PRIVACYBELEID

Atelyr B.V.
Versie: 1
Geldig vanaf: 1 Mei 2026

Atelyr B.V. ("Atelyr", "we", "ons") hecht grote waarde aan de bescherming van uw persoonsgegevens. In dit Privacybeleid leggen we uit welke gegevens we verzamelen, waarom we dat doen, hoe we ze beschermen en welke rechten u heeft. Dit beleid is van toepassing wanneer u:

onze website bezoekt op www.atelyr.ai of een andere website die naar dit Privacybeleid verwijst ("Website"); of
gebruik maakt van ons platform of onze applicaties ("Software"); of
gebruik maakt van het partnerportaal als Partner ("Partnerportaal"); of
contact met ons opneemt via e-mail, chat of op een andere manier.

Dit Privacybeleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR), die van toepassing is in de gehele Europese Unie.

Definities

Betrokkene: de natuurlijke persoon op wie persoonsgegevens betrekking hebben, waaronder Eindklanten, medewerkers van Partners en Eindgebruikers.
Eindgebruiker: de natuurlijke persoon die via de Software een interactie aangaat met een door een Eindklant ingezette AI-agent, waaronder maar niet beperkt tot een voice agent, chatbot of andere geautomatiseerde gesprekstoepassing, en wiens persoonsgegevens (waaronder stem, gespreksinhoud en metadata) in dat kader worden verwerkt. De Eindgebruiker is geen contractspartij van Atelyr. Atelyr treedt ten aanzien van Eindgebruikersgegevens op als verwerker, in opdracht van de Eindklant.
Eindklant: de natuurlijke persoon of rechtspersoon die de Software afneemt, hetzij rechtstreeks bij Atelyr, hetzij via een Partner. De Eindklant is verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens van Eindgebruikers die via de Software worden verwerkt.
Gebruiker: de natuurlijke persoon die namens een Eindklant of Partner toegang heeft tot de Software of het Partnerportaal, zoals een medewerker of freelancer. De Eindklant of Partner is verwerkingsverantwoordelijke ten aanzien van de persoonsgegevens van zijn Gebruikers. Atelyr treedt ten aanzien van deze gegevens op als verwerker.
Partner: een wederverkoper die de Software aanbiedt aan Eindklanten via het partner- of affiliatekanaal van Atelyr, en die voor door hem aangebrachte Eindklanten een commissie ontvangt. De Partner is zelf verantwoordelijk voor de naleving van toepasselijke wet- en regelgeving jegens zijn Eindklanten.

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke in de zin van de AVG is:

Atelyr B.V.
Dorpsstraat 324A, 1531 HW Wormer, Nederland
KvK-nummer: 99674327
E-mail: [email protected]
Website: www.atelyr.ai

Atelyr heeft een Functionaris Gegevensbescherming (FG) aangesteld. De FG houdt toezicht op de naleving van de AVG binnen Atelyr en is het eerste aanspreekpunt voor vragen over privacy. De FG is bereikbaar via:

Functionaris Gegevensbescherming
E-mail: [email protected]
Post: Atelyr B.V., T.a.v. Functionaris Gegevensbescherming, Dorpsstraat 324A, 1531 HW Wormer, Nederland

De Functionaris Gegevensbescherming is overeenkomstig artikel 38 lid 4 AVG bereikbaar voor alle betrokkenen, waaronder Eindklanten, Partners en hun medewerkers, die vragen hebben over de verwerking van hun persoonsgegevens door Atelyr of over de uitoefening van hun rechten. Betrokkenen kunnen de FG rechtstreeks benaderen via [email protected], zonder dat hiervoor tussenkomst van een andere afdeling vereist is. De FG handelt onafhankelijk en is gehouden aan geheimhouding.

2. Welke Persoonsgegevens Verwerken Wij?

2.1 Gegevens die u zelf verstrekt

Atelyr verzamelt persoonsgegevens die u vrijwillig verstrekt wanneer u:

een account aanmaakt of beheert
de toepasselijke voorwaarden accepteert
gebruik maakt van de Software of het Partnerportaal
zich aanmeldt voor commerciële communicatie zoals de nieuwsbrief
contact opneemt met Atelyr via telefoon, chat, e-mail of op een andere manier

De persoonsgegevens die wij in dit kader verzamelen omvatten:

Naam (voor- en achternaam)
E-mailadres
Telefoonnummer
Bedrijfsnaam en -adres
BTW Nummer
KvK Nummer
Functietitel
Gebruikersnaam en versleuteld wachtwoord

Bij het accepteren van de toepasselijke voorwaarden legt Atelyr tevens het volgende vast ten behoeve van bewijs van toestemming:

IP-adres en apparaatgegevens
Browser- en besturingssysteeminformatie
Datum en tijdstip van acceptatie

Indien een Eindklant of Partner medewerkers of andere Gebruikers toegang verleent tot de Software of het Partnerportaal, verwerkt Atelyr de persoonsgegevens van die Gebruikers uitsluitend in opdracht van en ten behoeve van de betreffende Eindklant of Partner. De Eindklant of Partner is verantwoordelijk voor het informeren van zijn Gebruikers over de verwerking van hun persoonsgegevens en voor het verkrijgen van een geldige grondslag daarvoor.

2.2 Automatisch verzamelde gegevens

Wanneer u gebruik maakt van de Website, de Software of het Partnerportaal, verzamelt Atelyr automatisch de volgende gegevens:

IP-adres en apparaatgegevens
Browser- en besturingssysteeminformatie
Datum en tijdstip van interacties
Gebruiksstatistieken (zoals verbruikte minuten, gebruikte functionaliteiten, sessiedata, configuratie-instellingen en prestatiedata van de AI-agent)
Logbestanden en foutmeldingen

Voor het gebruik van cookies verwijzen wij naar artikel 9 en het Cookiebeleid.

2.3 Betaalgegevens

Betalingen worden verwerkt via een gecertificeerde betaalprovider. Atelyr slaat geen volledige betaalgegevens op. Atelyr verwerkt uitsluitend:

Factuuradres
Betalingshistorie en factuurgegevens

2.4 Gespreks- en metagegevens van AI-agent interacties

In het kader van de AI-agent dienstverlening verwerkt Atelyr de volgende gegevens namens haar klanten ("eindgebruikersgegevens"):

Audio-opnames van gesprekken die via de Software worden gevoerd
Transcripties of samenvattingen gegenereerd door AI
Metagegevens van interacties (datum, duur, gesprekspartijen en kanaalspecifieke identificatoren zoals het telefoonnummer van de beller of een sessie-ID)
Persoonsgegevens die tijdens interacties worden gesproken of geschreven

Atelyr verwerkt deze gegevens uitsluitend als verwerker in de zin van de AVG, in opdracht van en ten behoeve van de klant (Eindklant) die de voice agent inzet. De klant is verwerkingsverantwoordelijke ten aanzien van de bellers wiens gegevens worden verwerkt, en is zelf verantwoordelijk voor het informeren van die bellers over de verwerking van hun persoonsgegevens. De inhoud van gesprekken wordt niet gebruikt voor commerciële doeleinden of profilering. Atelyr heeft geen controle over wat de door de klant gekozen AI-aanbieder met de data doet.

2.5 Gegevens van inkomende contactverzoeken en communicatie

Wanneer u contact opneemt met Atelyr of wanneer Atelyr contact met u heeft via telefoon, chat, e-mail of op een andere manier, verwerkt Atelyr de volgende gegevens:

Telefoonnummer, e-mailadres of andere contactgegevens
Inhoud van het gesprek, de chat of het e-mailbericht
Metagegevens van het contact (datum, tijdstip, duur, kanaal)
Gespreksuitkomst of opvolgacties

Atelyr kan voor de afhandeling van contacten via telefoon, chat of e-mail gebruik maken van geautomatiseerde AI-agents. Atelyr informeert betrokkenen aan het begin van elk gesprek of chatcontact dat zij met een AI-agent communiceren.

2.6 Gevoelige gegevens

De Software is niet bedoeld voor de verwerking van gevoelige persoonsgegevens, zoals gegevens over gezondheid, religie, politieke opvattingen of vakbondslidmaatschap. Wij vragen niet om dit soort gegevens en wij gebruiken deze niet voor eigen doeleinden.

In de praktijk kunnen Eindgebruikers soms gevoelige gegevens delen tijdens een gesprek met een AI-agent, bijvoorbeeld door een gezondheidsprobleem te vermelden bij het bellen met de klantenservice. Wanneer dit gebeurt, verwerkt Atelyr die gegevens uitsluitend als verwerker, namens de Eindklant, in overeenstemming met artikel 2.4.

Als een Eindklant verwacht dat er regelmatig gevoelige gegevens ter sprake komen in gesprekken met zijn AI-agent, is de Eindklant verantwoordelijk ervoor te zorgen dat hij beschikt over een geldige rechtsgrond voor de verwerking van dergelijke gegevens en voor het informeren van Eindgebruikers daarover.

Atelyr gebruikt geen spraakopnames om personen te identificeren op basis van de unieke kenmerken van hun stem.

3. Doeleinden en Grondslagen

3.1 Doeleinden van de verwerking

Atelyr verwerkt uw persoonsgegevens voor de volgende doeleinden:

Het aanmaken en beheren van uw account (uitvoering overeenkomst)
Het leveren en onderhouden van de Software en het Partnerportaal (uitvoering overeenkomst)
Het afhandelen van betalingen en facturen (uitvoering overeenkomst)
Het uitvoeren van onboarding en het bieden van training en documentatie (uitvoering overeenkomst)
Het sluiten, beheren en vastleggen van overeenkomsten met Partners, Eindklanten en leveranciers, waaronder partnerovereenkomsten, licentieovereenkomsten, verwerkersovereenkomsten en de acceptatie van toepasselijke voorwaarden (uitvoering overeenkomst en wettelijke verplichting)
Het afhandelen van inkomende contactverzoeken en het bieden van klantenservice (uitvoering overeenkomst of precontractuele maatregelen op verzoek van de betrokkene; voor overige contacten: gerechtvaardigd belang, zie artikel 3.5)
Het verzenden van administratieve en transactionele berichten, zoals updates van voorwaarden, gebruiksmeldingen, limieten, storingen en productupdates (uitvoering overeenkomst)
Het verzenden van commerciële communicatie, in overeenstemming met uw voorkeuren; u kunt zich te allen tijde afmelden (toestemming)
Het beheren van partnerrelaties, waaronder het registreren en opvolgen van via Partners aangebrachte klanten (uitvoering overeenkomst)
Accountbeheer en leadbeheer, waaronder segmentatie van klanten ten behoeve van gerichte dienstverlening (gerechtvaardigd belang, zie artikel 3.5)
Het verbeteren van de Software op basis van geanonimiseerde gebruiksdata (gerechtvaardigd belang, zie artikel 3.3)
Het waarborgen van de beveiliging en integriteit van de Software, inclusief fraudepreventie (gerechtvaardigd belang, zie artikel 3.4)
Het naleven van wettelijke verplichtingen, zoals fiscale bewaarplichten (wettelijke verplichting)

3.2 Grondslagen voor de verwerking

Atelyr verwerkt persoonsgegevens uitsluitend op basis van een geldige AVG-grondslag:

Toestemming: u heeft uitdrukkelijk toestemming gegeven voor een specifieke verwerking, zoals het ontvangen van commerciële communicatie. U kunt uw toestemming te allen tijde intrekken.
Uitvoering van een overeenkomst: de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met u, of voor het nemen van precontractuele maatregelen op uw verzoek.
Wettelijke verplichting: de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting, zoals fiscale bewaarplichten of verplichtingen onder artikel 28 AVG.
Gerechtvaardigd belang: de verwerking is noodzakelijk voor de gerechtvaardigde belangen van Atelyr, mits deze niet zwaarder wegen dan uw rechten en vrijheden. Zie artikel 3.3 tot en met 3.5 voor een nadere toelichting. U kunt op grond van artikel 8.1 te allen tijde bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.

Voor zover Atelyr persoonsgegevens verwerkt namens haar Eindklanten en Partners in het kader van de door hen afgenomen dienstverlening, treedt Atelyr op als verwerker in de zin van artikel 28 AVG en handelt zij uitsluitend op instructie van de Eindklant of Partner als verwerkingsverantwoordelijke.

3.3 Gerechtvaardigd belang: verbetering van de Software

Belang van Atelyr: het verbeteren van de kwaliteit, stabiliteit en gebruiksvriendelijkheid van de Software ten behoeve van alle gebruikers.

Aard van de verwerking: uitsluitend geanonimiseerde of geaggregeerde gebruiksdata, zoals het aantal sessies, foutmeldingen en gebruiksduur. Gespreksinhoud, audio of direct identificeerbare gegevens worden voor dit doel niet verwerkt.

Redelijke verwachting van betrokkenen: gebruikers van softwareplatformen mogen redelijkerwijs verwachten dat geanonimiseerde gebruiksdata wordt ingezet voor productontwikkeling. Dit is een gangbare en kenbare praktijk.

Uitkomst van de afweging: gezien de beperkte privacyinbreuk (geen identificeerbare gegevens, geen profilering) en het legitieme doel, weegt het belang van Atelyr op tegen de belangen van betrokkenen.

3.4 Gerechtvaardigd belang: beveiliging en fraudepreventie

Belang van Atelyr: het waarborgen van de integriteit, beschikbaarheid en beveiliging van de Software en de onderliggende systemen, alsmede het voorkomen van misbruik en fraude.

Aard van de verwerking: technische gegevens zoals logbestanden, IP-adressen en toegangsgegevens. Deze gegevens worden uitsluitend verwerkt voor beveiligingsdoeleinden en niet voor profilering of andere doeleinden.

Redelijke verwachting van betrokkenen: gebruikers van digitale diensten mogen redelijkerwijs verwachten dat een aanbieder technische maatregelen treft om de veiligheid van het platform te waarborgen. Dit is een algemeen erkende en noodzakelijke praktijk.

Uitkomst van de afweging: gezien het legitieme en noodzakelijke karakter van beveiligingsverwerking, de beperkte privacyinbreuk en de redelijke verwachting van betrokkenen, weegt het belang van Atelyr op tegen de belangen van betrokkenen.

3.5 Gerechtvaardigd belang: accountbeheer, leadbeheer en overige contactverzoeken

Belang van Atelyr: het kunnen beheren van klantrelaties en leads ten behoeve van gerichte dienstverlening, alsmede het afhandelen van inkomende contactverzoeken van personen die geen (potentiële) klant of partner zijn.

Aard van de verwerking: contactgegevens en accountinformatie, uitsluitend verwerkt voor het beheer van de relatie of de afhandeling van het betreffende verzoek. De betrokkene neemt bij contactverzoeken zelf het initiatief.

Redelijke verwachting van betrokkenen: gebruikers van een zakelijk platform mogen redelijkerwijs verwachten dat hun accountgegevens worden gebruikt voor het beheer van de dienstverlening. Een persoon die zelf contact opneemt, mag redelijkerwijs verwachten dat zijn gegevens worden verwerkt voor de afhandeling daarvan.

Uitkomst van de afweging: gezien de minimale privacyinbreuk, het legitieme doel en de redelijke verwachting van betrokkenen, weegt het belang van Atelyr op tegen de belangen van betrokkenen.

Betrokkenen kunnen op grond van artikel 8.1 te allen tijde bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.

4. Bewaartermijnen

4.1 Atelyr bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, of zolang als wettelijk vereist. Indien een wettelijke verplichting een langere bewaartermijn vereist dan hieronder vermeld, prevaleert die wettelijke verplichting.

4.2 De volgende bewaartermijnen zijn van toepassing:

Gegevens die u zelf verstrekt, waaronder identificatie- en contactgegevens (artikel 2.1): zolang de Overeenkomst loopt, plus 1 jaar na beëindiging. Voor contracten, overeenkomsten en acceptatiegegevens van voorwaarden geldt een bewaartermijn van 5 jaar na beëindiging, ten behoeve van juridisch bewijs in het kader van de toepasselijke verjaringstermijnen.
Automatisch verzamelde gegevens en logbestanden (artikel 2.2): maximaal 12 maanden, met uitzondering van gebruiksstatistieken waarvoor een bewaartermijn van maximaal 3 jaar geldt.
Betaalgegevens en facturen (artikel 2.3): 7 jaar (wettelijke bewaarplicht belastingwetgeving).
Gespreks- en metagegevens van AI-agent interacties (artikel 2.4): maximaal 90 dagen na het gesprek, tenzij een van de volgende grondslagen van toepassing is:
- Uitvoering van de overeenkomst: indien langere bewaring noodzakelijk is voor een lopend geschil, klacht of ondersteuningsverzoek, voor de duur van de afhandeling daarvan.
- Toestemming van de Eindklant: indien de Eindklant uitdrukkelijk toestemming heeft gegeven voor langere bewaring, zolang de toestemming geldt. De toestemming kan te allen tijde worden ingetrokken, waarna de gegevens binnen 30 dagen worden verwijderd.
Gegevens van contactverzoeken en communicatie (artikel 2.5): zolang de Overeenkomst loopt en tot 1 jaar na beëindiging daarvan, of tot 2 jaar na het laatste contactmoment, waarbij de langste termijn van toepassing is.
Commerciële communicatie: tot intrekking van toestemming, waarna de gegevens niet langer voor commerciële communicatie worden gebruikt.

4.3 Na afloop van de bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd. Atelyr hanteert waar mogelijk geautomatiseerde processen zonder menselijke tussenkomst. Betrokkenen ontvangen geen afzonderlijke kennisgeving van routinematige verwijdering of anonimisering. Indien verwijdering technisch niet onmiddellijk mogelijk is, bijvoorbeeld in back-ups, draagt Atelyr er zorg voor dat de betreffende gegevens niet langer worden verwerkt en worden verwijderd zodra dat technisch mogelijk is.

5. Delen van Persoonsgegevens met Derden

5.1 Atelyr deelt persoonsgegevens uitsluitend met derden indien dit noodzakelijk is voor de dienstverlening, wettelijk verplicht is, of de betrokkene hiervoor toestemming heeft gegeven.

5.2 Atelyr maakt gebruik van de volgende categorieën verwerkers en ontvangers:

Betaalproviders: voor verwerking van betalingen en factuurgegevens.
Hostingpartijen: voor opslag van gegevens op beveiligde servers binnen de EU, waaronder identificatie- en contactgegevens, gebruiksdata en logbestanden.
E-mailproviders: voor verzending van facturen, servicemeldingen en commerciële communicatie.
AI-providers voor productfunctionaliteit: voor generatieve AI-functies binnen de Software, waaronder het verwerken van gespreksinhoud, het optimaliseren van prompts en het opbouwen van kennisbanken (RAG). Hierbij kunnen zowel eindgebruikersgegevens als in de Software ingevoerde gegevens worden verwerkt.
Communicatie- en samenwerkingsplatformen: voor interne en externe communicatie, documentopslag en vergaderingen, waaronder e-mail, documenten en videoconferenties.
Communicatie- en ondersteuningsplatformen: voor de afhandeling van inkomende contactverzoeken en klantenservice via telefoon, chat of e-mail, waaronder via geautomatiseerde AI-agents.
Financiële administratieoplossingen: voor het bijhouden van de boekhouding en financiële administratie, waaronder factuurgegevens en betalingshistorie.
Monitoring- en loggingproviders: voor monitoring van systeemprestaties, logbeheer en incidentbeheer ten behoeve van de beveiliging van de Software.
Accountants, advocaten en belastingadviseurs: voor naleving van wettelijke verplichtingen.

5.3 Met alle verwerkers die persoonsgegevens namens Atelyr verwerken, sluit Atelyr een verwerkersovereenkomst af die voldoet aan de vereisten van de AVG.

Voor AI-aanbieders die de Eindklant zelfstandig selecteert binnen de Software, treedt Atelyr op als contractspartner en sluit zij namens de Eindklant een verwerkersovereenkomst met de gekozen AI-aanbieder. De Eindklant draagt door zijn expliciete keuze alle verantwoordelijkheden die voortvloeien uit de verwerking door die aanbieder.

5.4 Atelyr verkoopt persoonsgegevens nooit aan derden.

5.5 Een actueel overzicht van de door Atelyr ingeschakelde verwerkers is beschikbaar via docs.atelyr.ai. Dit overzicht wordt regelmatig bijgewerkt.

6. Doorgifte van Persoonsgegevens buiten de EU

6.1 Atelyr geeft persoonsgegevens door buiten de Europese Economische Ruimte (EER) uitsluitend voor zover dit noodzakelijk is voor de dienstverlening. Doorgifte kan plaatsvinden via de door Atelyr ingeschakelde verwerkers, zoals hostingpartijen, AI-providers voor productfunctionaliteit, monitoring- en loggingproviders en e-mailproviders. Daarnaast kan doorgifte plaatsvinden doordat Eindklanten zelf een AI-aanbieder selecteren en configureren die buiten de EER is gevestigd, waaronder de Verenigde Staten.

Voor zover eindgebruikersgegevens worden verwerkt via verwerkers die door Atelyr zijn geselecteerd en geconfigureerd, draagt Atelyr er zorg voor dat deze verwerking uitsluitend plaatsvindt binnen de EER. Dit geldt niet voor verwerkingen via AI-aanbieders die de Eindklant zelf selecteert; daarvoor geldt het bepaalde in artikel 6.3.

6.2 Atelyr draagt er zorg voor dat doorgifte buiten de EER uitsluitend plaatsvindt op basis van een van de volgende passende waarborgen:

Een adequaatheidsbesluit van de Europese Commissie voor het betreffende land, inclusief het EU-VS Data Privacy Framework wanneer de ontvanger daaronder gecertificeerd is; of
Standaard Contractbepalingen (Standard Contractual Clauses, SCC’s) zoals vastgesteld door de Europese Commissie, samen met een beoordeling van de doorgifte en eventuele aanvullende maatregelen die nodig zijn om de gegevens te beschermen; of
Een andere door de AVG erkende doorgifte-grondslag, waaronder de uitzonderingsgronden voor incidentele doorgifte.

6.3 Indien de Eindklant een AI-aanbieder selecteert die buiten de EER is gevestigd of buiten de EER verwerkt, sluit Atelyr namens de Eindklant een verwerkersovereenkomst met die aanbieder, waaronder de toepasselijke doorgifte-waarborgen. De Eindklant bepaalt hoe die aanbieder de gegevens verwerkt en treedt op als verwerkingsverantwoordelijke. De gedetailleerde contractuele afspraken zijn vastgelegd in de toepasselijke Verwerkersovereenkomst.

Atelyr faciliteert uitsluitend de technische verbinding en heeft geen zeggenschap over, noch inzicht in, de verwerkingsactiviteiten die door de AI-aanbieder worden uitgevoerd.

6.4 Op verzoek verstrekt Atelyr informatie over de specifieke doorgifte-waarborgen die van toepassing zijn. Verzoeken kunnen worden gericht aan [email protected].

7. Beveiliging

7.1 Atelyr treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang, openbaarmaking of vernietiging.

7.2 Atelyr past maatregelen toe die zijn afgestemd op de aard en het risico van de betreffende verwerking. Deze maatregelen kunnen onder meer omvatten:

Versleuteling van gegevens
Toegangscontrole en authenticatie
Monitoring en logging
Back-up en herstel
Periodieke beveiligingsaudits
Incidentbeheer
Bewustwording en training van medewerkers

Bij het bepalen en beoordelen van deze maatregelen houdt Atelyr rekening met de stand van de techniek, de aard en omvang van de verwerking, en de waarschijnlijkheid en ernst van de risico's voor betrokkenen. Atelyr past de maatregelen zo nodig aan in het licht van technologische ontwikkelingen en veranderende risico's.

7.3 In haar verwerkersovereenkomsten bedingt Atelyr dat verwerkers gelijkwaardige beveiligingsmaatregelen treffen.

Voor AI-aanbieders die door de Eindklant zijn geselecteerd, presenteert Atelyr de beveiligings- en compliance-informatie die door elke aanbieder openbaar wordt gemaakt (zoals certificeringen, gegevenslocatie en AVG-status), zodat de Eindklant een weloverwogen keuze kan maken op basis van zijn eigen vereisten. Atelyr accepteert de verwerkersovereenkomst en beveiligingsvoorwaarden van de gekozen aanbieder namens de Eindklant. De Eindklant blijft verantwoordelijk voor het selecteren van een aanbieder die voldoet aan zijn eigen beveiligings- en compliance-behoeften.

7.4 Wanneer Atelyr optreedt als verwerkingsverantwoordelijke (met name voor de gegevens beschreven in artikelen 2.1 tot en met 2.3 en 2.5), meldt Atelyr een datalek dat waarschijnlijk een risico inhoudt voor betrokkenen aan de Autoriteit Persoonsgegevens, zonder onredelijke vertraging en waar mogelijk binnen 72 uur nadat Atelyr hiervan op de hoogte is geraakt. Als het lek een hoog risico met zich meebrengt, worden betrokkenen rechtstreeks geïnformeerd zonder onredelijke vertraging. Atelyr legt alle datalekken intern vast, ongeacht of melding vereist is.

7.5 Wanneer Atelyr optreedt als verwerker (met name voor de Eindgebruikersgegevens beschreven in artikel 2.4), stelt Atelyr de betreffende Eindklant zonder onredelijke vertraging op de hoogte van een datalek. De Eindklant, als verwerkingsverantwoordelijke, is verantwoordelijk voor eventuele verdere meldingen aan de toezichthoudende autoriteit en aan betrokkenen.

8. Uw Rechten als Betrokkene

8.1 Op grond van de toepasselijke privacywetgeving heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

Recht op inzage: u heeft het recht te weten welke persoonsgegevens Atelyr van u verwerkt.
Recht op rectificatie: u heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
Recht op gegevenswissing: u kunt verzoeken uw gegevens te laten verwijderen, tenzij Atelyr een wettelijke of contractuele verplichting heeft deze te bewaren, of een andere grondslag voor verwerking van toepassing is.
Recht op beperking van de verwerking: u kunt de verwerking van uw gegevens laten beperken in bepaalde gevallen.
Recht op dataportabiliteit: u heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van het gerechtvaardigd belang van Atelyr.
Recht om toestemming in te trekken: indien verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór intrekking aantast.

8.2 De hierboven genoemde rechten zijn niet absoluut. In bepaalde gevallen kan Atelyr een verzoek geheel of gedeeltelijk weigeren, bijvoorbeeld indien inwilliging in strijd is met een wettelijke verplichting of de rechten van derden.

8.3 U kunt uw rechten uitoefenen door een verzoek te sturen naar [email protected]. Om uw identiteit te verifiëren kan Atelyr u vragen aanvullende informatie te verstrekken. Atelyr reageert binnen één maand op uw verzoek. In geval van complexe of meervoudige verzoeken kan deze termijn met twee maanden worden verlengd, waarvan Atelyr u tijdig op de hoogte stelt.

8.4 U heeft het recht een klacht in te dienen bij de privacytoezichthouder in uw land indien u van mening bent dat Atelyr uw persoonsgegevens niet in overeenstemming met de AVG verwerkt. Een overzicht van de bevoegde toezichthouders binnen de Europese Unie is beschikbaar via edpb.europa.eu.

9. Cookies en Tracking technologieën

9.1 Atelyr maakt gebruik van cookies en vergelijkbare technologieën op de Website en in de Software. Functionele cookies zijn noodzakelijk voor het functioneren van de Website en worden geplaatst zonder toestemming. Voor analytische en marketingcookies vraagt Atelyr vooraf uw toestemming via een cookiebanner. U kunt uw toestemming te allen tijde intrekken zoals beschreven in het Cookiebeleid.

9.2 Een volledig overzicht van de gebruikte cookies en hun doeleinden is beschikbaar in het Cookiebeleid op de Website.

10. Wijzigingen in dit Privacybeleid

10.1 Atelyr behoudt het recht dit Privacybeleid te wijzigen. Wijzigingen worden gepubliceerd op de Website en zijn vanaf de publicatiedatum van kracht

10.2 De datum van de meest recente wijziging is vermeld bovenaan dit document.

11. Geautomatiseerde besluitvorming en profilering

11.1 Atelyr maakt geen gebruik van volledig geautomatiseerde besluitvorming, waaronder profilering, die rechtsgevolgen heeft voor betrokkenen of hen anderszins in aanmerkelijke mate treft in de zin van artikel 22 AVG.

11.2 De Software maakt gebruik van artificiële intelligentie (AI) voor verschillende functionaliteiten, waaronder de verwerking van gespreksinhoud en het genereren van prompts. Deze technologie wordt uitsluitend ingezet als ondersteunend hulpmiddel ten behoeve van de dienstverlening. Uitkomsten gegenereerd door AI vormen geen grondslag voor geautomatiseerde besluiten met rechtsgevolgen en worden niet gebruikt voor profilering van betrokkenen.

Als de wijze waarop een Eindklant de Software gebruikt leidt tot beslissingen die betrokkenen aanzienlijk beïnvloeden, is de Eindklant verantwoordelijk voor de naleving van de relevante regels, waaronder het verstrekken van begrijpelijke informatie over de wijze waarop de beslissing tot stand komt, het mogelijk maken van menselijke tussenkomst op verzoek, en het bieden van het recht aan de betrokkene om de beslissing aan te vechten.

12. Minderjarigen

12.1 De Software en de Website van Atelyr zijn niet bestemd voor personen onder de leeftijd van 16 jaar. Atelyr verwerkt niet bewust persoonsgegevens van minderjarigen.

12.2 Indien Atelyr er kennis van krijgt dat persoonsgegevens van een persoon onder de 16 jaar zijn verzameld zonder geldige wettelijke grondslag, zal Atelyr deze gegevens zo spoedig mogelijk verwijderen.

12.3 Partners en Eindklanten die de Software inzetten in een context waarbij minderjarigen betrokken kunnen zijn, zijn zelf verantwoordelijk voor het verkrijgen van de vereiste toestemming van de ouder of wettelijk vertegenwoordiger, en voor de naleving van de toepasselijke wet- en regelgeving ter bescherming van minderjarigen. Atelyr is niet aansprakelijk voor verwerkingen van persoonsgegevens van minderjarigen die voortvloeien uit het gebruik van de Software door Partners of Eindklanten.

13. Contact

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen met:

Atelyr B.V.
Dorpsstraat 324A, 1531 HW Wormer, Nederland
E-mail: [email protected]
Website: www.atelyr.ai