T-Matrix
OfferteOfferte aanvragen

Zo gaan we om met gegevens, beveiliging en AI.

Wat we met je gegevens doen, waar ze worden verwerkt, aan welke regels ons team en onze AI-agents zich houden, en welke publieke toezeggingen we doen.

Let opLijsten met de markering ‘vóór lancering’ worden nog aangevuld en door een advocaat gecontroleerd.

AVG als standaard.

We verzamelen alleen wat we nodig hebben om je te antwoorden en het werk te leveren.

EU eerst.

We kiezen bij voorkeur diensten die gegevens in de EU verwerken. Zit een dienst buiten de EU, dan noemen we die dienst en de rechtsgrond voor de doorgifte.

WatWaar
AI-functies van HyperSaleOpenAI API, EU-endpoint voor gegevensverwerking. Je eigen bedrijfsnaam en website worden vóór elke AI-aanroep gemaskeerd.
Website, e-mail, StellwerkAanbieders en regio's worden vóór de lancering vermeld.

Regels voor mensen en agents.

  • Geen geheimen in AI-tools

    Wachtwoorden en sleutels gaan nooit in een AI-tool, prompt of chat. Agents krijgen sleutels met beperkte rechten uit de omgeving.

  • Maskeren

    Namen, e-mailadressen en IBAN's worden plaatshouders voordat gegevens naar een AI-model in de cloud gaan (Stellwerk Mask).

  • Menselijke goedkeuring

    Uitrol, betalingen en uitgaande mail door een agent wachten op een mens (Stellwerk Guard).

  • Review vóór release

    Code wordt gereviewd door een tweede persoon, teksten en media door de verantwoordelijke persoon.

Wat in welk AI-model mag.

Ons AI-beleid legt deze gegevensklassen vast voor iedereen die voor T-Matrix werkt, mensen en agents. Het volledige beleid wordt afgerond en hier gepubliceerd.

GegevensVoorbeeldenToegestaan AI-gebruik
OpenbaarGepubliceerde teksten, openbare bedrijfsinformatieElke goedgekeurde AI-dienst
InternInterne notities, niet-gevoelige code, plannenGoedgekeurde diensten onder zakelijke voorwaarden, bij voorkeur verwerking in de EU
Klant- en persoonsgegevensDocumenten en code van klanten, namen, e-mailadressen, telefoonnummersAlleen met een verwerkersovereenkomst, of na maskering
Bijzondere gegevensGezondheidsgegevens, gegevens onder beroepsgeheimAlleen met schriftelijke goedkeuring per geval, gehost in de EU, altijd gemaskeerd
GeheimenWachtwoorden, API-sleutels, tokensNooit naar een AI-model

Gemaskeerde gegevens blijven persoonsgegevens volgens de AVG, en zo behandelen we ze ook. Het beleid regelt ook de training in AI-geletterdheid voor het hele team (AI Act, art. 4) en hoe we door AI gegenereerde media labelen.

Subverwerkers en verwerkersovereenkomst.

  • Subverwerkers

    vóór lancering
    De volledige lijst van diensten die gegevens voor ons verwerken, met doel en locatie.

  • DPA / AVV

    vóór lancering
    Onze verwerkersovereenkomst voor klantprojecten en producten, om te downloaden.

In voorbereiding: het EU AI Pact en de praktijkcode.

We bereiden onze deelname aan het EU AI Pact voor, en de ondertekening van sectie 2 van de EU-praktijkcode voor transparantie van door AI gegenereerde content. Beide zijn vrijwillig.

  • EU AI Pact

    in voorbereiding
    Drie kerntoezeggingen: een strategie voor AI-governance, een overzicht van onze AI-systemen met hun risicoklasse, en AI-training voor ons team. Daarnaast het labelen van deepfakes en menselijk toezicht.

  • Praktijkcode, sectie 2

    in voorbereiding
    Zichtbare labels op deepfakes vanaf de eerste weergave, EU-iconen voor door AI gegenereerde content en een logboek van wat er gelabeld is en hoe.

Zodra we op de officiële lijsten staan, melden we dat hier met een link naar de pagina van de Europese Commissie, zodat je het zelf kunt controleren.

Hoe we AI inzetten

Vertel ons wat
we gaan bouwen.

Offerte aanvragen
kontakt@t-matrix.net

We reageren binnen één werkdag.