Deze Nederlandse tekst is een uitsluitend ter informatie verstrekte vertaling. De juridisch bindende versie is de Franse versie; bij verschillen heeft de Franse versie voorrang.
Beschrijft hoe Olympe AI (SASU, RCS Beauvais 102 023 496) persoonsgegevens verwerkt conform de AVG (EU) 2016/679 en de Franse wet nr. 78-17.
1. Verwerkingsverantwoordelijke
Olympe AI, vertegenwoordigd door haar voorzitter Baptiste Decagny. Contact: privacy@olympe-ai.fr, 2 route de Cresnes, 60119 Hénonville, Frankrijk.
Functionaris voor gegevensbescherming (FG/DPO): tot op heden niet aangesteld, niet verplicht op grond van artikel 37 AVG in dit stadium. Een contactpunt is beschikbaar op bovenstaand adres. (Wordt herbeoordeeld naargelang het volume en de aard van de verwerkingen.)
2. Soevereiniteit en lokalisatie
Olympe AI host alle Diensten en gegevens in Frankrijk (OVHcloud, Gravelines GRA9 en GRA11). AI-modellen van derden (met name Qwen 2.5) draaien lokaal op de infrastructuur van Olympe AI: er worden geen gegevens aan een externe modelaanbieder doorgegeven. Enige uitzondering op de lokalisatie in Frankrijk: de betaaldienstverlener (art. 7).
3. Verzamelde gegevens
Identificatie-/accountgegevens (naam, e-mail, inloggegevens, eventueel handelsnaam/functie); facturatie/betaling (factuurgegevens, historiek; volledige kaartgegevens door Stripe verwerkt, niet door Olympe AI bewaard); gebruik/technisch (logs, IP, browser/toestel, navigatie); Gebruikersinhoud (video-/beeld-/geluidsbestanden, mogelijk persoonsgegevens van derden, art. 5); ondersteuning/communicatie.
4. Doeleinden, rechtsgronden en bewaring
| Doeleinde | Rechtsgrond (art. 6) | Bewaring |
|---|---|---|
| Account / levering Diensten | Uitvoering overeenkomst | Account 3 jaar na einde relatie |
| Verwerking Gebruikersinhoud | Uitvoering overeenkomst | Video's/inhoud max. 1 jaar |
| Boekhouding / wettelijke verplichtingen | Wettelijke verplichting | 10 jaar |
| Beheer van betalingen | Uitvoering overeenkomst | Duur + wettelijke termijnen (tot 10 jaar) |
| Publieks- en websiteprestatiemeting (Umami) | Toestemming; geen verzameling vóór akkoord | Ruwe gegevens tot 13 maanden |
| Commerciële communicatie per e-mail | Toestemming (prospects) / gerechtvaardigd belang (klanten) | tot intrekking / 3 jaar na laatste contact |
| Veiligheid / fraudepreventie / logs | Gerechtvaardigd belang / wettelijke verplichting | 12 maanden (verbindingslogs) |
| Afhandeling van verzoeken (AVG-rechten, support) | Wettelijke verplichting / gerechtvaardigd belang | Behandelingsduur + verjaring |
Algemene regel: 10 jaar bij wettelijke (boekhoudkundige/fiscale) verplichting; anders Gebruikersinhoud 1 jaar, accountgegevens 3 jaar.
5. Verwerking van inhoud met personen (gezichten)
De inhoud kan beelden van identificeerbare personen (gezichten) bevatten, die uitsluitend worden verwerkt om de gevraagde montage uit te voeren; de verwerking door de AI-modellen is strikt noodzakelijk. Olympe AI analyseert geen gezichten om een persoon uniek te identificeren en maakt geen biometrische sjablonen aan; er is dus geen verwerking van biometrische gegevens in de zin van artikel 9 AVG. De gegevens worden niet langer dan nodig bewaard en niet hergebruikt voor andere doeleinden (in het bijzonder niet voor training, behoudens uitdrukkelijke opt-in). De Klant zorgt ervoor over de rechten/toestemmingen (portretrecht) te beschikken.
6. Training van de modellen
Olympe AI gebruikt de Gebruikersinhoud niet voor training, behoudens uitdrukkelijke opt-in (toestemming), te allen tijde intrekbaar zonder gevolgen voor de toegang.
7. Ontvangers en verwerkers
Uw gegevens worden nooit verkocht.
| Verwerker | Doeleinde | Locatie | Doorgifte buiten de EU |
|---|---|---|---|
| OVH SAS (OVHcloud) | Hosting | Frankrijk (Gravelines) | Nee |
| Stripe | Betalingen | EU (Stripe Payments Europe, Ierland) en VS | Ja, met waarborgen (7.1) |
| Brevo | Verzending e-mails | EU | Nee |
| Umami-instantie beheerd door Olympe AI (zelf gehost) | Publieks- en webprestatiemeting | Frankrijk (OVHcloud-infrastructuur van Olympe AI) | Nee; geen meetgegevens naar de uitgever van Umami |
| Qwen 2.5 | AI-verwerking | Lokaal bij Olympe AI (Frankrijk) | Nee |
7.1. Doorgiften buiten de EU: de enige doorgifte naar de VS is de betaaldienst Stripe, gewaarborgd door standaardcontractbepalingen en/of Stripes certificering onder het EU-U.S. Data Privacy Framework. De zelf gehoste Umami-instantie brengt geen doorgifte van meetgegevens buiten de EU of naar de uitgever van Umami met zich mee.
8. Beveiliging
Passende technische en organisatorische maatregelen (soeverein hosten in Frankrijk, versleuteling, toegangsbeheer, logging, gegevensminimalisatie). Bij een inbreuk met hoog risico volgt informatie conform de artikelen 33/34 AVG.
9. Uw rechten
Inzage, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid, intrekking van toestemming, instructies post mortem. Uitoefening: privacy@olympe-ai.fr (identiteitsbewijs mogelijk; antwoord binnen één maand, met twee verlengbaar). Klachtrecht bij de CNIL (3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr).
10. Cookies
Zie Cookiebeleid.
11. Wijziging
De geldende versie is van toepassing; substantiële wijzigingen worden meegedeeld.
12. Contact
privacy@olympe-ai.fr, Olympe AI, 2 route de Cresnes, 60119 Hénonville, Frankrijk.
Hebt u een vraag over dit document? Neem contact op met ons team.