1. Verwerkingsverantwoordelijke
KonsultIA.be, platform voor juridische en financiële informatie ondersteund door kunstmatige intelligentie, gevestigd in België, is verantwoordelijk voor de verwerking van uw persoonsgegevens in de zin van Verordening (EU) 2016/679 (AVG) en de Belgische wet van 30 juli 2018.
Contact DPO: info@konsultia.be
2. Verzamelde gegevens
Wij verzamelen de volgende categorieën gegevens:
- Identificatiegegevens: naam, e-mailadres (bij het aanmaken van een account)
- Verbindingsgegevens: IP-adres, browsertype, toegangstijdstippen
- Gebruiksgegevens: gespreksgeschiedenis met AI-agenten, taalvoorkeuren, verbruikte credits
- Betalingsgegevens: uitsluitend verwerkt door onze PCI-DSS-gecertificeerde betalingsprovider — wij slaan nooit uw bankgegevens op
- Geüploade documenten: bestanden (PDF, DOCX, TXT, afbeeldingen) vrijwillig gedeponeerd in de documentenkluis of agentconfiguratie
3. Doeleinden en rechtsgronden
Uw gegevens worden verwerkt voor de volgende doeleinden:
- Uitvoering van het contract (art. 6.1.b AVG): accountbeheer, verlening van de AI-assistentiedienst, facturering en creditbeheer
- Gerechtvaardigd belang (art. 6.1.f AVG): verbetering van de dienst, fraudepreventie, geaggregeerde en geanonimiseerde gebruiksstatistieken
- Wettelijke verplichting (art. 6.1.c AVG): Belgische boekhoudkundige en fiscale verplichtingen (bewaring 7 jaar)
- Toestemming (art. 6.1.a AVG): verzending van marketingcommunicatie (indien van toepassing, op elk moment intrekbaar)
4. Kunstmatige intelligentie en geautomatiseerde verwerking
KonsultIA.be maakt gebruik van modellen voor kunstmatige intelligentie om u gepersonaliseerde antwoorden te bieden op juridisch, fiscaal, HR-, financieel en ander Belgisch expertisegebied. Uw gesprekken worden doorgegeven aan onze AI-dienstverleners in het kader van verwerkingsovereenkomsten conform artikel 28 AVG.
Belangrijke punten betreffende AI-verwerking:
- De door AI gegenereerde antwoorden vormen een hulpmiddel bij besluitvorming en vervangen in geen geval gecertificeerd professioneel advies (advocaat, accountant, notaris, enz.).
- Er wordt geen geautomatiseerde besluitvorming in de zin van artikel 22 AVG genomen: onze AI-agenten produceren geen beslissingen met juridische of significante gevolgen voor u zonder menselijke tussenkomst.
- Wij raden u aan geen gevoelige gegevens in te voeren (gezondheidsgegevens, rijksregisternummer, volledige bankgegevens, informatie over minderjarigen).
- Overeenkomstig artikel 50 van de Europese AI-verordening (AI Act) informeren wij u duidelijk dat u communiceert met een AI-systeem en niet met een menselijke professional.
Uw gesprekken worden niet gebruikt om de AI-modellen van onze dienstverleners te trainen of te verbeteren.
5. Hosting en locatie van gegevens
Uw gegevens worden gehost op beveiligde servers binnen de Europese Unie (EMEA-regio), conform de AVG. Onze volledige infrastructuur — databases, bestandsopslag en verwerkingsfuncties — bevindt zich in Europa.
De verwerking door onze AI-dienstverleners kan een doorgifte van gegevens naar de Verenigde Staten inhouden. Deze doorgiften worden beheerst door standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, overeenkomstig de artikelen 44 tot 49 AVG, die een passend beschermingsniveau voor uw persoonsgegevens waarborgen.
6. Categorieën van verwerkers
Uw gegevens kunnen worden verwerkt door de volgende categorieën verwerkers, allen gebonden door verwerkingsovereenkomsten (DPA) conform artikel 28 AVG:
- Aanbieders van kunstmatige intelligentie (EU/VS, beheerst door SCC's): verwerking van gesprekken en generatie van antwoorden
- Cloud-infrastructuur (EU): hosting van databases, bestandsopslag en uitvoering van diensten
- Betalingsprovider (EU/VS met SCC's): veilige transactieverwerking
Wij delen uw gegevens niet met derden voor commerciële of reclamedoeleinden.
7. Bewaartermijn
Uw gegevens worden bewaard gedurende:
- Accountgegevens — duur van de contractuele relatie + 5 jaar (Belgische wettelijke verjaring)
- AI-gespreksgeschiedenis — 12 maanden na de laatste activiteit, daarna automatische verwijdering
- Documenten in de kluis — verwijderd binnen 30 dagen na beëindiging van het account, of op verzoek op elk moment
- Factureringsgegevens — 7 jaar conform Belgische boekhoudkundige en fiscale verplichtingen
8. Uw rechten
Op grond van de AVG heeft u de volgende rechten, die u op elk moment kunt uitoefenen door contact met ons op te nemen via info@konsultia.be:
- Recht op inzage (art. 15) — een kopie van al uw persoonsgegevens verkrijgen
- Recht op rectificatie (art. 16) — onjuiste of onvolledige gegevens corrigeren
- Recht op wissing (art. 17) — verwijdering van uw gegevens vragen (« recht op vergetelheid »)
- Recht op beperking van de verwerking (art. 18) — de verwerking tijdelijk beperken
- Recht op overdraagbaarheid (art. 20) — uw gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat
- Recht van bezwaar (art. 21) — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om uw toestemming op elk moment in te trekken (art. 7.3), zonder afbreuk aan de rechtmatigheid van de eerdere verwerking
Wij verbinden ons ertoe om binnen 30 dagen op uw verzoek te antwoorden. Bij complexe verzoeken kan deze termijn met 60 dagen worden verlengd, waarvan u op de hoogte wordt gesteld.
9. Beveiliging
Wij implementeren passende technische en organisatorische maatregelen om uw gegevens te beschermen: encryptie in transit (TLS 1.3) en in rust, rolgebaseerde toegangscontrole (RBAC), beveiligde authenticatie, toegangsregistratie, versleutelde back-ups en regelmatige beveiligingstests.
10. Cookies
Deze site gebruikt uitsluitend strikt noodzakelijke cookies voor de werking van de dienst (authenticatie, taalvoorkeuren, visueel thema). Er worden geen tracking-, reclame- of analytische cookies gebruikt. Overeenkomstig artikel 129 van de Belgische wet van 13 juni 2005 vereisen deze functionele cookies geen voorafgaande toestemming.
11. Klacht
Als u van mening bent dat de verwerking van uw gegevens niet in overeenstemming is met de AVG, heeft u het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA):
Drukpersstraat 35 — 1000 Brussel
contact@apd-gba.be
www.autoriteprotectiondonnees.be
12. Contact
Voor vragen over dit beleid of om uw rechten uit te oefenen, neem contact met ons op via: info@konsultia.be