Privacyverklaring

Auryth, versie 1.0, van kracht op 14 augustus 2026

Deze documenten gelden voor elk van de volgende producten. Waar een gegeven per product verschilt — de verwerkers, de plaats van verwerking, de inhoud van het Corpus — wordt dat hieronder per product vermeld.

1. Wie is verantwoordelijk

Original Media BV, Achtzalighedenlaan 9, 2920 Kalmthout, België, ondernemingsnummer BE 0471.421.879 (wij), is verwerkingsverantwoordelijke voor de verwerkingen die in deze verklaring zijn beschreven.

Telefoon: +32 3 667 17 61. Vragen over gegevensbescherming: [email protected]. Auryth is een merk van Original Media BV. Wij hebben geen functionaris voor gegevensbescherming aangesteld; deze verwerkingen vereisen dat niet onder artikel 37 AVG.

Voert u als klant persoonsgegevens van derden in de Dienst in (bijvoorbeeld gegevens van mede-eigenaars, huurders of kopers, gegevens van cliënten, bestuurders of aandeelhouders en gegevens van cliënten, leveranciers of geadresseerden in een vraag), dan bent u daarvoor verwerkingsverantwoordelijke en treden wij op als verwerker. Op die verwerking is Bijlage B van de Algemene Voorwaarden van toepassing. Wij verwerken de inhoud van gesprekken uitsluitend als verwerker, op uw instructie.

2. Welke gegevens wij verwerken

Accountgegevens. E-mailadres, weergavenaam, rol, status van het account, en een onomkeerbare, gezouten afgeleide van uw wachtwoord (scrypt). Wij bewaren uw wachtwoord nooit in leesbare vorm en kunnen het niet herleiden. Van accounts die dateren van vóór de overstap naar scrypt kan nog een bcrypt-afgeleide bewaard zijn; die is even onomkeerbaar.

Het opgeven van een e-mailadres en een wachtwoord is een contractuele voorwaarde: zonder die gegevens kunnen wij geen account aanmaken en de Dienst niet leveren. De overige gegevens verstrekt u vrijwillig.

Organisatie- en abonnementsgegevens. Naam van de organisatie, plan, aantal zetels, lidmaatschap en rol, uitnodigingen (met het e-mailadres van de genodigde en wie uitnodigde), klant- en abonnementsnummer bij onze betaaldienstverlener, status van het abonnement en einddatum van de lopende periode.

Gespreksinhoud. De vragen die u stelt, de antwoorden die de Dienst genereert, de titels van uw gesprekken, en de bij een antwoord horende gegevens: geraadpleegde bronnen, bronverwijzingen, betrouwbaarheidsindicatoren en het verloop van de zoekstappen. Wat u in een vraag typt, wordt opgeslagen. Voer daarom niet meer persoonsgegevens in dan uw vraag vereist.

Voorkeuren. Taal, weergave-instellingen en de keuze om al dan niet op internet te zoeken.

Beoordelingen. Uw duim omhoog of omlaag bij een antwoord en de eventuele toelichting die u daarbij schrijft.

Gebruiksgegevens. Per vraag: tijdstip, gebruikers-, sessie- en organisatiekenmerk, soort verwerking, gebruikt model, aantal verwerkte tekst-eenheden en de bijbehorende kostprijs. Deze registratie bevat geen vraag- of antwoordtekst.

Productstatistieken. Paginaweergaven en handelingen in de toepassing: gebeurtenisnaam, pad, verwijzende pagina, taal, browserfamilie, campagneparameters, tijdsduren, en een willekeurig kenmerk dat op uw toestel en in een cookie wordt bewaard. Deze verwerking gebeurt alleen met uw toestemming (punt 5); zolang u die niet heeft gegeven, wordt geen enkel kenmerk op uw toestel geplaatst en wordt niets verzonden. Meldt u zich later aan, dan koppelen wij de gebeurtenissen die u in de zeven dagen daarvoor op dit toestel achterliet aan uw account. Vrije tekst in gebeurteniseigenschappen filteren wij vóór verzending; pad, verwijzende pagina en campagneparameters filteren wij bij ontvangst op onze server.

Registratie. Maakt u zelf een account aan via het openbare registratieformulier, dan bewaren wij ook het IP-adres waarvandaan de registratie kwam, het tijdstip waarop u de Algemene Voorwaarden en deze verklaring aanvaardde, en welke versie van die documenten toen gold. Het IP-adres dient hetzelfde doel als dat bij een wachtwoordherstel: een stroom registraties opmerken, niet u identificeren. De aanvaarding is het gedateerde bewijs dat artikel 2.1 van de Voorwaarden vereist. Beide worden met uw account gewist.

Beveiligingsgegevens. Bij een wachtwoordherstel en bij een aanvraag om uw e-mailadres te bevestigen: een onomkeerbare weergave van de token, het adres waarvoor de token werd uitgegeven, het tijdstip en het IP-adres van de aanvraag. Onze webserver houdt daarnaast toegangslogboeken bij met IP-adres, tijdstip, opgevraagd pad en browserkenmerk.

Registratie van de gratis proefperiode. Wanneer u uw e-mailadres bevestigt, leggen wij eenmalig vast dat deze mailbox zijn gratis proefperiode heeft gehad. Die registratie bevat geen e-mailadres. Zij bevat een eenrichtings-cryptografische afgeleide (HMAC-SHA256) van uw adres in genormaliseerde vorm, berekend met een geheime sleutel die uitsluitend op onze servers staat, samen met de datum waarop het adres voor het eerst werd gezien en de datum waarop de toegekende proefperiode eindigt. Uw adres kan niet uit die afgeleide worden herleid, en de registratie kan niet aan u worden gekoppeld door wie het adres niet al kent én de sleutel niet heeft. Genormaliseerd betekent: omgezet naar kleine letters, een eventueel +tag-achtervoegsel verwijderd, en — uitsluitend voor gmail.com en googlemail.com, waar de aanbieder ze zelf als één mailbox behandelt — punten vóór de @ genegeerd.

Wij bewaren haar omdat het verwijderen van een account ook de organisatie verwijdert. Zonder deze registratie zou dezelfde mailbox onbeperkt een nieuwe gratis proefperiode kunnen nemen: registreren, de proefperiode opgebruiken, het account verwijderen, opnieuw registreren. Zij wordt voor precies één ding gebruikt: bepalen of een nieuwe organisatie een proefperiode krijgt dan wel het restant van een reeds toegekende. Er wordt niets uit afgeleid, zij voedt geen profiel en zij neemt geen enkele beslissing over u als persoon. Zij is de enige registratie die niet wordt gewist wanneer u uw account verwijdert; punt 8 vermeldt hoe lang zij blijft en punt 9 wat dat voor uw rechten betekent.

Betaalgegevens. Uw kaartgegevens komen nooit op onze servers. Betalingen en facturatie verlopen volledig bij Stripe Payments Europe, Ltd., dat ook uw adres en btw-nummer verzamelt en de btw-behandeling bepaalt. Wij ontvangen daarvan de klant- en abonnementsidentificatie en de status, en bewaren de gebeurtenisberichten die die dienstverlener ons stuurt.

3. Waarvoor en op welke grondslag

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen voor u hebben of u in aanmerkelijke mate treffen, in de zin van artikel 22 AVG. De Dienst genereert antwoorden; een mens beslist.

4. Wat wij met uw vragen en antwoorden doen

Dit punt is het belangrijkste van deze verklaring; lees het als u wilt weten of “de AI met uw dossiers traint”.

Wij gebruiken de inhoud van uw gesprekken niet voor onze eigen doeleinden. Voor die inhoud zijn wij verwerker: wij verwerken ze om uw antwoord te genereren, om de Dienst te beveiligen, en, op instructie van de klant, om te meten of de juiste bronnen werden gevonden.

Voor het verbeteren van het Corpus en de zoekmethoden gebruiken wij uitsluitend materiaal waaruit persoonsgegevens zijn verwijderd, of geaggregeerde meetgegevens die geen persoon betreffen: hoe vaak de juiste bron werd gevonden, welke bronverwijzingen niet klopten, hoe lang een antwoord duurde. Namen, adressen, rekeningnummers en dossiergegevens hebben wij daarvoor niet nodig en gebruiken wij daarvoor niet.

Wilt u dat wij ook de ruwe inhoud van uw gesprekken voor verbetering mogen gebruiken, dan kan dat op uw uitdrukkelijke, schriftelijke instructie als verwerkingsverantwoordelijke, in te trekken op elk moment. Zonder die instructie doen wij het niet. Vraag ernaar via [email protected].

Uitgesloten, in alle gevallen. Invoer die bijzondere categorieën van persoonsgegevens (gezondheid, vakbondslidmaatschap, herkomst) of gegevens over strafrechtelijke veroordelingen bevat, gebruiken wij nooit voor verbetering, ook niet na instructie.

Onze modelleveranciers. Uw vraag wordt naar een modelleverancier gestuurd om het antwoord te genereren. Wij eisen van die leveranciers dat zij de invoer niet voor het trainen van hun eigen modellen gebruiken. Punt 6 vermeldt per leverancier welke waarborg wij daarvoor hebben.

Bezwaar. Tegen verwerkingen op grond van gerechtvaardigd belang kunt u te allen tijde bezwaar maken via [email protected]. Bent u geen klant maar iemand wiens gegevens door een klant zijn ingevoerd, lees dan punt 9, laatste alinea.

Geaggregeerde en geanonimiseerde statistieken, waaruit niemand nog kan worden geïdentificeerd, blijven wij gebruiken, ook na beëindiging.

5. Cookies en opslag op uw toestel

Wij gebruiken geen reclamecookies en geen trackingcookies. Voor productstatistieken plaatsen wij, uitsluitend na uw toestemming, één eigen cookie.

Er is één derde partij die uw browser contacteert: het registratieformulier voert een controle tegen misbruik uit die een script van Cloudflare laadt, dat daarbij een eigen cookie kan plaatsen met als enig doel een mens van een bot te onderscheiden. Het wordt niet voor reclame gebruikt, speelt geen rol in onze statistieken en komt op geen enkele andere pagina voor.

Auryth Vastgoed

Auryth Tax

Auryth Customs

Wij vragen uw toestemming één keer, na aanmelding. Antwoordt u niet, dan geldt dat als weigering en wordt niets geplaatst of verzonden. Intrekken kan te allen tijde via de instellingen van de Dienst, met één schakelaar. Bij intrekking verwijderen wij het kenmerk uit uw browser, wissen wij de cookie op onze server, en verwijderen wij de statistiekgegevens die aan dat kenmerk hingen.

6. Aan wie wij gegevens doorgeven

Wij verkopen uw gegevens niet en verhandelen ze niet. Wij schakelen de volgende dienstverleners in:

Auryth Vastgoed

De controle tegen misbruik gebeurt in uw browser. Wanneer het registratieformulier laadt, vraagt uw browser een script op bij Cloudflare en stuurt het de uitkomst van de controle; wij zien niet meer dan of de controle geslaagd is. Elke andere verwerker hierboven wordt door onze servers gecontacteerd, niet door u.

Auryth Tax

Auryth Customs

Auryth Vastgoed

Welke route uw vraag volgt, hangt af van het gekozen model. Standaard draait het model op onze eigen servers en gaat er niets naar een modelleverancier. Alleen wanneer een tier uitdrukkelijk op een externe aanbieder is ingesteld, wordt uw vraag naar die aanbieder gestuurd. Wij vermelden in de Dienst welk model een antwoord heeft voortgebracht.

Auryth Tax

Welke route uw vraag volgt, hangt af van het gekozen model. Auryth Tax draait geen eigen model; elke vraag gaat naar een van de aanbieders in de tabel hierboven. Wij vermelden in de Dienst welk model een antwoord heeft voortgebracht.

Auryth Customs

Welke route uw vraag volgt, hangt af van het gekozen model. Auryth Customs draait geen eigen model; elke vraag gaat naar een van de aanbieders in de tabel hierboven. Wij vermelden in de Dienst welk model een antwoord heeft voortgebracht.

Daarnaast kunnen wij gegevens meedelen aan onze adviseurs onder geheimhouding, en aan een overheid of rechter wanneer wij daartoe wettelijk verplicht zijn. Bij een overdracht van onze activiteit kunnen de gegevens mee overgaan; wij lichten u daar vooraf over in.

Wijzigingen aan deze lijst melden wij zoals bepaald in Bijlage B van de Algemene Voorwaarden.

7. Doorgifte buiten de Europese Economische Ruimte

Sommige leveranciers zijn gevestigd buiten de EER. Een doorgifte gebeurt dan op grond van een adequaatheidsbesluit (voor Amerikaanse ontvangers het EU-VS Data Privacy Framework, en enkel voor zover die ontvanger daadwerkelijk op de officiële DPF-lijst is gecertificeerd voor de betrokken gegevenscategorieën), of anders op grond van de modelcontractbepalingen van de Europese Commissie, samen met een gedocumenteerde doorgifte-effectbeoordeling. De gehanteerde grondslag per ontvanger staat in de tabel in punt 6. U kunt een kopie van de waarborgen opvragen via [email protected].

8. Hoe lang wij bewaren

9. Uw rechten

U heeft recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid, en het recht bezwaar te maken tegen verwerkingen op grond van gerechtvaardigd belang. Toestemming kunt u te allen tijde intrekken, zonder gevolg voor de verwerking vóór de intrekking.

Twee rechten kunt u zelf onmiddellijk uitoefenen, zonder ons te contacteren:

• Inzage en overdraagbaarheid. U laadt uw account, uw gesprekken, uw voorkeuren en uw beoordelingen als bestand af via de instellingen van de Dienst. Voor gebruiksgegevens, productstatistieken en organisatiegegevens vraagt u een kopie via [email protected].
• Wissing. U verwijdert uw account en de bijhorende gegevens via de instellingen van de Dienst.

Wat een wissing niet verwijdert. Het verwijderen van uw account verwijdert het account, uw gesprekken, uw beoordelingen, uw voorkeuren, uw productstatistieken en uw lidmaatschap van een organisatie. Eén registratie blijft bestaan: die van de gratis proefperiode uit punt 2 — een eenrichtingsafgeleide en twee datums, zonder e-mailadres. Zij blijft bewaard opdat het verwijderen van een account geen tweede gratis proefperiode oplevert, wordt automatisch gewist 24 maanden nadat het adres voor het eerst werd gezien, en bevat strikt minder over u dan het verwijderde account. U kunt daartegen bezwaar maken op gronden die verband houden met uw bijzondere situatie via [email protected]; wij wegen die gronden af tegen het belang dat zij beschermt en laten u de uitkomst weten.

Voor de overige rechten: [email protected]. Wij antwoorden binnen één maand; bij een complex verzoek kunnen wij die termijn met twee maanden verlengen en laten wij u dat binnen de eerste maand weten. Wij kunnen om een bewijs van identiteit vragen wanneer er redelijke twijfel bestaat.

Bent u geen klant van ons? Staan uw gegevens in de Dienst omdat een syndicus, makelaar of beheerder, een accountant, belastingadviseur of advocaat en een douanevertegenwoordiger, een declarant of een advocaat ze in een vraag heeft ingevoerd, dan is die persoon of dat kantoor verwerkingsverantwoordelijke en wij verwerker. Richt uw verzoek in de eerste plaats tot hen. Weet u niet tot wie u zich moet wenden, schrijf ons dan via [email protected]; wij verwijzen u door en, waar het ons toekomt, voeren wij het verzoek op hun instructie uit.

Bent u niet tevreden, dan kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, +32 2 274 48 00, [email protected], of bij de toezichthouder van uw woonplaats. Wij stellen het op prijs eerst zelf de kans te krijgen de zaak op te lossen.

10. Beveiliging

Wij nemen passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (TLS) met HSTS;
• opslag van wachtwoorden als een gezouten, traag afgeleide sleutel (scrypt);
• logische scheiding van klantgegevens: elke opvraging is in de toepassing beperkt tot de gebruiker en de organisatie van de aangemelde persoon;
• aanmeldtokens met beperkte geldigheidsduur, onmiddellijk ingetrokken bij een wachtwoordwijziging;
• snelheidsbeperking op aanmeldpogingen;
• toegang tot productiegegevens beperkt tot wie ze nodig heeft.

Geen enkele dienst is volstrekt veilig. Merkt u een kwetsbaarheid, meld ze dan aan [email protected]; wij onderzoeken elke melding en ondernemen geen juridische stappen tegen wie te goeder trouw en zonder schade te veroorzaken onderzoek doet en ons de kans geeft te herstellen vóór openbaarmaking. Deze toezegging gaat vóór op het verbod in artikel 8 van de Algemene Voorwaarden.

11. Kinderen

De Dienst richt zich op beroepsbeoefenaars en is niet bestemd voor personen jonger dan zestien jaar. Wij verzamelen niet bewust gegevens van kinderen.

12. Wijzigingen

Wij kunnen deze verklaring aanpassen. Een wezenlijke wijziging kondigen wij ten minste dertig dagen vooraf aan per e-mail en in de Dienst. De datum bovenaan geeft de geldende versie aan.

13. Bezoekers van auryth.ai

Deze verklaring geldt ook voor de website zelf, waarvoor Original Media BV de verwerkingsverantwoordelijke is.

Wachtlijst en contactformulier. Laat u uw e-mailadres achter voor een wachtlijst, of schrijft u ons via het contactformulier, dan verwerken wij dat adres en wat u schrijft om u te antwoorden en om u te laten weten wanneer een product beschikbaar wordt. De grondslag is uw toestemming, die u op elk moment kunt intrekken via [email protected]. Adressen op de wachtlijst worden bewaard bij Brevo (Sendinblue) als onze verwerker, binnen de Europese Unie.

Websitestatistieken. Wij gebruiken Cloudflare Web Analytics, dat geen cookie plaatst, geen individuele bezoekers volgt en geen persoonsgegevens verzamelt.

Cookies op de website. Er worden geen reclame- en geen trackingcookies geplaatst. Er zijn twee functionele cookies: locale, die de taal onthoudt die u koos, en auryth_auth, die alleen wordt gezet als u zich aanmeldt bij de investeerderspagina. Beide zijn strikt noodzakelijk voor iets dat u zelf vroeg.

Hoe lang. Een adres op de wachtlijst blijft bewaard tot u ons vraagt het te wissen, of tot het product in kwestie gelanceerd is en u hebt beslist of u een account opent. Een bericht via het contactformulier bewaren wij zolang de behandeling ervan dat vergt.

Vragen over deze verklaring: [email protected].