Privacybeleid

Laatst bijgewerkt: 9 oktober 2026

1. Wie wij zijn en welke rollen wij vervullen

Atako is een platform van agents op basis van artificiële intelligentie dat bestemd is voor professionals en wordt uitgegeven door AIYBIZ, een vereenvoudigde vennootschap op aandelen (société par actions simplifiée) met een kapitaal van 100 euro, 47 rue Vivienne, 75002 Paris, Frankrijk, RCS Paris 105 452 585 ("Atako"). Contact: privacy@atako.ai.

Atako is verwerkingsverantwoordelijke voor de gegevens die nodig zijn voor het beheer van haar klanten, prospecten en bezoekers, zoals beschreven in punt 2. Voor de gegevens die haar klanten aan hun agents toevertrouwen, zoals beschreven in punt 3, treedt Atako op als verwerker: de klant bepaalt de doeleinden en de instructies, en de verwerkersovereenkomst die als bijlage bij de algemene voorwaarden is gevoegd, is van toepassing. Indien uw gegevens worden verwerkt door de agent van een klantorganisatie, wendt u zich eerst tot die organisatie.

Wij verwerken uw gegevens in overeenstemming met Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming, AVG) en de loi Informatique et Libertés (Franse wet inzake informatica en vrijheden).

2. Verwerkingen waarvoor Atako verwerkingsverantwoordelijke is

Doeleinde	Gegevens	Rechtsgrond	Bewaartermijn
Aanmaak en beheer van accounts	Achternaam, voornaam, e-mailadres, versleuteld wachtwoord, rol, onderneming, functie	Uitvoering van de overeenkomst	Duur van het account, daarna 3 jaar na de laatste activiteit; contractueel bewijsmateriaal wordt 5 jaar gearchiveerd
Ondersteuning en klantrelatie	Correspondentie en tickets	Uitvoering van de overeenkomst	Duur van de overeenkomst, daarna 5 jaar
Facturatie en betaling	Transactie- en accountidentificatiegegevens bij Stripe, betalingsgeschiedenis, facturen (Atako bewaart geen volledige kaartgegevens)	Uitvoering van de overeenkomst; wettelijke verplichting	10 jaar (article L.123-22 van de Code de commerce, het Franse Wetboek van koophandel)
Identificatie van houders van gehoste accounts	Identiteit, accountidentificatie	Wettelijke verplichting (hostingprovider)	5 jaar na de afsluiting van het account
Beveiliging, fraudepreventie, technische logbestanden	IP-adres, verbindings- en gebeurtenislogbestanden, verdachte pogingen	Wettelijke verplichting; gerechtvaardigd belang	12 maanden
Direct marketing gericht op professionals en nieuwsbrief	Professionele contactgegevens, e-mailadres	Gerechtvaardigd belang; toestemming voor de nieuwsbrief	3 jaar na het laatste contact of tot de intrekking van de toestemming
Bezoekersmeting en verbetering van de website en het platform	Trackers, surfgegevens, sessie-opnames (invoer gemaskeerd; op het platform is alle paginatekst gemaskeerd)	Toestemming, behalve voor vrijgestelde trackers	Trackers maximaal 13 maanden; sessie-opnamen 30 dagen; overige gegevens tot Atako het meetinstrument niet meer gebruikt
Verbetering van de Dienst	Geaggregeerde gebruiksstatistieken (aantal agents, gebruikte functionaliteiten, prestaties), zonder door de agents verwerkte inhoud	Gerechtvaardigd belang	24 maanden
Bewijs van aanvaarding van de algemene voorwaarden	Aanvaarde versie, datum, identificatie	Gerechtvaardigd belang	Duur van de overeenkomst, daarna 5 jaar

3. Gegevens die door de agents voor onze klanten worden verwerkt

Het betreft de instructies, uitwisselingen, geheugens, verworven vaardigheden, bestanden en resultaten van de agents, de projecten en de bedrijfscontextlaag, alsook de gegevens afkomstig van de tools die de klant aan zijn agents koppelt. Elke koppeling wordt door de klant toegestaan; de rechtsgrond van deze verwerkingen valt onder zijn verantwoordelijkheid.

Atako verwerkt deze gegevens op instructie van de klant, uitsluitend voor de levering van de dienst. Zij verkoopt ze niet, exploiteert ze niet voor eigen rekening en gebruikt ze nooit om modellen te trainen.

Om hun antwoorden te genereren, geven de agents deze inhoud door aan een aanbieder van modellen voor artificiële intelligentie: de aanbieder van de Atako-inferentie, of de aanbieder waarvan de klant de API-sleutel heeft geregistreerd. Deze aanbieders verwerken de ontvangen gegevens volgens hun eigen voorwaarden, die het gebruik ervan voor trainingsdoeleinden kunnen toestaan. Deze voorwaarden zijn raadpleegbaar via een link die in het platform wordt weergegeven op het moment dat het model wordt gekozen; de klant kiest zijn model met kennis van zaken.

Deze gegevens worden bewaard gedurende de looptijd van de overeenkomst. Het archiveren van een agent stopt de uitvoering ervan en bewaart de gegevens ervan, die de klant op elk moment kan terughalen. Op verzoek tot wissing worden zij binnen 30 dagen gewist, behoudens een wettelijke bewaarplicht. Na afloop van een proefperiode die niet in een abonnement wordt omgezet, worden de agents en hun gegevens op de 28e dag na de inschrijving definitief verwijderd.

4. Ontvangers

Alleen de teams van Atako die er behoefte aan hebben, hebben toegang tot de gegevens. Atako doet een beroep op de volgende dienstverleners, die contractueel gebonden zijn:

• hosting van de website en het platform: Scaleway (Frankrijk);
• database en bestanden van het platform: Supabase (Europese Unie, Ierland);
• virtuele machines van de agents: Scaleway, OVHcloud of Cisco;
• inferentie van de modellen voor artificiële intelligentie: de in het platform aangeboden aanbieders, waarvan de voorwaarden raadpleegbaar zijn op het moment dat het model wordt gekozen;
• betaling: Stripe;
• bezoekersmeting, met uw toestemming: Google Analytics (Google) en Amplitude;
• sessie-opnames, met uw toestemming: Amplitude;
• supportchat: Intercom.

De uitgevers van de door de klant gekoppelde tools, en de modelaanbieder waarvan hij zelf de API-sleutel registreert, ontvangen de gegevens overeenkomstig de machtigingen die hij heeft verleend; hun eigen beleid is van toepassing. De actuele lijst van de dienstverleners en hun locatie worden op verzoek aan privacy@atako.ai meegedeeld. De gegevens kunnen ook worden meegedeeld aan de autoriteiten die daar wettelijk om verzoeken.

5. Locatie en doorgiften buiten de Europese Unie

De gegevens van het platform, namelijk gebruikersaccounts, namen van de agents, berichten die tussen gebruikers en agents of tussen agents onderling worden uitgewisseld, sessieberichten en instellingen, worden gehost in de Europese Unie.

De virtuele machines waarin de agents draaien, kunnen zich buiten de Europese Unie bevinden: Atako blijft vrij in de keuze van de dienstverlener en de regio, die niet wordt gegarandeerd. Bepaalde dienstverleners en modelaanbieders behoren bovendien tot groepen die buiten de Europese Unie zijn gevestigd en kunnen vanuit het buitenland toegang hebben tot de gegevens, bijvoorbeeld voor ondersteuning.

De tools voor bezoekersmeting (Google Analytics, Amplitude) en de supportchat (Intercom) worden geleverd door bedrijven die in de Verenigde Staten zijn gevestigd, waar de gegevens die zij met uw toestemming verzamelen worden gehost.

Deze doorgiften worden geregeld door de modelcontractbepalingen van de Europese Commissie of, indien van toepassing, door een adequaatheidsbesluit, aangevuld met aanvullende maatregelen. Een kopie van de waarborgen is op verzoek verkrijgbaar via privacy@atako.ai.

6. Beveiliging

Elke agent draait in een geïsoleerde virtuele machine. Atako versleutelt de gegevens tijdens de doorgifte en in rust, controleert de toegang en registreert gevoelige gebeurtenissen in logbestanden. Elk datalek dat een risico inhoudt, wordt gemeld aan de CNIL (Franse toezichthoudende autoriteit voor gegevensbescherming) en, wanneer de wet dat vereist, aan de betrokkenen.

7. Uw rechten

U beschikt over het recht op inzage, rectificatie, wissing, beperking, bezwaar (met inbegrip van bezwaar tegen direct marketing, op elk moment), gegevensoverdraagbaarheid en intrekking van uw toestemming. U kunt richtlijnen vastleggen met betrekking tot wat er na uw overlijden met uw gegevens gebeurt.

Schrijf naar privacy@atako.ai; wij antwoorden binnen een maand, een termijn die met twee maanden kan worden verlengd indien het verzoek complex is. Voor gegevens die door de agents van een klant worden verwerkt, zenden wij uw verzoek door aan die klant, die daarvoor verantwoordelijk is. U kunt een klacht indienen bij de CNIL (www.cnil.fr).

8. Geautomatiseerde besluitvorming

Atako neemt geen enkel besluit dat rechtsgevolgen voor u heeft uitsluitend op basis van geautomatiseerde verwerking. Besluiten die met behulp van de agents van een klant worden genomen, vallen onder de verantwoordelijkheid van die klant, die de rol en de instructies ervan bepaalt.

9. Doelgroep

De dienst is bestemd voor professionals en voorbehouden aan personen van ten minste 18 jaar.

10. Cookies

Cookies die strikt noodzakelijk zijn voor de werking van de dienst, worden zonder toestemming geplaatst. De overige trackers (bezoekersmeting met Google Analytics en Amplitude, sessie-opnames, supportchat Intercom) worden alleen met uw toestemming geplaatst, die via een banner bij uw eerste bezoek wordt verkregen; het weigeren ervan beperkt de toegang tot de dienst niet. Een sessie-opname geeft uw navigatie weer (bekeken pagina's, klikken, scrollen): invoervelden zijn daarin altijd gemaskeerd en op het platform ook alle paginatekst. U kunt uw keuzes op elk moment wijzigen via de link „Cookie-instellingen" in de voettekst van de website; een intrekking gaat onmiddellijk in. Cookies hebben een levensduur van maximaal 13 maanden; uw keuze wordt 6 maanden bewaard.

Cookies die Atako plaatst:

• atako_consent: onthoudt uw keuze over trackers (accepteren of weigeren), zodat die zowel op atako.ai als op app.atako.ai geldt. Strikt noodzakelijk; 6 maanden bewaard.
• atako_acq: alleen geplaatst als u trackers accepteert. Bewaart de herkomst van uw bezoek (campagneparameters utm_*, advertentieklik-ID's gclid, gbraid, wbraid, msclkid, fbclid, verwijzende site, landingspagina en Google Analytics-ID) om te meten welke campagnes tot aanmeldingen leiden. Als u een account aanmaakt, worden deze gegevens aan uw bedrijf gekoppeld en meldt Atako de aanmelding, de start van de proefperiode en de eerste betaling onder dezelfde ID aan Google Analytics. 90 dagen bewaard; zonder uw toestemming wordt niets geplaatst of verzonden.

11. Wijzigingen en taal

Atako kan dit beleid wijzigen om de ontwikkeling van de dienst of van de regelgeving te weerspiegelen; elke wezenlijke wijziging wordt u meegedeeld. De geldende versie is beschikbaar op de website, met de datum van de laatste bijwerking. Dit beleid is in het Frans opgesteld; in geval van vertaling is uitsluitend de Franse versie rechtsgeldig.