Ga direct naar de inhoud

Privacybeleid

Laatst bijgewerkt: 27 augustus 2025

Eloquent is een product van Savvy.codes B.V., een Nederlands softwarebedrijf dat zich richt op veilige, slimme en toekomstgerichte digitale oplossingen. Dit privacybeleid legt uit hoe wij met jouw gegevens omgaan wanneer je Eloquent gebruikt.

Bij Eloquent staan de beveiliging en privacy van jouw gegevens centraal. We hebben onze infrastructuur en processen zorgvuldig ontworpen om te voldoen aan de hoogste normen voor informatiebeveiliging, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de ISO/IEC 27001:2022-norm.

1. Wie is verantwoordelijk voor de verwerking van jouw gegevens?

Savvy.codes B.V.
Nederland

E-mail: [email protected]

Savvy.codes B.V. is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens binnen Eloquent.

2. Welke gegevens verwerken wij?

Wanneer je Eloquent gebruikt, kunnen wij de volgende gegevens verwerken:

  • Accountgegevens: naam, e-mailadres en inloggegevens (indien van toepassing).
  • Gebruiksgegevens: logs, instellingen, voorkeuren en interacties binnen Eloquent.
  • Invoergegevens: de vragen, documenten en informatie die je verstrekt bij het gebruik van AI-functionaliteiten.
  • Technische gegevens: IP-adres, browsertype, apparaatinformatie en gebruiksstatistieken (waar mogelijk geanonimiseerd).

Wij verwerken geen gevoelige persoonsgegevens, tenzij je deze actief binnen de applicatie verstrekt.

3. Doeleinden en rechtsgronden

Wij verwerken jouw persoonsgegevens alleen wanneer daarvoor een rechtsgrond van toepassing is. De belangrijkste doeleinden zijn:

  • Dienstverlening: jou in staat stellen Eloquent te gebruiken.
  • Beveiliging: bescherming van accounts, systemen en gegevens.
  • Onderhoud & verbeteringen: Eloquent optimaliseren en technische problemen oplossen.
  • Onderzoek & ontwikkeling: AI-functionaliteiten verbeteren, uitsluitend op basis van geanonimiseerde of geaggregeerde gegevens.

De toepasselijke rechtsgronden onder de AVG zijn:

  • Uitvoering van een overeenkomst (art. 6(1)(b)).
  • Naleving van wettelijke verplichtingen (art. 6(1)(c)).
  • Gerechtvaardigde belangen, zoals het beveiligen en verbeteren van onze diensten (art. 6(1)(f)).

4. Hosting en infrastructuur

Eloquent wordt volledig gehost op servers in Nederland, beheerd door Savvy.codes B.V. Dit waarborgt dat alle gegevens binnen de Europese Economische Ruimte (EER) blijven en worden verwerkt in overeenstemming met de AVG.

5. ISO 27001-certificering

Savvy.codes is ISO/IEC 27001:2022-gecertificeerd. Dit betekent dat alle processen die verband houden met Eloquent—van toegangscontrole tot gegevensopslag—systematisch en aantoonbaar zijn beveiligd.

6. Gebruik van externe AI-modellen

Om geavanceerde AI-functionaliteiten te bieden, integreert Eloquent via API’s met externe AI-modellen. Wanneer je deze functies gebruikt, kunnen jouw invoergegevens tijdelijk door de betreffende leverancier worden verwerkt.

  • OpenAI (ChatGPT): invoer kan tot 30 dagen worden opgeslagen, tenzij er een overeenkomst voor zero data retention van kracht is.

  • Anthropic (Claude): invoer en uitvoer worden maximaal 30 dagen bewaard, tenzij anders overeengekomen.

  • Google (Gemini): bewaartermijn kan worden ingesteld op 3, 18 of 36 maanden, of worden uitgeschakeld. Zelfs wanneer dit is uitgeschakeld, kunnen gesprekken tot 72 uur worden opgeslagen voor veiligheid en het voorkomen van misbruik.

  • Mistral: gegevens blijven beschikbaar zolang een Knowledge Connection actief is. Zodra deze is uitgeschakeld, worden de bijbehorende gegevens ingepland voor onmiddellijke verwijdering.

Waar mogelijk sluiten wij verwerkersovereenkomsten met deze leveranciers en configureren we instellingen om de privacy van gebruikers te maximaliseren.

7. Opslag van gebruikersgegevens

Alle gebruikersgegevens en gesprekken binnen Eloquent worden opgeslagen op de Nederlandse servers van Savvy.codes B.V. Dit waarborgt volledige controle en veilige verwerking in lijn met onze ISO 27001-certificering.

Wij bewaren gegevens niet langer dan noodzakelijk voor de beschreven doeleinden, tenzij wij wettelijk verplicht zijn dit te doen.

8. Delen van gegevens met derden

Wij delen persoonsgegevens alleen wanneer dit strikt noodzakelijk is, bijvoorbeeld:

  • Met IT-leveranciers en hostingpartners die onze diensten ondersteunen.
  • Met externe AI-leveranciers (zoals hierboven beschreven), alleen wanneer je die functionaliteiten gebruikt.

In alle gevallen sluiten wij verwerkersovereenkomsten met derden om jouw privacy te waarborgen.

9. Gegevensbeveiliging

Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen tegen misbruik, verlies, ongeautoriseerde toegang of onrechtmatige verwerking. Voorbeelden hiervan zijn:

  • Toegangsbeheer op basis van rollen.
  • Versleutelde communicatie (TLS).
  • Regelmatige kwetsbaarheidsscans en updates.
  • Logging en monitoring.

10. Jouw rechten

Onder de AVG heb je de volgende rechten:

  • Recht op inzage: weten welke gegevens we over jou verwerken.
  • Recht op rectificatie: onjuiste gegevens laten corrigeren.
  • Recht op gegevenswissing: verzoeken om verwijdering van jouw gegevens.
  • Recht op beperking: de verwerking tijdelijk beperken.
  • Recht op overdraagbaarheid van gegevens: jouw gegevens ontvangen in een gestructureerd formaat.
  • Recht van bezwaar: bezwaar maken tegen specifieke vormen van verwerking.

Je kunt deze rechten uitoefenen door contact met ons op te nemen via [email protected]. Wij reageren binnen 30 dagen.

11. Klachten

Als je vindt dat wij jouw gegevens niet correct verwerken, kun je een klacht indienen bij de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid van tijd tot tijd bijwerken. Updates worden altijd op deze pagina gepubliceerd met een nieuwe ingangsdatum.

Contact

Heb je vragen of wil je jouw rechten uitoefenen?

Neem dan contact met ons op via: [email protected]