Bij Delphyr B.V. hechten we veel waarde aan uw vertrouwen en nemen we privacy serieus. Wanneer u ons grote taalmodel (LLM) als individuele eindgebruiker gebruikt, moet u precies weten hoe er met uw persoonsgegevens wordt omgegaan. Deze privacyverklaring legt onze werkwijze duidelijk en transparant uit.

Deze privacyverklaring is specifiek van toepassing op het gebruik van het Delphyr LLM in situaties waarin u rechtstreeks als individu gebruikmaakt van onze diensten.

Wanneer u communiceert met het Delphyr LLM, communiceert u met een AI-systeem, niet met een mens. Dit betekent dat alle output, zoals antwoorden op uw invoer (prompts), wordt gegenereerd door kunstmatige intelligentie. De output kan onjuistheden bevatten. Gebruik uw eigen gezonde verstand wanneer u hierop vertrouwt.

Wie we zijn

Delphyr B.V. is een bedrijf gevestigd in Amsterdam, Nederland. U vindt ons op het IJsbaanpad 2, 1076CV Amsterdam.

Wij ontwikkelen en exploiteren het Delphyr LLM, een AI-model voor algemene doeleinden zoals gedefinieerd onder de EU AI-verordening (AI Act). Wanneer u ons LLM rechtstreeks gebruikt, zijn wij verantwoordelijk voor de manier waarop uw persoonsgegevens worden verwerkt. In juridische termen betekent dit dat Delphyr optreedt als de verwerkingsverantwoordelijke.

Als u vragen heeft over deze privacyverklaring of de manier waarop wij uw persoonsgegevens verwerken, neem dan gerust contact met ons op via: privacy@delphyr.ai. We hebben ook een Functionaris voor Gegevensbescherming (FG) aangesteld om toezicht te houden op de gegevensbescherming bij Delphyr. U kunt onze FG bereiken via hetzelfde adres: privacy@delphyr.ai.

Welke persoonsgegevens we verwerken

Wanneer u de Delphyr LLM-diensten rechtstreeks als eindgebruiker gebruikt, kunnen wij de volgende categorieën van persoonsgegevens verzamelen en verwerken. Welke gegevens we verzamelen, hangt af van hoe u de diensten gebruikt en van welke functies u gebruikmaakt.

1. Persoonsgegevens die u aan ons verstrekt

• Accountinformatie: Wanneer u een account aanmaakt, verzamelen we uw volledige naam, e-mailadres en profielfoto.

• Gebruikersinvoer en gegenereerde output: We verzamelen de inhoud die u invoert in het LLM (zoals prompts, vragen, geüploade bestanden) en de output die door het systeem wordt gegenereerd in reactie daarop, ten behoeve van observeerbaarheid, logging, evaluatie en feedback. Afhankelijk van wat u invoert, kan dit persoonlijke of gevoelige informatie bevatten. U bent zelf verantwoordelijk voor wat u besluit in te voeren.

• Communicatiegegevens: Als u rechtstreeks contact met ons opneemt, kunnen we de inhoud van uw berichten en de bijbehorende contactgegevens verzamelen om te reageren of ondersteuning te bieden.

  
  

2. Persoonsgegevens die we automatisch verzamelen

• Technische gebruiksgegevens: Dit omvat sessiemetadata (bijv. tijdstempels, duur), browsertype, taalvoorkeuren, apparaattype, schermresolutie en verwijzende pagina's.

• Loggegevens: Informatie zoals uw IP-adres, tijdstip van toegang, gebruikersacties binnen de dienst, foutrapporten en de applicatiestatus op het moment van een probleem.

• Apparaat- en verbindingsinformatie: We verzamelen informatie over het apparaat dat u gebruikt, inclusief het besturingssysteem, de browserversie en netwerkdetails (zoals de internetprovider en de verbindingssnelheid).

• Gebruiksinformatie: Hoe u omgaat met de dienst (bijv. gebruikte functies, aantal ingediende prompts, geselecteerde instellingen) om te begrijpen hoe het platform wordt gebruikt en om de prestaties te verbeteren.

• Cookiegegevens: Zoals beschreven in Gebruik van cookies , gebruiken we cookies en vergelijkbare technologieën om essentiële functies te ondersteunen, prestaties te analyseren en (alleen met uw toestemming) ervaringen te personaliseren.

  
  

Waarom we uw gegevens verwerken

We verwerken uw persoonsgegevens om de Delphyr LLM-diensten te exploiteren, te beveiligen en te verbeteren. Concreet gebruiken we uw gegevens voor de volgende doeleinden:

• Om de dienst te leveren en te onderhouden: Dit omvat het verlenen van toegang tot en het gebruik van het Delphyr LLM, het verwerken van uw invoer en het genereren van output, het onderhouden van uw account en het leveren van kernfunctionaliteit op verschillende apparaten.

• Om op uw verzoeken te reageren en met u te communiceren: We gebruiken uw gegevens om gebruikersondersteuning te bieden, u op de hoogte te stellen van updates of wijzigingen in de dienst en te reageren op vragen die u ons stuurt.

• Om de dienst te verbeteren en te begrijpen hoe deze wordt gebruikt: We kunnen geanonimiseerde of geaggregeerde gebruikspatronen en technische prestatiegegevens analyseren om ons te helpen problemen op te lossen, de systeemprestaties te optimaliseren en de ervaring betrouwbaarder en intuïtiever te maken. Uw gebruikersinvoer wordt niet gebruikt om ons model verder te trainen.

• Om misbruik te detecteren en te voorkomen: We verwerken persoonsgegevens om fraude, misbruik van de dienst en schendingen van onze voorwaarden of ons beleid te voorkomen, en om Delphyr, onze gebruikers en derden te beschermen tegen schade.

• Om aan wettelijke verplichtingen te voldoen: We kunnen persoonsgegevens verwerken om te voldoen aan de toepasselijke wet- en regelgeving, waaronder fiscale, regelgevende, audit- en beveiligingseisen.

Houd er rekening mee dat ons systeem niet is ontworpen om beslissingen te nemen met juridische, klinische of vergelijkbare significante gevolgen.

Rechtsgronden voor verwerking

Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:

• Uitvoering van een overeenkomst: Om u toegang te verlenen tot het Delphyr LLM, antwoorden te genereren, uw account te onderhouden en supportverzoeken te beantwoorden.

• Toestemming: Voor optionele functies zoals tracking cookies. Wij verwerken uw gegevens alleen als u hiervoor expliciet toestemming heeft gegeven.

• Gerechtvaardigd belang: Om de betrouwbaarheid, beveiliging en prestaties van onze diensten te waarborgen, fraude of misbruik te voorkomen, de functionaliteit te verbeteren op basis van geanonimiseerde gebruiksgegevens en klachten van gebruikers op te lossen, mits deze belangen niet zwaarder wegen dan uw privacyrechten. Voor elke verwerkingsactiviteit op basis van gerechtvaardigd belang hebben we een afwegingstoets uitgevoerd. Voor meer informatie over deze beoordeling kunt u contact met ons opnemen via privacy@delphyr.ai.

• Wettelijke verplichtingen: Om te voldoen aan wet- en regelgeving, zoals fiscale of auditeisen, om de systeembeveiliging te waarborgen of om te reageren op wettige verzoeken van overheidsinstanties of toezichthouders.

  
  

Met wie we gegevens delen

Om onze diensten uit te voeren en te onderhouden, delen we uw persoonsgegevens met de volgende partijen:

• Nebius (cloudinfrastructuur): Nebius levert de cloudinfrastructuur die we gebruiken om het Delphyr LLM te hosten en uit te voeren. Als verwerker verwerkt Nebius persoonsgegevens uitsluitend in onze opdracht en volgens onze instructies. Zij zijn contractueel verplicht om te voldoen aan de AVG, inclusief vereisten op het gebied van vertrouwelijkheid, gegevensbescherming en beveiliging. Zij zijn gevestigd in Nederland, Frankrijk en Finland.

• Overheidsinstanties: We kunnen uw persoonsgegevens openbaar maken aan overheidsinstanties, toezichthouders of wetshandhavingsinstanties als we daartoe wettelijk verplicht zijn, bijvoorbeeld in reactie op een gerechtelijk bevel of om te voldoen aan belasting-, audit- of beveiligingsverplichtingen.

  
  

We delen uw gegevens niet met derden voor marketing, analyses, advertenties of profilering. We verkopen persoonsgegevens ook onder geen beding.

Doorgifte van gegevens buiten de EER

Noch Delphyr, noch haar subverwerkers geven gegevens door buiten de Europese Economische Ruimte (EER). Mocht in de toekomst voor eventuele subverwerkers of diensten een dergelijke doorgifte noodzakelijk zijn, dan zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals Standard Contractual Clauses (standaardcontractbepalingen).

Voor meer informatie over deze waarborgen kunt u gerust contact met ons opnemen via privacy@delphyr.ai.

Gebruik van cookies

Onze webapplicatie maakt gebruik van:

• Functionele cookies: voor kernfunctionaliteiten (bijv. loginsessie, voorkeuren).

• Analytische cookies: om prestaties te meten en te verbeteren (anonieme gegevens).

• Tracking cookies: alleen met uw toestemming, om inhoud te personaliseren of gebruikersgedrag te begrijpen.

U kunt uw toestemming op elk gewenst moment beheren of intrekken via uw browserinstellingen.

Hoe lang we uw gegevens bewaren

We bewaren uw persoonsgegevens niet langer dan noodzakelijk is om de doeleinden waarvoor ze zijn verzameld te realiseren, tenzij een langere bewaartermijn wettelijk verplicht is. We passen gegevensminimalisatie toe door opslag te beperken tot wat strikt noodzakelijk is. Houd er rekening mee dat invoer en output standaard niet worden bewaard.

Details over specifieke bewaartermijnen zijn op aanvraag beschikbaar.

Uw rechten onder de AVG

Als gebruiker heeft u verschillende rechten onder de AVG. U kunt:

• Inzage krijgen in de persoonsgegevens die we van u verwerken.

• Onjuiste of verouderde informatie corrigeren.

• Verzoeken om verwijdering van uw gegevens.

• Bezwaar maken tegen of beperking verzoeken van bepaalde vormen van verwerking.

• Uw gegevens in een overdraagbaar formaat opvragen (dataportabiliteit).

• Uw toestemming op elk moment intrekken (voor verwerkingen op basis van toestemming).

  
  

Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via privacy@delphyr.ai. Wij reageren binnen een maand.

We doen er alles aan om uw rechten te respecteren, zelfs wanneer de persoonsgegevens door een AI-systeem zijn verwerkt. We nemen passende maatregelen om te voldoen aan verzoeken zoals verwijdering of beperking en beoordelen of outputs kunnen worden losgekoppeld of onderdrukt. Als u meer wilt weten over hoe we hiermee in de praktijk omgaan, neem dan gerust contact met ons op.

Een klacht indienen

Als u van mening bent dat wij niet correct met uw gegevens omgaan, kunt u contact met ons opnemen. U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens: https://autoriteitpersoonsgegevens.nl

Gegevens van kinderen

Onze diensten zijn niet bedoeld voor gebruik door kinderen onder de 18 jaar. We verzamelen of verwerken niet bewust persoonsgegevens van personen in deze leeftijdsgroep.

Geautomatiseerde besluitvorming

Wij nemen geen besluiten die voor u juridische of vergelijkbare significante gevolgen hebben uitsluitend op basis van geautomatiseerde verwerking. Hoewel ons platform AI of algoritmen kan gebruiken om inzichten te genereren of besluitvorming te ondersteunen, worden de uiteindelijke acties door uzelf genomen.

We gebruiken uw gegevens niet om onze AI-modellen te trainen. We kunnen echter wel de prestaties van de AI analyseren, bijvoorbeeld wanneer output duidelijk onjuist of onverwacht is, om de kwaliteit en betrouwbaarheid van de dienst te verbeteren. Dit kwaliteitscontroleproces is strikt beperkt tot interne analyses en prestatiemonitoring, en is niet bedoeld voor modeltraining of extern gebruik. Elke analyse hiervan wordt uitgevoerd op een manier die uw privacy respecteert en voldoet aan de eisen inzake gegevensbescherming.

Hoe we uw gegevens beschermen

We ontwerpen onze systemen met privacy en beveiliging in het achterhoofd (ook wel bekend als Privacy by Design). Dit betekent dat we alleen verzamelen wat nodig is, gevoelige gegevens isoleren en actief risico's zoals bias of onbedoelde memorisatie beheren.

We passen de volgende beveiligingsmaatregelen toe:

• Versleuteling (encryption) van gegevens in transit en at rest.

• Strikte toegangscontroles om te beperken wie toegang heeft tot uw gegevens.

• Beveiligingsmonitoring en logging om problemen vroegtijdig te detecteren.

• Regelmatige testen, waaronder penetratietesten en AI-specifieke controles.

• Interne policies in lijn met ISO 27001, NEN 7510 en MDR.

• Geheimhoudingsverplichtingen voor al het Delphyr-personeel.

  
  

Om een veilig en transparant AI-gebruik te garanderen:

• Monitoren we de prestaties van het LLM om afwijkingen of misbruik te detecteren.

• Bouwen we geen gebruikersprofielen op en volgen we individuen niet verder dan nodig is voor de integriteit van de dienst.

• Wordt alle door AI gegenereerde inhoud (tekst, afbeeldingen, audio, video) gemarkeerd of detecteerbaar gemaakt met behulp van watermerken, metadata-tags of zichtbare labels.

• Testen we het model regelmatig om bias te verminderen en de eerlijkheid van de output te verbeteren.

• Auditen we het systeem om AI-specifieke risico's te monitoren en verwelkomen we feedback van gebruikers via privacy@delphyr.ai.

  
  

Wijzigingen in deze verklaring

Deze verklaring kan van tijd tot tijd worden bijgewerkt. Inhoudelijke wijzigingen worden per e-mail gecommuniceerd. U kunt de nieuwste versie altijd vinden op de website (https://www.delphyr.ai/privacy-policy)