1. Partijen en rollen
Elke partij heeft een andere rol ten aanzien van deze gegevens:
Verwerkingsverantwoordelijke
Het bedrijf of de professional die Muvly AI afneemt (de „klant”, bijvoorbeeld een verhuisbedrijf). Bepaalt waarvoor en hoe de gegevens van de eigen eindklanten worden verwerkt.
Verwerker
Néstor Brito Medina, zelfstandige, Spaans fiscaal nummer (NIF) Y6721372G, woonachtig aan Calle Manzanilla 10, 3D, 41013 Sevilla (Spanje), die de dienst levert onder het merk Muvly.AI (hierna „Muvly AI”). Contact: info@muvly.ai.
De gegevens van het account van de klant zelf (aanmelding, facturatie, gebruikers van het paneel) vallen buiten dit document: daarvoor is Muvly AI zelf verantwoordelijk, volgens haar privacybeleid.
2. Onderwerp en duur
Het onderwerp is het leveren van de dienst Muvly AI: een conversationele assistent die op de website van de klant de eindklanten helpt, begrijpt wat ze vertellen, met de door de klant ingestelde tarieven een offerte berekent en het resulterende contact aan de klant overdraagt.
De opdracht duurt zolang het abonnement van de klant op de dienst. Aan het einde geldt punt 12.
3. Aard en doel van de verwerking
Aard
Geautomatiseerde verwerking van persoonsgegevens door een conversationeel systeem van kunstmatige intelligentie, met tijdelijke opslag en automatische verwijdering.
Doel
Een verhuisofferte opstellen op basis van wat de eindklant in de chat vertelt en die aan de klant overdragen.
Wat de AI niet beslist
De prijs wordt niet berekend door het taalmodel, maar door de tariefmotor van de klant met de regels en prijzen die hij zelf heeft ingesteld. Er wordt geen besluit met rechtsgevolgen voor de persoon uitsluitend langs geautomatiseerde weg genomen.
4. Soorten gegevens en betrokkenen
De verwerkte persoonsgegevens zijn die welke de eindklant opgeeft bij het aanvragen van een offerte:
Contact
Naam, e-mailadres en telefoonnummer.
Adressen en datum
Adressen van herkomst en bestemming en de datum van de verhuizing.
Inventaris
Te verhuizen goederen en, indien opgegeven, de aangegeven waarde van de te verzekeren voorwerpen of voertuigen.
Inventarisfoto’s
De beelden die de eindklant tijdens het gesprek uploadt.
Chatinhoud
Wat de eindklant schrijft en de antwoorden van de assistent.
De betrokkenen zijn de eindklanten van de klant: wie via de chat een offerte aanvraagt.
5. Verplichtingen van Muvly AI
Als verwerker verbindt Muvly AI zich ertoe:
Gedocumenteerde instructies te volgen
De gegevens alleen te verwerken volgens de gedocumenteerde instructies van de klant, te weten dit document en de configuratie van de dienst die de klant in zijn paneel instelt, ook wat doorgiften betreft. Vindt Muvly AI dat een instructie de gegevensbeschermingsregels schendt, dan meldt zij dat aan de klant.
Vertrouwelijkheid
Ervoor te zorgen dat de personen die gemachtigd zijn de gegevens te verwerken zich tot vertrouwelijkheid hebben verplicht.
Geen ander doel
De gegevens niet voor eigen doeleinden te gebruiken, niet te verkopen en niet door te geven aan andere derden dan de toegestane subverwerkers.
Bijstand aan de klant
De klant met passende technische en organisatorische maatregelen bij te staan bij het afhandelen van verzoeken van betrokkenen en, waar nodig, bij gegevensbeschermingseffectbeoordelingen en raadplegingen van de toezichthouder.
6. Beveiligingsmaatregelen
Muvly AI past technische en organisatorische maatregelen toe die bij het risico passen (artikel 32 AVG). Onder meer:
Versleutelde geheimen
De API-sleutels van AI-aanbieders en de geheimen van de tweede factor worden versleuteld opgeslagen.
Beschermde foto’s
Inventarisfoto’s staan niet op een openbaar adres: ze worden alleen geleverd aan een ingelogde gebruiker van het bedrijf waartoe het contact behoort.
Interne diensten
De interne gereedschapsdienst van de assistent is niet bereikbaar vanaf het internet.
Logging van modelverzoeken
Bij het beheerde model staat het loggen van verzoeken aan de kant van AWS uit.
7. Subverwerkers
De klant geeft Muvly AI algemene toestemming om de subverwerkers van deze lijst in te schakelen. Muvly AI legt hen gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die van dit document en blijft tegenover de klant verantwoordelijk voor de naleving.
Als Muvly AI van plan is er een toe te voegen of te vervangen, meldt zij dat de klant tijdig, met een redelijke termijn, zodat hij bezwaar kan maken. De lijst is dezelfde als die in het privacybeleid.
Subverwerkers die gegevens van eindklanten kunnen ontvangen:
Amazon Web Services EMEA SARL (Amazon Bedrock)
Kunstmatige intelligentie: generatieve AI-modellen van verschillende aanbieders (zoals Anthropic, OpenAI, Google of Meta), aangeboden via Amazon Bedrock, die de antwoorden van de assistent genereren (door Muvly AI beheerd model). Ontvangt de tekst van het gesprek en, indien aangeleverd, de inventarisfoto’s. EU (EU-inferentieprofiel). Alleen als dat niet beschikbaar is, automatische terugval op het globale inferentieprofiel van AWS, dat verwerking buiten de EU kan inhouden; in dat geval berust de doorgifte op de modelcontractbepalingen van de Europese Commissie of, als de aanbieder gecertificeerd is, het EU-VS-gegevensprivacykader.
De AI-aanbieder die het klantbedrijf instelt (bij gebruik van een eigen sleutel)
Alleen als het bedrijf zijn eigen account bij een aanbieder van taalmodellen koppelt in plaats van het door Muvly AI beheerde model. Ontvangt de tekst van het gesprek en, indien aangeleverd, de inventarisfoto’s. Wordt gekozen en gecontracteerd door het klantbedrijf, dat ervoor verantwoordelijk is; Muvly AI stuurt het gesprek slechts door naar het account dat dat bedrijf heeft ingesteld.
Google Maps Platform
Geocodering van adressen en berekening van de afstand tussen herkomst en bestemming. Ontvangt het opgevraagde adres, nooit het volledige gesprek. Kan verwerking buiten de EU inhouden; in dat geval berust de doorgifte op de in de AVG voorziene waarborgen, zoals de modelcontractbepalingen van de Europese Commissie of, als de aanbieder gecertificeerd is, het EU-VS-gegevensprivacykader.
Amazon Web Services (Amazon SES)
Verzending van de transactionele e-mail van de dienst: accountverificatie en operationele berichten. Ontvangt het e-mailadres van de ontvanger en de inhoud van het bericht. Binnen de EU.
IONOS
Hosting van de infrastructuur van de dienst, van de mailbox info@muvly.ai en van de DNS-zone van het domein. Host de gegevens van de dienst en heeft toegang tot de e-mails die naar dat adres worden gestuurd.
8. Overige hulpmiddelen
Deze hulpmiddelen ontvangen geen gegevens van eindklanten en worden uit transparantie vermeld:
Stripe Payments Europe, Ltd. (Stripe)
Betaling met kaart van de abonnementen, de opwaarderingen van het saldo en het implementatiepakket. Ontvangt de factuur- en betaalgegevens van het klantbedrijf; Muvly AI slaat geen kaartgegevens op. Vennootschap gevestigd in Ierland (EU).
Mautic (eigen hulpmiddel)
Beheer van de commerciële communicatie: nieuws per e-mail en uitschrijvingen. Zakelijke contactgegevens van wie zich aanmeldt (niet die van eindklanten) en de voorkeur met betrekking tot het ontvangen van communicatie. Gehost op de eigen infrastructuur van Muvly AI: geen derde partij en geen extra leverancier.
9. Internationale doorgiften
E-mail en hosting worden verwerkt in de Europese Unie. Gegevens in de EU verwerken maakt ze niet immuun voor de wetgeving van andere landen: wat wordt gesteld is dat ze in de EU worden verwerkt, niet dat ze van buitenaf onbereikbaar zijn.
Het beheerde model (Amazon Bedrock van Amazon Web Services) wordt normaal verwerkt in de Europese Unie (EU-inferentieprofiel). Alleen als dat profiel niet beschikbaar is, wordt het globale inferentieprofiel van AWS als automatische terugval gebruikt, waarmee verzoeken kunnen worden verwerkt in andere commerciële AWS-regio’s, ook buiten de Europese Unie en de Europese Economische Ruimte. In dat geval berust de doorgifte op de modelcontractbepalingen van de Europese Commissie of, als de aanbieder gecertificeerd is, op het EU-VS-gegevensprivacykader.
Het gebruik van Google Maps Platform kan verwerking buiten de EU inhouden; in dat geval berust dit op de modelcontractbepalingen van de Europese Commissie of, als de aanbieder gecertificeerd is, op het EU-VS-gegevensprivacykader.
Als de klant een eigen AI-aanbieder koppelt, hangen de plaats van verwerking en de waarborgen voor elke doorgifte af van die aanbieder, die de klant kiest, contracteert en waarvoor hij verantwoordelijk is.
10. Kunstmatige intelligentie en niet trainen
Door Muvly AI beheerd model
Generatieve AI-modellen van verschillende aanbieders (zoals Anthropic, OpenAI, Google of Meta), aangeboden door Amazon Web Services via Amazon Bedrock en normaal verwerkt in de Europese Unie (EU-inferentieprofiel) en, alleen als automatische terugval, in andere AWS-regio’s (globaal inferentieprofiel), met de in punt 9 genoemde waarborgen voor de doorgifte.
Toezegging om niet te trainen
Muvly AI gebruikt de gesprekken, foto’s en overige gegevens van de klant niet om modellen voor kunstmatige intelligentie te trainen of te verbeteren, eigen of van derden, en staat geen enkele subverwerker toe dat te doen.
Eigen AI-aanbieder van de klant
Koppelt de klant zijn eigen sleutel, dan kiest hij die aanbieder, sluit hij de voorwaarden ervan af en is hij ervoor verantwoordelijk, ook wat het gebruik van gegevens voor training betreft.
11. Bewaring
Gesprek, inventaris en foto’s
180 dagen. Een dagelijks automatisch proces verwijdert verlopen sessies, en de foto’s verdwijnen van de schijf vóór hun registratie.
Offerte en contact
Ze vormen het commerciële register van de klant, die zelf zijn bewaartermijn bepaalt. Het verwijderen van de chat raakt ze niet.
12. Verwijdering of teruggave aan het einde
Na afloop van de dienst en op verzoek van de klant geeft Muvly AI de namens hem verwerkte persoonsgegevens en bestaande kopieën terug of verwijdert ze, tenzij een regel bewaring voorschrijft. Intussen blijft de automatische verwijdering van punt 11 gelden.
13. Informatie en audit
Muvly AI stelt de klant de informatie ter beschikking die nodig is om aan te tonen dat zij deze verplichtingen naleeft en staat audits toe, inclusief inspecties, uitgevoerd door de klant of door een door hem gemachtigde auditor, met redelijke aankondiging en zonder de veiligheid of vertrouwelijkheid van andere klanten in gevaar te brengen.
14. Beveiligingsinbreuken
Als Muvly AI kennisneemt van een inbreuk op de beveiliging die persoonsgegevens van de klant treft, meldt zij dat onverwijld aan de klant, met de informatie waarover zij beschikt (aard, getroffen gegevens en personen, waarschijnlijke gevolgen en genomen maatregelen), zodat de klant aan zijn eigen meldplicht kan voldoen.
15. Contact
Voor vragen over dit document kun je schrijven naar info@muvly.ai.