Dit is een vertaling. Verschilt deze tekst van de Engelse versie, dan geldt de Engelse versie.
Wie we zijn
Akumi is een EU-resident, OpenAI-compatible inferenceplatform (“Akumi”, “wij”, “ons”). Dit Privacybeleid legt uit hoe we persoonsgegevens verwerken wanneer je onze website bezoekt, een account aanmaakt en het platform gebruikt.
Voor vragen over dit beleid of je persoonsgegevens kun je contact opnemen met ons privacyteam via privacy@akumi.eu. Wanneer een functionaris gegevensbescherming is aangesteld, publiceren we de contactgegevens hier.
Verwerkingsverantwoordelijke en verwerker: onze twee rollen
We treden op als verwerkingsverantwoordelijke voor de persoonsgegevens waarvan wij het doel en de middelen bepalen: je account, je gebruik van onze website en onze communicatie met jou. Dit beleid geldt voor die verwerking.
Voor de inhoud die je via de inference-API stuurt, ben jij de verwerkingsverantwoordelijke en treden wij op als je verwerker, die deze alleen op jouw instructies verwerkt. Die relatie wordt beheerst door onze Verwerkersovereenkomst, niet door dit beleid.
Persoonsgegevens die we verwerken
Afhankelijk van hoe je Akumi gebruikt, verwerken we:
- Accountgegevens: naam, werk-e-mailadres, organisatiegegevens en authenticatiegegevens die je opgeeft om je te registreren en in te loggen.
- Klantinhoud: de prompts, documenten en bijbehorende gegevens die je naar de API stuurt, namens jou verwerkt als je verwerker (zie de verwerkersovereenkomst).
- Gebruiks- en factuurgegevens: de requests, tokens, services en credits die zijn verbruikt, en de betaalgegevens die nodig zijn om de dienst te factureren.
- Technische gegevens: IP-adres, apparaat- en browsergegevens, en beveiligings- en diagnostieklogs die ontstaan wanneer je het platform gebruikt.
- Communicatie: de inhoud van supportverzoeken, salesvragen en overige correspondentie met ons.
Cookies en vergelijkbare technieken
Onze website gebruikt strikt noodzakelijke cookies om de site te laten werken en te beveiligen, en, met je toestemming waar vereist, beperkte analytics om het gebruik te begrijpen en te verbeteren. Je beheert analytics-cookies via de banner die we tonen. Ons Cookiebeleid beschrijft welke cookies precies worden gebruikt.
Hoe we persoonsgegevens gebruiken
We gebruiken persoonsgegevens om:
- Het platform en de website te leveren, te draaien, te beveiligen en te verbeteren.
- Gebruikers te authenticeren en accounts, rollen en toegang te beheren.
- Gebruik te meten en facturatie en betalingen te verwerken.
- Support te leveren en op je vragen te reageren.
- Misbruik, fraude en beveiligingsincidenten te detecteren, te voorkomen en te onderzoeken.
- Aan wettelijke verplichtingen te voldoen en onze voorwaarden te handhaven.
Hoe we ze niet gebruiken
We verkopen geen persoonsgegevens. We gebruiken je klantinhoud niet om modellen te trainen, te finetunen of te verbeteren. Memory- en retrievalfuncties verwerken je inhoud alleen zoals jij ze instelt, op EU-resident infrastructuur.
Grondslagen
Waar we optreden als verwerkingsverantwoordelijke, steunen we op een of meer van de volgende grondslagen uit de AVG:
- Uitvoering van een overeenkomst, om de dienst te leveren waarvoor je je hebt aangemeld.
- Gerechtvaardigd belang, om het platform te beveiligen, te draaien en te verbeteren, afgewogen tegen je rechten.
- Toestemming, waar vereist, bijvoorbeeld voor niet-essentiële cookies of marketing, die je op elk moment kunt intrekken.
- Voldoen aan een wettelijke verplichting, bijvoorbeeld belasting, boekhouding en het beantwoorden van rechtmatige verzoeken.
Delen en ontvangers
We delen persoonsgegevens alleen voor zover nodig om de dienst te draaien:
- Sub-verwerkers en dienstverleners die het platform hosten en ondersteunen, contractueel gebonden en alleen verwerkend op onze instructies. De actuele lijst van sub-verwerkers maakt deel uit van de verwerkersovereenkomst.
- Externe modelproviders, alleen wanneer jij routeren daarheen expliciet hebt toegestaan via de egress-guard, met persoonsgegevens gepseudonimiseerd door de firewall of onder een vastgelegde bevestiging.
- Autoriteiten of derden, waar de wet dat vereist of om onze rechten, onze gebruikers of de beveiliging van het platform te beschermen.
- Een rechtsopvolger, in verband met een fusie, overname of reorganisatie, met inachtneming van dit beleid.
Internationale doorgiften
Het platform en je gegevens zijn EU-resident. We geven in de gewone gang van de dienstverlening geen persoonsgegevens buiten de EU door. Waar jij ervoor kiest routeren naar een extern of niet-EU model toe te staan, vindt die doorgifte alleen plaats via de egress-guard en onder passende waarborgen, zoals de modelcontractbepalingen van de Europese Commissie, en blijft het jouw beslissing als verwerkingsverantwoordelijke.
Bewaartermijnen
We bewaren persoonsgegevens niet langer dan nodig:
- Account- en factuurgegevens: gedurende de levensduur van je account en daarna zolang de wet dat vereist, bijvoorbeeld voor de boekhouding.
- Audit- en tracerecords: gedurende een vaste bewaartermijn, daarna automatisch opgeschoond.
- Klantinhoud: volgens de bewaartermijn die je per service instelt. Je kunt de gegevens van een eindgebruiker op verzoek wissen.
- Logs en beveiligingsgegevens: gedurende een beperkte periode die in verhouding staat tot beveiligings- en diagnostiekbehoeften.
Beveiliging
We beschermen persoonsgegevens met de technische en organisatorische maatregelen die staan beschreven op onze pagina over vertrouwen en beveiliging, waaronder EU-residency, scheiding tussen organisaties, versleuteling tijdens transport en in rust, toegangsbeheer op basis van rollen, en een audit trail met alleen metadata.
Je rechten
Onder het toepasselijke recht heb je het recht om:
- Inzage te krijgen in de persoonsgegevens die we over je hebben, en een kopie te ontvangen.
- Rectificatie te vragen van onjuiste of onvolledige gegevens.
- Verwijdering van je gegevens te vragen in bepaalde omstandigheden.
- Beperking of bezwaar te maken tegen bepaalde verwerkingen, waaronder verwerking op grond van gerechtvaardigd belang.
- Gegevensoverdraagbaarheid, om je gegevens in een gestructureerd, gangbaar formaat te ontvangen.
- Toestemming in te trekken op elk moment, waar de verwerking op toestemming berust.
- Een klacht in te dienen bij je lokale toezichthoudende autoriteit voor gegevensbescherming.
Je rechten uitoefenen
Neem contact op via privacy@akumi.eu om een van deze rechten uit te oefenen. Voor persoonsgegevens die jij als verwerkingsverantwoordelijke via het platform verwerkt, kun je verzoeken van eindgebruikers rechtstreeks afhandelen: het platform biedt een erasure-API om de opgeslagen gegevens van een eindgebruiker op verzoek te verwijderen.
Geautomatiseerde besluitvorming
We nemen over jou geen besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen die uitsluitend op geautomatiseerde verwerking berusten. De modellen die je op het platform draait staan onder jouw controle en configuratie als verwerkingsverantwoordelijke.
Kinderen
Akumi is een zakelijk platform en is niet gericht op kinderen. We verzamelen niet bewust persoonsgegevens van iemand jonger dan 16 jaar.
Wijzigingen in dit beleid
We kunnen dit beleid bijwerken naarmate het platform en onze verplichtingen zich ontwikkelen. We plaatsen de bijgewerkte versie hier en passen de datum bovenaan aan. Wezenlijke wijzigingen communiceren we waar passend via de dienst of per e-mail.
Contact
Voor privacyvragen, verzoeken of klachten, neem contact op via privacy@akumi.eu. Je hebt ook het recht contact op te nemen met je lokale toezichthoudende autoriteit voor gegevensbescherming.