Privacybeleid

1. Over dit beleid

Logora (“wij”, “ons” of “onze”) exploiteert het OpenModeration-platform, dat beschikbaar is als beheerde clouddienst en, op aanvraag, als on-premise installatie (de “Dienst”). Dit Privacybeleid legt uit hoe we je gegevens verzamelen, gebruiken, verstrekken en beveiligen wanneer je OpenModeration gebruikt. We zetten ons in om je persoonsgegevens te beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR) en de toepasselijke Franse wetgeving inzake gegevensbescherming.

2. Verwerkingsverantwoordelijke

Logora, een Franse onderneming, is de verwerkingsverantwoordelijke voor persoonsgegevens die via de clouddienst van OpenModeration worden verwerkt. Bij on-premise installaties ben jij de verwerkingsverantwoordelijke en heeft Logora geen toegang tot je gegevens.

3. Hosting en locatie van de gegevens

Alle gegevens van de clouddienst worden gehost op infrastructuur van OVH binnen de Europese Unie. Sommige content kan worden verwerkt door AI-subverwerkers die onze moderatie-engine gebruikt (zie sectie 8).

4. On-premise installaties

Wanneer OpenModeration op je eigen infrastructuur is geïnstalleerd, hebben wij geen enkele toegang tot je gegevens. Alle content, moderatieresultaten, API-sleutels en configuratie blijven volledig op je eigen servers. Je gegevens komen nooit in onze systemen. Als verwerkingsverantwoordelijke ben je zelf volledig verantwoordelijk voor de naleving van de regels voor je gegevensverwerking.

5. Gegevens die we verzamelen (clouddienst)

Wanneer je onze beheerde clouddienst gebruikt, verwerken we de volgende categorieën gegevens:

5.1 Accountgegevens

• E-mailadres, volledige naam en bedrijfsnaam
• Factuurgegevens (verwerkt door onze betaalprovider; we slaan geen volledige creditcardnummers op)
• Accountvoorkeuren en -instellingen

5.2 Content die ter moderatie wordt aangeboden

• Tekstcontent die ter analyse naar de moderatie-API wordt gestuurd
• Metadata die bij de content horen (bijv. taal, bronidentificatie)
• Bewaard volgens het bewaarbeleid dat je hebt ingesteld (standaard: 1 jaar)

5.3 Moderatieresultaten

• Antwoorden van AI-modellen, scores per categorie en moderatiebeslissingen
• Gegevens van het audittraject (tijdstempel, onderbouwing van de beslissing)
• Bewaard met het oog op naleving en transparantieverslaglegging

5.4 Gebruiksgegevens

• Aantal verzoeken, latentiemetingen en gebruiksstatistieken
• Geaggregeerd en geanonimiseerd voor monitoring en verbetering van de dienst
• Er worden geen individuele content of persoonsgegevens gebruikt voor analyses

6. Rechtsgrond voor de verwerking

We verwerken je persoonsgegevens op de volgende rechtsgronden onder de AVG:

• Uitvoering van een overeenkomst (artikel 6, lid 1, onder b): om de moderatiedienst te leveren waarop je bent geabonneerd, inclusief de analyse van content en het aanleveren van resultaten.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f): verbetering van de dienst via geanonimiseerde gebruiksanalyses, beveiligingsmonitoring en fraudepreventie.
• Wettelijke verplichting (artikel 6, lid 1, onder c): het bewaren van gegevens zoals vereist door toepasselijke wetgeving, waaronder verplichtingen op grond van de DSA.

7. Cookies en tracking

Onze website (openmoderation.com) gebruikt Umami, een privacyvriendelijke analysetool, om te begrijpen hoe bezoekers onze site gebruiken. Umami gebruikt geen cookies, verzamelt geen persoonsgegevens en volgt gebruikers niet over verschillende sites heen. Alle analysegegevens zijn geanonimiseerd en worden gehost op onze eigen infrastructuur. Er worden geen persoonlijke identificatiegegevens verzameld.

De applicatie van onze clouddienst (app.openmoderation.com) gebruikt essentiële sessiecookies die nodig zijn voor authenticatie en beveiliging. Dit zijn strikt noodzakelijke cookies waarvoor onder de e-privacyrichtlijn geen toestemming vereist is.

8. AI-modellen van derden

OpenModeration draait zijn eigen moderatie-AI. Bij lastige gevallen controleren andere AI-modellen, waarvan sommige door derden worden geëxploiteerd, de beslissing. Logora stuurt content namens jou naar deze subverwerkers, waar van toepassing op grond van verwerkersovereenkomsten. Een lijst van de huidige subverwerkers is op verzoek verkrijgbaar via privacy@openmoderation.com.

9. Internationale doorgifte van gegevens

Standaard geven we geen persoonsgegevens door buiten de Europese Unie. Als een subverwerker buiten de EU is gevestigd, berust de doorgifte op passende waarborgen (bijv. modelcontractbepalingen).

10. Bewaartermijnen

Je bepaalt zelf hoe lang content en moderatieresultaten worden bewaard, via de instellingen van je workspace in het dashboard. De standaardbewaartermijn is 1 jaar. Je kunt langere of kortere termijnen instellen, afhankelijk van je nalevingsvereisten.

• Accountgegevens: bewaard zolang je account bestaat, plus 30 dagen na verwijdering.
• Factuurgegevens: 10 jaar bewaard, zoals vereist door de Franse belastingwetgeving.
• Auditlogs: bewaard volgens het door jou ingestelde beleid (standaard: 1 jaar).

11. Beveiliging van gegevens

We nemen passende technische en organisatorische maatregelen om je gegevens te beschermen:

• Versleuteling tijdens transport: al het API- en webverkeer gebruikt TLS 1.3.
• Versleuteling in rust: API-gegevens van derden worden versleuteld met AES-256-GCM.
• Hashing van sleutels: API-sleutels die in de database worden opgeslagen, worden gehasht met SHA-256.
• Toegangsbeheer: strikte toegang op basis van rollen, multifactorauthenticatie voor beheerderstoegang.
• Infrastructuur: datacenters van OVH in de EU met ISO 27001-, SOC 1/2- en HDS-certificeringen.

12. Je rechten (AVG)

Als betrokkene heb je onder de AVG de volgende rechten:

• Recht op inzage (artikel 15): een bevestiging en een kopie van je persoonsgegevens verkrijgen.
• Recht op rectificatie (artikel 16): onjuiste of onvolledige gegevens laten corrigeren.
• Recht op gegevenswissing (artikel 17): verzoeken om verwijdering van je gegevens (“recht op vergetelheid”).
• Recht op beperking van de verwerking (artikel 18): de verwerking onder bepaalde voorwaarden laten beperken.
• Recht op overdraagbaarheid (artikel 20): je gegevens ontvangen in een gestructureerd, machineleesbaar formaat.
• Recht van bezwaar (artikel 21): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (artikel 7): wanneer de verwerking op toestemming is gebaseerd.

Om een van deze rechten uit te oefenen, neem je contact op met onze FG via privacy@openmoderation.com. We reageren binnen een maand. Je hebt ook het recht een klacht in te dienen bij de CNIL (de Franse toezichthouder voor gegevensbescherming).

13. Privacy van kinderen

OpenModeration is niet bedoeld voor gebruik door personen jonger dan 16 jaar. We verzamelen niet bewust persoonsgegevens van kinderen. Als je denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan onmiddellijk contact met ons op.

14. Wijzigingen van dit beleid

We kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wezenlijke wijzigingen worden per e-mail meegedeeld aan actieve gebruikers van de clouddienst en op deze pagina gepubliceerd met een bijgewerkte revisiedatum. Als je de Dienst na wijzigingen blijft gebruiken, geldt dat als aanvaarding van het bijgewerkte beleid.

15. Contact

Voor vragen over dit Privacybeleid of over je persoonsgegevens: