Samenvatting
Face Up zet zich in voor de bescherming van uw privacy via een 'Privacy by Design'-architectuur. Uw gegevens worden exclusief in Europa gehost, versleuteld volgens industriestandaarden en worden nooit gebruikt om onze AI-modellen te trainen. Onze oplossing verzamelt enkel het strikt noodzakelijke voor uw simulaties en garandeert de automatische verwijdering van sessiegegevens.
1. Kwalificaties en verantwoordelijkheden
- AVG-rollen : Voor zakelijke klanten treedt Face Up op als Verwerker, waarbij de klant de Verwerkingsverantwoordelijke is. Voor directe bezoekers van onze website treedt het bedrijf QONVERS. op als Verwerkingsverantwoordelijke.
- Kwalificaties AI-verordening : In overeenstemming met de Europese regelgeving treedt Face Up op als Aanbieder van AI-systemen, terwijl de klant die het systeem gebruikt, wordt aangemerkt als Gebruiker.
2. Verzamelde gegevens: Het principe van dataminimalisatie
Wij hanteren een strikt beleid van dataminimalisatie. De enige vereiste gegevens zijn:
- Identificatie : Naam, voornaam en zakelijk e-mailadres.
- Simulatiegegevens : Tekstuele transcripties en audiovisuele streams die tijdens de sessies worden gegenereerd.
- Voortgangsgegevens : Sessieresultaten, inlogtijden en educatieve indicatoren.
3. Doeleinden van de verwerking
Uw gegevens worden uitsluitend verwerkt voor de volgende doeleinden:
- Het aanbieden van simulaties en beveiligde toegang tot de oplossing.
- Educatieve analyse en het genereren van gepersonaliseerde debriefings door de AI.
- Voortgangsregistratie en het opstellen van trainingsbewijzen. Er worden geen gegevens gebruikt voor commerciële of reclamedoeleinden.
4. Vertrouwelijkheid van de kunstmatige intelligentie (No-Training)
Face Up garandeert een volledige scheiding tussen uw gegevens en het trainen van modellen.
- Geen training : Uw gespreksinhoud, stem en transcripties worden nooit gebruikt om onze AI-modellen of die van onze externe partners te trainen, verfijnen of verbeteren.
- Anonimisering : Verzoeken die naar AI-engines worden gestuurd, zijn anoniem, waardoor herleiding naar uw identiteit onmogelijk is.
5. Hosting en gegevensbeveiliging
- Europese locatie : Al uw gegevens, inclusief back-ups, worden gehost binnen de Europese Unie.
- Versleuteling : Gegevens worden systematisch versleuteld in rust (AES-256) en tijdens transport (TLS 1.2+).
- Soevereiniteit : Hoewel we gebruikmaken van geavanceerde cloudinfrastructuur, passen we een strikte logische scheiding toe om de veiligheid van uw gegevens te waarborgen.
6. Bewaar- en verwijderingsbeleid
Om educatieve behoeften en de bescherming van de persoonlijke levenssfeer met elkaar te verzoenen, hanteren wij de volgende bewaartermijnen:
- Audiovisuele opnames : audio- en video-opnames zijn een instelling van de werkruimte, standaard uitgeschakeld en indien nodig ingeschakeld door het opleidingsteam van uw organisatie. Wanneer deze functie actief is, worden de opnames 30 dagen bewaard en vervolgens automatisch verwijderd, tenzij uw organisatie een kortere bewaartermijn heeft ingesteld.
- Transcripties : De tijdelijke teksten die nodig zijn voor de onmiddellijke analyse worden verwijderd zodra de verwerking is voltooid.
- Accountgegevens : Worden bewaard gedurende de looptijd van uw contract en vervolgens verwijderd of geretourneerd na afloop daarvan.
7. Menselijk toezicht en ethiek
Onze AI-systemen zijn geclassificeerd als minimaal risico, onderworpen aan de transparantieverplichtingen van artikel 50 van de AI-verordening, en werken altijd onder menselijk toezicht. De gegenereerde debriefing is uitsluitend bedoeld voor educatieve doeleinden: deze mag niet ten grondslag liggen aan beslissingen met betrekking tot de functie, beloning of carrière van de cursist.
8. Uw rechten
Conform de AVG beschikt u over het recht op inzage, rectificatie, verwijdering, bezwaar en overdraagbaarheid van uw gegevens. Voor elk verzoek kunt u contact opnemen met onze Functionaris Gegevensbescherming (FG) via het adres: dpo@face-up.fr.
