Dit beleid legt uit hoe Alexandria Scientific Consulting (“Alexandria”, “wij”) met je persoonsgegevens omgaat wanneer je alexandria.sc bezoekt, contact met ons opneemt of Athena gebruikt, ons AI-platform. We verwerken persoonsgegevens in overeenstemming met de Algemene Verordening Gegevensbescherming van de EU (GDPR/AVG).
1. Wie is verantwoordelijk
De verwerkingsverantwoordelijke voor je persoonsgegevens is Alexandria Scientific Consulting (Alexandria S.C.), Via Scapolla 12, 27100 Pavia (PV), Italië, btw-nummer IT02976900180. Voor alles wat met dit beleid te maken heeft, kun je ons bereiken op:
2. Welke gegevens we op deze website verzamelen
Contactformulier
Wanneer je ons een bericht stuurt, ontvangen we per e-mail je naam, e-mailadres, onderwerp en bericht. We gebruiken ze alleen om je te antwoorden en je vraag op te volgen. De rechtsgrond is het nemen van precontractuele maatregelen op jouw verzoek, of ons gerechtvaardigd belang om je vragen te beantwoorden (art. 6, lid 1, b) en f) AVG).
Bescherming tegen spam
Het contactformulier wordt beschermd door ALTCHA, dat je browser op de achtergrond een kleine berekening laat oplossen voor een bericht verstuurd kan worden. Dat gebeurt op onze eigen infrastructuur: er is geen derde partij bij betrokken, er worden geen cookies geplaatst en er worden geen gegevens over jou verzameld. Het formulier bevat ook een verborgen veld dat alleen bots invullen. De rechtsgrond is ons gerechtvaardigd belang om spam uit onze mailbox te houden (art. 6, lid 1, f) AVG).
Hosting
De website en de dienst die contactberichten aflevert, draaien op DigitalOcean, dat technische gegevens zoals je IP-adres verwerkt om pagina's te tonen en de dienst veilig te houden (art. 6, lid 1, f) AVG).
Cookies en statistieken
We gebruiken geen analysetools of advertentietrackers, en deze website plaatst geen cookies.
3. Gegevens in Athena
Wanneer een bedrijf Athena gebruikt, geeft het Athena bedrijfsgegevens zoals documenten, procesbeschrijvingen en informatie over zijn teams en rollen. We verwerken die gegevens in opdracht van het bedrijf, als verwerker op basis van een verwerkersovereenkomst. Het bedrijf blijft verwerkingsverantwoordelijke, dus mensen van wie gegevens erin staan, nemen best eerst contact op met dat bedrijf.
Klantgegevens worden nooit gebruikt om andere AI-modellen te trainen dan het eigen model van die klant. Ze worden niet gedeeld met andere klanten en niet gebruikt om modellen voor iemand anders te verbeteren.
Athena wordt ontwikkeld en beheerd in overeenstemming met de GDPR (AVG) en de Europese AI-verordening (AI Act). In de verwerkersovereenkomst staat waar klantgegevens worden opgeslagen en welke subverwerkers betrokken zijn.
4. Met wie we gegevens delen
We verkopen geen persoonsgegevens. We delen ze alleen met de dienstverleners die ons helpen deze website en Athena te beheren, op basis van verwerkersovereenkomsten:
- Google: verzending van e-mails (policies.google.com/privacy)
- DigitalOcean: hosting van de website en serverless functies (digitalocean.com/legal/privacy-policy)
Google en DigitalOcean zijn gevestigd in de Verenigde Staten. Doorgiften van persoonsgegevens aan hen zijn gebaseerd op het EU-VS-gegevensprivacykader (Data Privacy Framework) of op de modelcontractbepalingen van de Europese Commissie.
5. Hoe lang we ze bewaren
We bewaren contactberichten alleen zolang we ze nodig hebben om je vraag en de eventuele opvolging af te handelen, en verwijderen ze daarna, tenzij de wet ons verplicht ze langer te bewaren. Klantgegevens in Athena worden bewaard zolang het contract loopt en aan het einde ervan verwijderd of teruggegeven, zoals vastgelegd in de verwerkersovereenkomst.
6. Je rechten
Je hebt het recht om je persoonsgegevens in te zien, te laten verbeteren of wissen, de verwerking ervan te laten beperken of er bezwaar tegen te maken, en ze in een overdraagbaar formaat te ontvangen. Als we op je toestemming steunen, kun je die op elk moment intrekken. Om een van deze rechten uit te oefenen, mail je ons op het adres hierboven.
Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, met name in het EU-land waar je woont of werkt. In Italië, waar we gevestigd zijn, is dat de Garante per la protezione dei dati personali (garanteprivacy.it). In België kun je ook terecht bij de Gegevensbeschermingsautoriteit.
7. Beveiliging
We nemen technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang, waaronder versleutelde verbindingen (HTTPS) voor deze website.
8. Wijzigingen in dit beleid
We kunnen dit beleid aanpassen wanneer onze diensten of de wet veranderen. De datum bovenaan toont altijd de meest recente versie.