Welke modellen

We kiezen per taak het model dat het werk het beste doet tegen de laagste kosten, en bouwen elke automatisering zo dat het model vervangbaar is. Europese aanbieders (zoals Mistral) waar het kan; de EU-regio's van Anthropic, OpenAI of Google waar het moet. In de documentatie van elke opdracht staat welk model waar wordt gebruikt.

Waar data heen gaat

Automatiseringen draaien op servers in de EU, op accounts op naam van de klant. Modelverzoeken gaan naar EU-regio's of Europese aanbieders. Er gaat geen data naar aanbieders buiten de EU zonder dat dit expliciet in de verwerkersovereenkomst staat.

Persoonsgegevens (naam, adres, telefoon, IBAN, BSN) worden gemaskeerd voordat een taalmodel ze ziet, tenzij de taak ze nodig heeft en de klant daarvoor heeft getekend.

Geen training op jullie data

We gebruiken alleen aanbieders en instellingen waarbij jullie data niet wordt gebruikt om modellen te trainen. Wij trainen zelf geen modellen op klantdata zonder aparte schriftelijke opdracht.

Menselijke goedkeuring

Alles wat de deur uitgaat (offertes, mail naar klanten, boekingen, betalingen) wordt door een mens goedgekeurd, tenzij de klant na een proefperiode schriftelijk besluit een specifieke stap zonder goedkeuring te laten lopen.

Logging

Elke run wordt gelogd: wat er binnenkwam, wat het model besloot, wat een mens heeft goedgekeurd of gewijzigd. Logs staan op de server van de klant en worden standaard 12 maanden bewaard.

Sub-verwerkers

De lijst van sub-verwerkers per opdracht (hosting, modelaanbieder, e-mailverzending) staat in bijlage 1 van de verwerkersovereenkomst en wordt bijgewerkt voordat er iets verandert.

DPIA en AI Act

Bij toepassingen met persoonsgegevens helpen we bij het opstellen van een DPIA. Voor de AI-geletterdheidsplicht leveren workshops een presentielijst en certificaat. Wij zijn geen juristen; bij hoogrisico-toepassingen in de zin van de AI Act verwijzen we door.