Privacybeleid

Scovai ("wij", "ons", "onze") exploiteert het Scovai talent intelligence platform. Dit privacybeleid legt uit hoe we persoonlijke gegevens verzamelen, gebruiken, opslaan en beschermen wanneer je onze services gebruikt, onze website bezoekt of via ons platform interageert als recruiter, kandidaat of bezoeker.

We zijn toegewijd aan het beschermen van je privacy in overeenstemming met de Algemene Verordening Gegevensbescherming (EU) 2016/679 (AVG), de EU AI-verordening (Verordening (EU) 2024/1689), en toepasselijke nationale gegevensbeschermingswetten.

1. Gegevensverantwoordelijke

De gegevensverantwoordelijke voor persoonlijke gegevens die via het Scovai platform worden verwerkt, is:

OmniSage LLC (Scovai) — New Mexico Entity ID: 0008015447
1209 Mountain Road PL NE, Suite R, Albuquerque, NM 87110, USA
E-mail: [email protected]

OmniSage LLC is gevestigd buiten de Europese Unie. Er is nog geen vertegenwoordiger in de Unie aangewezen op grond van artikel 27 AVG. Tot die tijd schrijf je naar [email protected], het enige adres voor elke vraag, elk verzoek en elke klacht over gegevensbescherming; we beantwoorden het zelf. Zodra een vertegenwoordiger is aangewezen, vermelden we die hier.

Voor tenant-specifieke verwerking (waar organisaties Scovai gebruiken voor wervingsbeheer) treedt de betreffende organisatie op als gegevensverantwoordelijke, en treedt Scovai namens haar op als gegevensverwerker.

2. Gegevens die we verzamelen

2.1 Kandidaatgegevens

• Identiteitsgegevens: Naam, e-mailadres, telefoonnummer, locatie
• CV en carrièregegevens: Werkervaring, onderwijs, vaardigheden, certificeringen, talen, geëxtraheerd via AI-gestuurde CV-parsing
• Beoordelingsgegevens: Antwoorden op technische beoordelingen, psychometrische evaluatieresultaten (Big Five persoonlijkheidskenmerken, cultuurpasvoorkeur, leiderschapsstijlindicatoren)
• Interviewgegevens: AI-interviewtranscripten, antwoorden en gegenereerde evaluatierapporten
• Scoringsgegevens: AI-gegenereerde scores over meerdere dimensies (technisch, ervaring, onderwijs, soft skills, potentieel) met uitlegbaarheidsrationale
• Embeddinggegevens: 1536-dimensionale vectorrepresentaties van CV-inhoud gebruikt voor semantische matching (niet voor mensen leesbaar)
• Integriteitsgegevens van assessments: signalen die worden vastgelegd terwijl je een assessment of video-interview doet, waaronder een eenrichtingshash van browser- en apparaatkenmerken die laat zien of een sessie op een ander apparaat werd voortgezet. Deze signalen zijn adviserend, nooit op zichzelf een reden om een kandidaat af te wijzen, en worden 365 dagen na de sessie verwijderd. Ze worden uitgebreid beschreven in ons Cookiebeleid.

2.2 Recruiter- en Organisatiegegevens

• Accountgegevens: Naam, e-mail, rol, organisatienaam
• Configuratiegegevens: Scoringsgewichtvoorkeur, bedrijfscultuurprofielen, AI-functie-instellingen
• Gebruiksgegevens: Platformactiviteit, functiegebruik, analysegegevens

2.3 Websitebezoekergegevens

• Technische gegevens: IP-adres, browsertype, apparaatinformatie. Op de homepage wordt het IP-adres ook server-side gebruikt om je land in te schatten, zodat prijzen en taal een zinnige standaard krijgen. Het resultaat wordt niet bij jou opgeslagen.
• Gebruiksgegevens: Bezochte pagina's, tijd op site, referentiebron

2.4 Google-gebruikersgegevens

Wanneer je ervoor kiest een Google-account aan een Digital Employee te koppelen, krijgen we alleen toegang tot de Google-diensten en -rechten die op Google's toestemmingsscherm worden getoond. Via Scovai's eigen Google-toestemmingsscherm zijn dat deze rechten:

• Gmail (gmail.modify): berichten, threads, labels en concepten, en de mogelijkheid om e-mail op te stellen, te versturen, te ordenen en bij te werken
• Google Drive, lezen (drive.readonly): dit recht omvat je hele Drive, zodat een Digital Employee een document dat je bij naam noemt kan vinden zonder dat je eerst de map hoeft aan te wijzen
• Google Drive, schrijven (drive.file): beperkt tot de bestanden en mappen die je zelf kiest in Google's eigen bestandskiezer. Google handhaaft die grens, niet Scovai, dus een Digital Employee kan haar niet verruimen
• Identiteit van het Google-account (userinfo.email): het e-mailadres van het gekoppelde account, de enige voor mensen leesbare naam die we je voor de machtiging kunnen tonen

Scovai's eigen toestemmingsscherm vraagt geen rechten voor Google Calendar, Docs of Sheets. Die diensten worden, als je ze koppelt, bereikt via een van de twee routes hieronder.

Google koppelen is optioneel. Scovai krijgt alleen toegang tot deze gegevens na je uitdrukkelijke OAuth-toestemming en alleen wanneer jij of je gemachtigde Digital Employee een taak start die dat vereist.

Iemand kan een account op vier manieren aan een Digital Employee koppelen, en welke manier wordt gebruikt bepaalt wie de sleutels heeft.

1. Rechtstreeks bij Google, via Scovai's eigen toestemmingsscherm, voor Gmail en Drive zoals hierboven beschreven. Scovai bewaart het refreshtoken versleuteld en de Digital Employee krijgt kortlopende accesstokens.
2. Rechtstreeks bij Microsoft, via Scovai's eigen Microsoft-toestemmingsscherm, voor Microsoft 365-mail (Outlook), Microsoft 365 Calendar en OneDrive / SharePoint. Toegang tot OneDrive en SharePoint is beperkt tot de map die je kiest. Scovai bewaart het refreshtoken versleuteld en de Digital Employee krijgt kortlopende accesstokens.
3. Via UNIPILE, een verbindingsbroker, voor Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram en Instagram. Het toestemmingsverzoek op het scherm van de aanbieder komt van UNIPILE, UNIPILE bewaart de tokens, en de Digital Employee heeft een begrensde brokersleutel waarmee hij kan lezen uit het gekoppelde account en, als je verzenden hebt aangezet, ervandaan kan versturen. Wanneer je ontkoppelt, wordt het account kort daarna bij UNIPILE verwijderd.
4. Via Pipedream, een gateway voor gekoppelde apps, voor apps zoals Google Drive, Docs, Sheets en Meet. Pipedream bewaart de autorisatie en voert het verzoek uit, dus het verzoek en het resultaat gaan via Pipedream.

Een berichtenaccount is wezenlijk anders dan een mailbox: wie er een koppelt, legt de gesprekken bloot van de mensen die naar dat account schrijven, groepschats inbegrepen, niet alleen de berichten die je zelf schreef.

2.6 Opnamen, transcripties en samenvattingen van vergaderingen

Wanneer een vergadering of interview op het platform wordt opgenomen, verwerken we de audio en video van het gesprek, een transcriptie van wat er is gezegd, een samenvatting en de daaruit afgeleide actiepunten, de chat tijdens het gesprek, en de namen en e-mailadressen van deelnemers en gasten. Opnemen staat standaard aan en de organisator kan het uitzetten. Gasten van buiten het organiserende bedrijf wordt om toestemming gevraagd voordat de opname begint; het eigen personeel van het organiserende bedrijf wordt geïnformeerd op basis van de arbeidsrelatie, en dat bedrijf is verantwoordelijk voor het informeren van zijn personeel en, waar nationaal recht dat vereist, van hun vertegenwoordigers.

De audio wordt getranscribeerd door OpenAI en de transcriptietekst wordt samengevat door Anthropic, met OpenRouter als terugvaloptie. Een Digital Employee van het organiserende bedrijf kan worden gevraagd de vergadering op te volgen; in dat geval worden de transcriptie en samenvatting opgenomen in het leesmateriaal van die Digital Employee. Opnamen worden verwijderd na de termijnen in sectie 6; transcripties, samenvattingen en actiepunten worden bewaard totdat het organiserende bedrijf de vergadering verwijdert.

Na een vergadering kan de organisator een debriefing sturen aan de genodigden. Die debriefing kan de volledige transcriptie bevatten en gaat naar iedere genodigde die de organisator selecteert, inclusief gasten van buiten het organiserende bedrijf. De organisator kiest de ontvangers; wij filteren de inhoud niet per ontvanger.

3. Hoe we je gegevens gebruiken

We verwerken persoonlijke gegevens voor de volgende doeleinden:

• Servicelevering: Om CV-parsing, AI-scoring, beoordelingen, interviewfacilitering en kandidaat-positie matching te bieden
• AI-gestuurde analyse: Om scores, psychometrische profielen, interviewevaluaties en shortlist-rankings te genereren met behulp van machine learning modellen
• Platformverbetering: Om de nauwkeurigheid en billijkheid van onze scoring en matching te verbeteren, de gebruikerservaring te optimaliseren en nieuwe functies te ontwikkelen. Dit gebeurt met geaggregeerde en statistische gegevens. We gebruiken geen kandidaatgegevens, en niet de inhoud die een Digital Employee behandelt, om AI-modellen te trainen of fijn af te stellen.
• Naleving: Om audittrails bij te houden, menselijke beoordeling van AI-beslissingen mogelijk te maken en algoritmische bias te controleren
• Communicatie: Om meldingen, beoordelingsuitnodigingen, interviewlinks en service-updates te verzenden
• Taken via gekoppelde Google-diensten: Om de Gmail-, Drive-, Docs-, Sheets- en Calendar-acties uit te voeren die je uitdrukkelijk aan een gekoppelde Digital Employee vraagt

4. Juridische gronden voor verwerking

5. Geautomatiseerde besluitvorming en profiling

Scovai gebruikt AI om kandidaten te scoren, psychometrische profielen te genereren en interviewevaluaties te produceren. In overeenstemming met AVG artikel 22 en de EU AI-verordening:

• Transparantie: Elke AI-gegenereerde score bevat een Explainable AI (XAI) rationale in duidelijke taal, waaruit blijkt waarom de score werd toegekend
• Menselijk toezicht: Er worden geen volledig geautomatiseerde wervingsbeslissingen genomen. AI-outputs dienen als aanbevelingen: menselijke recruiters nemen de uiteindelijke beslissingen
• Recht om bezwaar in te dienen: Kandidaten kunnen menselijke beoordeling van elke AI-gegenereerde beoordeling of score aanvragen
• Bias monitoring: Onze analytics-module analyseert AI-scoringpatronen en funnelvoortgang per geslacht en leeftijdscategorie, en signaleert statistische afwijkingen wanneer de resultaten van een groep afwijken van de totale verdeling

6. Gegevensbewaring

• Kandidaatgegevens: Bewaard voor de duur van het wervingsproces plus 12 maanden, tenzij toestemming wordt gegeven voor bewaring in de talentpool. Een nachtelijke job verwijdert de sollicitatie en de daarvan afgeleide gegevens — de assessments, interviews, scores en integriteitsgegevens — 12 maanden nadat over de sollicitatie is beslist. Je profiel valt niet onder die verwijdering: het is van jou, niet van de werkgever, en andere sollicitaties hebben hun eigen termijn.
• Talentpoolgegevens: Bewaard totdat toestemming wordt ingetrokken, en in elk geval niet langer dan 24 maanden na de laatste activiteit, waarna dezelfde nachtelijke job de vermelding verwijdert.
• Accountgegevens: Bewaard voor de duur van de serviceovereenkomst plus 12 maanden, en verwijderd op verzoek en via ons data-governanceproces.
• Auditlogs: Fout- en kritieke logs worden 365 dagen bewaard; informatielogs 30 dagen; waarschuwingslogs 90 dagen. Elke regel wordt naar een gecomprimeerd archiefbestand geschreven voordat hij uit het live systeem wordt verwijderd; die archiefbestanden worden bewaard totdat een beheerder ze verwijdert.
• Gegevens van Digital Employees: Het werkgeheugen, de gesprekstranscripties, de goedkeuringsgegevens en de mailbox van een Digital Employee worden bewaard zolang hij is toegewezen, en daarna behandeld zoals hieronder bij vrijgave beschreven. Activiteits- en incidentgegevens op het platform worden bewaard zolang de workspace bestaat.
• Vrijgave van een Digital Employee: Wanneer een tenant een Digital Employee vrijgeeft, blijven de seatgegevens bewaard en blijven de daaraan gekoppelde accounts gekoppeld totdat de tenant ze ontkoppelt. Dertig dagen later, of drie dagen later als er nooit voor is betaald, geven we zijn runtime de opdracht zijn werkgeheugen en gesprekstranscripties te verwijderen en vernietigen we vervolgens zijn virtuele machine. Zijn mailbox wordt uitgeschakeld en de berichten erin worden bewaard totdat verwijdering wordt gevraagd. Gespreksinhoud in Scovai Workspace wordt door die dienst bewaard totdat de tenant om verwijdering vraagt. Back-ups van de platformdatabase worden binnen zeven dagen overschreven.
• Opnamen van interviews en vergaderingen: Interviewopnamen worden 90 dagen na het interview verwijderd en opnamen van live vergaderingen 180 dagen na de vergadering. Transcripties, samenvattingen en actiepunten worden bewaard totdat de tenant het interview of de vergadering verwijdert.
• Gesprekken in Scovai Workspace: Berichten die in Scovai Workspace worden uitgewisseld, worden door die dienst in leesbare vorm en met een zoekindex opgeslagen zolang de workspace bestaat. Scovai heeft geen mechanisme om die inhoud zelf te verwijderen; ze wordt verwijderd op verzoek van de tenant.
• Ontkoppelde connectoren: Wanneer een connector wordt ontkoppeld, verwijderen we het opgeslagen token en roepen we het intrekkingsendpoint van de aanbieder aan als die er een heeft; die aanroep gebeurt naar beste vermogen en kan mislukken. Het gegeven van de koppeling zelf, inclusief de versleutelde envelop, wordt bewaard totdat de workspace wordt verwijderd.
• Telemetrie van Digital Employees: Operationele rapporten die de runtime van een Digital Employee ons stuurt — heartbeats, gereedheidscontroles en samenvattingen van het werk dat hij meldt — worden samen met de activiteitsgegevens bewaard zolang de workspace bestaat.
• Integriteitsgegevens van assessments: Worden 365 dagen na de sessie automatisch verwijderd, tenzij voor een gegeven een juridische bewaarplicht (legal hold) geldt.
• AI-modeltraininggegevens: We gebruiken geen individuele kandidaatgegevens, en niet de inhoud die een Digital Employee behandelt, om AI-modellen te trainen of fijn af te stellen
• Google OAuth-inloggegevens: Het refreshtoken wordt versleuteld opgeslagen en alleen bewaard zolang de connector actief is. Bij het ontkoppelen van de connector verwijdert Scovai het opgeslagen refreshtoken en vraagt het intrekkingsendpoint van Google om het in te trekken; zoals bij elke connector gebeurt die intrekkingsaanroep naar beste vermogen en kan hij mislukken, en het gegeven van de koppeling wordt bewaard zoals hierboven beschreven onder Ontkoppelde connectoren
• Google-inhoud: De connector maakt geen centrale kopie van Gmail-, Drive-, Docs-, Sheets- of Calendar-inhoud. Tijdelijke operationele caches worden, als ze nodig zijn om een taak af te ronden, alleen bewaard zolang de taak ze nodig heeft. Resultaten die je een agent bewust laat maken of opslaan, vallen onder de gewone bewaartermijnen van het account of de dienst totdat je ze verwijdert

7. Gegevensdeling

We verkopen geen persoonlijke gegevens. Gegevens kunnen worden gedeeld met:

• Werkgeversorganisaties: Kandidaatgegevens worden gedeeld met de wervingsorganisatie waarbij de kandidaat solliciteerde of waarmee deze werd gematcht
• AI-providers: AI-taken van het platform (CV-parsing, scoring, assessments, interviews, spraak en embeddings) worden verwerkt door benoemde subverwerkers, Anthropic (Claude API) en OpenAI, onder verwerkersovereenkomsten, gerouteerd via een centraal geconfigureerde en geauditeerde gateway. API-gegevens onder deze overeenkomsten worden niet gebruikt om providermodellen te trainen. Digital Employees gebruiken die gateway niet: elk roept zijn taalmodelaanbieder, Zhipu AI, rechtstreeks aan, met Sakana AI als terugvaloptie (zie sectie 11)
• Hostingproviders: Het platform, de database en geüploade bestanden worden gehost binnen de Europese Economische Ruimte, in Frankrijk. De uitzonderingen staan in sectie 11: Digital Employees draaien in de Verenigde Arabische Emiraten, hun taalmodel wordt aangeroepen in de Volksrepubliek China met een terugvaloptie in Japan, en gekoppelde apps die via Pipedream worden bereikt, worden verwerkt in de Verenigde Staten

7.1 Google API Services en Limited Use

Scovai's gebruik en doorgifte van informatie die van Google-API's wordt ontvangen, voldoet aan het Google API Services User Data Policy, inclusief de Limited Use-eisen.

Google-gebruikersgegevens worden alleen gebruikt om de gebruikersgerichte connectorfunctie die je vraagt te leveren of te verbeteren. Als een taak taalmodelverwerking vereist, kan de minimaal noodzakelijke inhoud worden doorgegeven aan onze AI-dienstverleners, uitsluitend als dienstverleners die op instructie van Scovai handelen en uitsluitend om die taak af te ronden. Voor platformfuncties zijn die aanbieders Anthropic, OpenAI of aanbieders die via OpenRouter worden gerouteerd, onder verwerkersovereenkomsten die training uitsluiten. Voor een Digital Employee is de aanbieder een andere: zijn model is Zhipu AI, rechtstreeks aangeroepen op een endpoint in de Volksrepubliek China, met Sakana AI in Japan als terugvaloptie, en de inhoud waaraan hij op dat moment werkt, gaat als context naar het model. Als je een Google-account aan een Digital Employee koppelt, bereikt Google-inhoud waaraan je hem laat werken die aanbieder. Gekoppelde apps die via Pipedream worden bereikt, leiden het verzoek en het resultaat via Pipedream in de Verenigde Staten. Al deze aanbieders staan, met hun locaties, in sectie 11.

We verkopen Google-gebruikersgegevens niet, gebruiken ze niet voor advertenties, niet om kredietwaardigheid of leenbaarheid te bepalen, niet voor toezicht en niet om algemene of gepersonaliseerde AI-modellen te trainen of fijn af te stellen. Mensen lezen Google-gebruikersgegevens niet, behalve met je uitdrukkelijke instemming voor support- of beveiligingsdoeleinden, wanneer dat nodig is om misbruik te onderzoeken, of waar de wet het vereist.

Je kunt een Google-connector op elk moment van Scovai ontkoppelen. Je kunt Scovai's toegang ook rechtstreeks bekijken of intrekken via de rechten van je Google-account.

8. Communicatiekanalen

Scovai communiceert met je via e-mail (altijd) en WhatsApp (opt-in). WhatsApp-meldingen zijn strikt transactioneel: interviewherinneringen, boekingsbevestigingen en urgente berichten van recruiters. We gebruiken WhatsApp niet voor marketing. Wanneer je je nummer verifieert, verwerkt Meta Platforms (WhatsApp) dit onder Meta's verwerkersovereenkomst. Je kunt WhatsApp-meldingen op elk moment intrekken in Instellingen; we bewaren het nummer voor audit totdat je je account verwijdert.

9. Gegevensbeveiliging

We implementeren passende technische en organisatorische maatregelen, waaronder:

• AES-256-versleuteling van API-sleutels en gevoelige inloggegevens in rust: GCM voor inloggegevens van Digital Employees, CBC voor sleutels van AI-providers, tokens van gekoppelde inboxen en tokens voor contractondertekening. Versleuteling van de database of van geüploade bestanden in rust daarbuiten claimen we niet.
• Argon2 wachtwoordhashing
• JWT-gebaseerde authenticatie met toegang- en vernieuwingstokens
• TLS-encryptie voor alle gegevens in transit
• Op rollen gebaseerde toegangscontrole (RBAC) met tenant-isolatie
• Uitgebreide auditlogging van alle platformacties

Back-ups. De platformdatabase wordt eenmaal per nacht gedumpt en de dumps worden zeven dagen bewaard, op dezelfde infrastructuur die het platform draait. Ze zijn niet afzonderlijk versleuteld en er is geen kopie op een tweede locatie. Geüploade bestanden en virtuele machines van Digital Employees zitten niet in die dump. Een praktisch gevolg dat we expliciet noemen: wanneer we persoonlijke gegevens op jouw verzoek verwijderen, kunnen kopieën ervan tot zeven dagen in die dumps blijven bestaan, waarna ze worden overschreven.

10. Je rechten

Onder de AVG heb je het recht op:

• Toegang tot je persoonlijke gegevens (Art. 15)
• Rectificatie van onnauwkeurige gegevens (Art. 16)
• Verwijdering van je gegevens ("recht op vergetelheid") (Art. 17)
• Beperking van verwerking (Art. 18)
• Gegevensoverdraagbaarheid: je gegevens ontvangen in een gestructureerd, machineleesbaar formaat (Art. 20)
• Bezwaar tegen verwerking, inclusief profiling (Art. 21)
• Niet onderworpen zijn aan uitsluitend geautomatiseerde beslissingen met rechtsgevolg (Art. 22)
• Toestemming intrekken op elk moment zonder gevolgen voor de rechtmatigheid van eerdere verwerking (Art. 7(3))

Om een van deze rechten uit te oefenen, neem contact met ons op via [email protected]. We reageren binnen 30 dagen.

10A. Als een Digital Employee jouw gegevens heeft verwerkt

Ben je geen Scovai-gebruiker en heeft de Digital Employee van een organisatie je gemaild, een bericht gestuurd, een vergadering met je opgenomen of een document behandeld waarin je naam staat, dan is die organisatie de verwerkingsverantwoordelijke voor jouw gegevens en is Scovai haar verwerker. Wij beslissen niet wat zij met je gegevens doet en kunnen ze niet op eigen gezag verwijderen.

Schrijf naar [email protected]. We sturen je verzoek door naar de organisatie, laten je weten dat we dat gedaan hebben, en ondersteunen haar antwoord — inclusief het terugvinden van wat wij namens haar bewaren, zodat zij je toegang kan geven of het kan verwijderen. Weet je niet welke organisatie het is, geef ons dan het e-mailadres of de vergadering waar het om gaat en wij zoeken het uit.

11. Internationale overdrachten

Persoonlijke kandidaatgegevens worden opgeslagen binnen de Europese Economische Ruimte, op servers van Contabo GmbH in Frankrijk. Voor specifieke AI-functies worden gegevens verwerkt door subverwerkers onder verwerkersovereenkomsten: Anthropic (Claude API: CV-parsing, kandidaat-positiescoring, assessment- en interviewanalyse, verificatie van identiteitsdocumenten) en OpenAI (speech-to-text voor interviews en opgenomen vergaderingen, text-to-speech voor spraakinterviews, tekst-embeddings, gerouteerd via een centraal geconfigureerde en geauditeerde gateway). API-verwerking onder deze overeenkomsten wordt niet gebruikt om providermodellen te trainen. De geauditeerde gateway (OpenRouter) kan specifieke ondersteunende AI-taken routeren naar aanvullende, zorgvuldig getoetste modelaanbieders, onder dezelfde verwerkersovereenkomsten en hetzelfde verbod op het trainen van modellen. Accounts die iemand aan een Digital Employee koppelt (Gmail, Google Calendar, Outlook, Microsoft 365, WhatsApp, Telegram en Instagram) kunnen worden verbonden via UNIPILE, een verbindingsbroker, op basis van een verwerkersovereenkomst. Waar een provider gegevens buiten de EER verwerkt, in een land waarvoor geen adequaatheidsbesluit van de Europese Commissie geldt, moet de doorgifte onder de Standaardcontractbepalingen vallen; Scovai rondt de ondertekening daarvan, en de bijbehorende doorgiftetoetsingen, met elke betrokken provider af, zoals vastgelegd in het Data Processing Agreement. De actuele subverwerkerslijst is op verzoek beschikbaar; materiële wijzigingen worden vooraf gemeld.

Digital Employees. Een Digital Employee draait in een virtuele machine op servers die eigendom zijn van OmniSage LLC en door OmniSage LLC worden beheerd, gevestigd in het datacenter op 2704 Fortune Executive Tower, Cluster T, Jumeirah Lakes Towers (JLT), Dubai, Verenigde Arabische Emiraten, buiten de Europese Economische Ruimte, samen met zijn werkgeheugen, transcripties, gedeelde bestanden en mailbox. Zijn taalmodel is Zhipu AI (GLM), rechtstreeks aangeroepen op een endpoint in de Volksrepubliek China, met Sakana AI in Japan als terugvaloptie; het materiaal waaraan de Digital Employee op dat moment werkt, gaat als context voor zijn antwoord naar het model. Apps die iemand eraan koppelt, zoals Google Drive, Docs, Sheets en Meet, worden geautoriseerd en uitgevoerd via Pipedream, Inc. in de Verenigde Staten. Het platform zelf, de database en geüploade bestanden worden gehost door Contabo GmbH in Frankrijk; de website scovai.com wordt geleverd via Cloudflare; transactionele e-mail verlaat ons via de mailrelay van GPlugin. Doorgiften buiten de EER worden geregeld in het Data Processing Agreement.

12. Wijzigingen in dit beleid

We kunnen dit privacybeleid periodiek bijwerken. Materiële wijzigingen worden via e-mail aan geregistreerde gebruikers medegedeeld en op deze pagina geplaatst met een bijgewerkte "Laatst bijgewerkt"-datum.

13. Contact

Voor privacyvragen, verzoeken over gegevensbescherming of klachten:

E-mail: [email protected]

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de EU- of EER-lidstaat van je gewone verblijfplaats, je werkplek of de plaats van de vermeende inbreuk (artikel 77 AVG).