaard na verwerking.
• OpenAI (GPT en Whisper): Gebruikt voor spraak-naar-tekst transcriptie (Whisper) en als uitwijktaalmodel (GPT). Het gegevensbeleid van de OpenAI API stelt dat via de API ingediende gegevens niet worden gebruikt om hun modellen te trainen of te verbeteren.
• Google (Gemini): Beschikbaar als alternatief taalmodel voor conversationeel redeneren. De Gemini API-voorwaarden van Google stellen dat gegevens verzonden via betaalde API-verzoeken niet worden gebruikt om de modellen van Google te trainen of te verbeteren.

Geen van deze providers gebruikt uw gegevens — inclusief spraakopnames, transcripties, ticketinformatie of gespreksinhoud — om hun AI-modellen te trainen, verfijnen of verbeteren. Uw gegevens worden uitsluitend verwerkt om antwoorden te genereren voor uw supportinteracties en worden door deze providers niet langer bewaard dan de duur van het verwerkingsverzoek.

4. Rechtsgrond (AVG art. 6)

• Uitvoering van een overeenkomst: Verwerking noodzakelijk om de AurionAI-dienst te leveren waarop u bent geabonneerd.
• Gerechtvaardigd belang: Analyse en serviceverbetering, afgewogen tegen uw privacyrechten.
• Toestemming: Marketingcommunicatie (alleen opt-in).

5. Gegevensopslag en beveiliging

• Locatie: Alle gegevens worden opgeslagen in de Europese Unie, specifiek AWS eu-west-3 (Parijs, Frankrijk).
• Versleuteling: Gegevens in rust zijn versleuteld met AES-256. Gegevens in transit gebruiken TLS 1.3.
• Oproepopnames: Opgeslagen in versleutelde S3-buckets met configureerbare bewaartermijnen. U beheert de bewaarinstellingen in uw admin-dashboard.
• Bellerverificatie: Badge-ID's worden opgeslagen als bcrypt-hashes (kostenfactor 12). Onbewerkte badge-ID's worden nooit opgeslagen of gelogd.
• Tenantisolatie: De gegevens van elke tenant zijn geïsoleerd met PostgreSQL Row-Level Security en dedicated Kubernetes-pods.

6. Bewaartermijnen

• Websiteaanvragen: 12 maanden bewaard, daarna verwijderd.
• Oproepopnames: Door u configureerbaar (standaard: 90 dagen). U kunt opname aanpassen of uitschakelen in uw admin-dashboard.
• Transcripties en analyses: Bewaard voor de duur van uw abonnement plus 30 dagen.
• Accountgegevens: Bewaard voor de duur van uw abonnement plus 90 dagen voor factureringsafstemming.

7. Uw rechten (AVG)

Op grond van de Algemene Verordening Gegevensbescherming heeft u het recht om:

• Uw persoonsgegevens in te zien.
• Onjuiste gegevens te corrigeren.
• Uw gegevens te wissen ("recht op vergetelheid").
• De verwerking te beperken.
• Gegevensoverdraagbaarheid — uw gegevens ontvangen in een gestructureerd formaat.
• Bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
• Uw toestemming op elk moment in te trekken.

Om deze rechten uit te oefenen, neem contact op met privacy@aurionai.net. We reageren binnen 30 dagen.

8. Subverwerkers

We gebruiken de volgende subverwerkers om de AurionAI-dienst te leveren:

9. Cookies en tracking

10. Wijzigingen in dit beleid

We kunnen dit beleid bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Wezenlijke wijzigingen worden per e-mail gecommuniceerd aan geregistreerde gebruikers. De datum "laatst bijgewerkt" bovenaan geeft de meest recente herziening aan.

11. Contact opnemen

Voor privacygerelateerde vragen of om uw gegevensrechten uit te oefenen:

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

U heeft ook het recht een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (Autorite de protection des donnees / Gegevensbeschermingsautoriteit).