Wie waarvoor verantwoordelijk is
Voor de gesprekken van je bezoekers ben jij de verwerkingsverantwoordelijke en zijn wij je verwerker: we bewaren en verwerken ze namens jou, om je agent te laten werken, en voor niets anders. We verkopen geen gegevens, tonen geen advertenties en bouwen geen profielen, en we trainen geen modellen op je content of je gesprekken. Een bureau zit ertussen: de klant is verwerkingsverantwoordelijke, het bureau diens verwerker, en wij zijn de verwerker van het bureau. Een verwerkersovereenkomst is beschikbaar: mail naar management@sri-group.eu.
Waar de gegevens staan
| Wat | Wie | Waar |
|---|---|---|
| De applicatie | Vercel | Frankfurt, Duitsland |
| Agents, bronnen en gesprekken | Neon (Postgres) | Europese Unie |
| Geüploade bestanden en logo's | Cloudflare R2 | Onder EU-jurisdictie |
| De antwoorden schrijven | Cortecs | Een Europese modelgateway |
| Tekst omzetten naar zoekvectoren | OpenAI | Verenigde Staten |
| E-mail die wij versturen: rapporten, meldingen van leads en tickets | Resend | Verenigde Staten, verstuurd vanaf servers in Ierland |
De twee stappen buiten de EU. Om op betekenis te zoeken, wordt elke passage van je bronnen en elke vraag omgezet in een rij getallen. Die stap draait bij OpenAI in de Verenigde Staten, onder zijn verwerkersvoorwaarden, en OpenAI traint er niet op. De e-mails die wij versturen, lopen via Resend, dat mail verwerkt in de Verenigde Staten onder het EU-VS-gegevensprivacykader en standaardcontractbepalingen. We noemen ze allebei, in plaats van "gehost in de EU" iets anders te laten suggereren.
Wat er over een bezoeker bewaard wordt
- Het gesprek, met de bronnen en metingen achter elk antwoord, tot je het verwijdert.
- Geen IP-adres. Voor de berichtenlimiet bewaren we er 24 uur een vingerafdruk van, gemaakt met een sleutel die elke dag verandert.
- Geen cookies. De widget zet er geen, en bewaart niets in de browser van de bezoeker voordat die de chat gebruikt.
- Geen naam of e-mailadres, tenzij je het contactformulier of tickets aanzet en de bezoeker ze invult.
Wat de AVG van jou vraagt, en hoe dit helpt
- Informeer je bezoekers. Je privacyverklaring noemt de chat, wat hij bewaart en de verwerkers hierboven. Onze privacyverklaring en Gegevens en privacy geven je elk feit om ze uit te schrijven.
- Verzamel alleen wat je nodig hebt. De chat vraagt geen persoonsgegevens, tenzij je het contactformulier of tickets aanzet. Laat je het contactformulier toestemming vragen voor nieuws en aanbiedingen, dan vraagt het die apart en bewaart het de woorden waarmee de bezoeker instemde.
- Beantwoord verzoeken. Een bezoeker mag vragen wat je over hem bewaart en vragen om het te wissen. Je vindt het gesprek in Activiteit en verwijdert het, en contactgegevens en tickets hebben elk hun eigen knop om te verwijderen.
- Hou het in de EU waar het kan. De gesprekken van je bezoekers, je bronnen en je bestanden worden in de EU bewaard.
Daarbovenop: de AI Act
De AVG gaat over persoonsgegevens. De Europese AI-verordening (AI Act) voegt daaraan toe dat bezoekers moeten weten dat ze met een AI praten. Elke ChatterLab-widget zegt dat in de taal van de widget, en geen abonnement of instelling haalt het weg. De AI Act en je chatbot.
Vragen over de AVG
Is ChatterLab AVG-conform?
Ja, voor wat bij ons ligt: we zijn je verwerker, met een verwerkersovereenkomst op aanvraag, bewaren de gesprekken van je bezoekers, je bronnen en je bestanden in de EU, zetten geen cookies, slaan geen IP-adressen op, en geven je de middelen om te wissen wat een bezoeker je vraagt te wissen. Twee stappen draaien in de Verenigde Staten onder verwerkersvoorwaarden, zoals hierboven staat. Of jouw gebruik conform is, hangt ook van jou af: je privacyverklaring, en wat je je bezoekers vraagt.
Gaan er gegevens buiten de EU?
Ja, twee dingen, allebei onder verwerkersvoorwaarden: de tekst van je bronnen en van elke vraag gaat via OpenAI in de VS om er zoekvectoren van te maken, en de e-mails die wij versturen, lopen via Resend in de VS. Gesprekken, bronnen en bestanden worden in de EU bewaard.
Heb ik een cookiebanner nodig voor de chat?
De widget zet geen cookies, en bewaart niets in de browser van de bezoeker voordat die de chat gebruikt. Zodra hij een bericht stuurt, houdt de widget twee getallen bij in de opslag van de browser tot het tabblad sluit, om het gesprek bij elkaar te houden; geen van beide zegt iets over de persoon. Het optionele tweede bericht, een uitnodiging om later in het bezoek te chatten, bewaart nog één waarde en verschijnt pas als je site de toestemming van je bezoekers doorgeeft. Of je cookieverklaring dit vermeldt, beslis je zelf: de meesten zien het als functioneel.
Kan ik een verwerkersovereenkomst krijgen?
Ja. Mail naar management@sri-group.eu en we sturen je onze verwerkersovereenkomst om te ondertekenen.
Kan een bezoeker zijn gegevens laten wissen?
Ja. Je vindt het gesprek in Activiteit en verwijdert het. Contactgegevens en tickets hebben elk hun eigen knop om te verwijderen, en een bestand dat een bezoeker stuurde, kun je apart wissen.