Privacybeleid

1. Wie is verantwoordelijk en hoe ons bereiken

1.1. De verwerkingsverantwoordelijke is LTC Group SRL, vennootschap naar Belgisch recht, Rue du Noir Jambon 13, 7830 Thoricourt (Silly), België — KBO 1036.831.317 — btw BE 1036.831.317 (« LTC », « wij »).

1.2. Voor elke vraag over uw gegevens of om uw rechten uit te oefenen : per e-mail naar contact@ltcai.be (onderwerp « AVG »), telefonisch op +32 466 43 16 55, of per post op bovenstaand adres. Onze referentiepersoon gegevensbescherming (interne functionaris) is Cyrille Liétard, medeoprichter, bereikbaar via dezelfde contactgegevens en op admin@ltcai.be.

1.3. We verwerken uw gegevens met inachtneming van Verordening (EU) 2016/679 (AVG), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, de wet van 13 juni 2005 betreffende de elektronische communicatie (cookies), het Wetboek van economisch recht (commerciële communicatie) en, wanneer onze verwerkingen op AI-systemen steunen, Verordening (EU) 2024/1689 (AI-verordening). Ons volledige interne kader wordt beschreven in ons gegevensbeschermingsbeleid (pdf, in het Frans) en op onze pagina conformiteit.

2. Op wie en waarop dit beleid van toepassing is

2.1. Dit beleid is van toepassing op de verwerkingen waarvoor LTC de doeleinden en de middelen bepaalt, dit is wanneer wij als verwerkingsverantwoordelijke optreden. Het betreft : de bezoekers van www.ltcai.be en zijn taalversies ; de personen die onze formulieren, onze generator van AI-oplossingen, onze gids, onze nieuwsbrief of onze reservatiemodule gebruiken ; onze prospecten, klanten en hun contactpersonen ; onze leveranciers, partners en hun contactpersonen ; sollicitanten ; de personen die per e-mail, telefoon, WhatsApp of op sociale netwerken met ons communiceren.

2.2. Wanneer we gegevens verwerken voor rekening van onze klanten — bijvoorbeeld de gegevens van hun eigen klanten, patiënten, gebruikers of medewerkers die door een automatisering, een AI-agent, software of een infrastructuur gaan die wij voor hen ontwerpen of exploiteren — treden we op als verwerker : onze klant is dan de verwerkingsverantwoordelijke, en deel 12 beschrijft onze verbintenissen in dat geval.

2.3. Onze softwareproducten (Nota / Sérénotaire, Dedal IA, de spraakagent Léa, Demo Studio) en hun eigen websites hebben een eigen privacybeleid, bijvoorbeeld op het Nota-vertrouwenscentrum. De websites van derden waarnaar we verwijzen (LinkedIn, Facebook, WhatsApp, Calendly, Google…) passen hun eigen beleid toe.

3. De gegevens die we verzamelen, situatie per situatie

We passen het principe van minimale gegevensverwerking toe : elk formulier en elke tool vraagt enkel wat we nodig hebben. Hieronder, geval per geval, wat we verzamelen en wat we ermee doen.

3.1. Wanneer u op de website surft

a) Interne bezoekersmeting, zonder cookies. Onze website stuurt surfgebeurtenissen naar onze eigen server : bezochte pagina en haar titel, scrolldiepte, actieve leestijd, klik op een actieknop, uitgaande link, download, verzending van een formulier, stappen van de generator van AI-oplossingen en van de reservatiemodule (weergave, gekozen tijdslot, bevestigde afspraak). Aan deze gebeurtenissen worden gekoppeld : het domein van de verwijzende website en de campagneparameters (utm), het type toestel, de browser- en besturingssysteemfamilie, de taal, de schermbreedte, alsook een benaderende locatie (land, regio, stad) die onze hostingprovider uit uw IP-adres afleidt. We slaan uw IP-adres nooit op : het dient enkel om een sessie-identificator te berekenen in de vorm van een onomkeerbare vingerafdruk (hash van het IP-adres, de browser, de datum van de dag en een geheim), die elke dag wordt vernieuwd en het onmogelijk maakt u te identificeren of u van dag tot dag te volgen. Voor deze meting wordt geen enkele cookie of tracker geplaatst, en we respecteren het « Do Not Track »-signaal van uw browser. Robots en automaten worden van de meting uitgesloten. Daarnaast gebruikt onze hostingprovider Vercel zijn eigen cookieloze, geaggregeerde bezoekersmeting (Vercel Web Analytics : bezochte pagina's, land, toestel, browser), zonder persistente identificator.

b) Google-tags (met uw toestemming). De website laadt Google Tag Manager, Google Ads en, via deze tags, Google Analytics. Standaard werken deze tools in de modus « toestemming geweigerd » (Google Consent Mode v2) : er wordt geen enkele advertentie- of analysecookie geplaatst zolang u niet via onze banner hebt aanvaard. In die modus kunnen niettemin technische signalen zonder cookie en zonder identificator aan Google worden doorgegeven (pagina, tijdstip, ingekort IP-adres) voor geaggregeerde modellering. Als u aanvaardt, plaatst Google meet- en advertentiecookies (bezoekers, conversies, retargeting) die in ons cookiebeleid worden beschreven. Uw keuze wordt in de lokale opslag van uw browser onthouden en kan op elk moment worden gewijzigd.

c) Technische bronnen. Bij het laden van de pagina's downloadt uw browser lettertypen van Google Fonts en de reservatiemodule van Calendly ; deze leveranciers zien dan uw IP-adres en technische gegevens. Onze hostingprovider (Vercel) houdt technische logbestanden bij (IP-adres, opgevraagde pagina, browser, tijdstip) die nodig zijn voor de beveiliging en de goede werking van de website en die gedurende een korte periode worden bewaard.

3.2. Wanneer u een contact- of aanvraagformulier invult

We verzamelen : uw naam en voornaam, uw e-mailadres, uw telefoonnummer (facultatief), uw onderneming, het type verzoek (diagnose, project, support, partnerschap, algemene vraag), het onderwerp en de inhoud van uw bericht en, als u ze invult, uw budget, uw timing, de omvang van uw onderneming en uw sector. Deze gegevens worden opgeslagen in onze databank (gehost in de Europese Unie), doorgegeven aan onze tools voor commerciële opvolging (onze in Frankrijk gehoste n8n-orkestrator, ons CRM) en leiden tot een meldingsmail voor ons team en een ontvangstbevestiging voor u. We nemen daarna contact met u op via het aangegeven kanaal (e-mail, telefoon, WhatsApp).

3.3. Wanneer u een gratis diagnose reserveert

De reservatie gebeurt via de Calendly-module die in de website is geïntegreerd. Calendly verzamelt uw naam, uw e-mailadres, het gekozen tijdslot, uw tijdzone en uw eventuele antwoorden op de voorbereidende vragen (onderneming, telefoon, onderwerp). Deze gegevens worden aan LTC doorgegeven om de afspraak te organiseren, u een bevestiging en herinneringen te sturen en de videoconferentielink (Google Meet) aan te maken of een locatie af te spreken. We registreren ook, zonder persoonsgegevens, het feit dat een reservatie werd gemaakt, om de doeltreffendheid van de website te meten. De diagnosegesprekken worden niet opgenomen, tenzij de deelnemers daar uitdrukkelijk mee instemmen. De notities die tijdens het gesprek worden genomen en de samenvatting die we u bezorgen, worden in ons prospectdossier bewaard.

3.4. Wanneer u de generator van AI-oplossingen gebruikt

Om uw selectie op te stellen, vraagt de generator uw sector, uw beroep, de omvang van uw structuur, uw hoofddoelstelling, de taken die u tijd kosten, uw budgetorde en uw huidige tools. Om het volledige dossier te ontgrendelen en u toe te sturen, vraagt hij uw voornaam, uw e-mailadres, uw telefoonnummer, de gewenste datum en het gewenste tijdslot om terug te bellen, en uw akkoord. We registreren al deze antwoorden, de gekozen oplossingen, de berekende raming (uren per week, jaarwaarde, aanbevolen formule) en de pagina van herkomst in onze databank die in de Europese Unie wordt gehost. U ontvangt per e-mail een samenvatting, ons team wordt verwittigd om het terugbelgesprek voor te bereiden en uw adres wordt aan onze verzendlijst toegevoegd (bron « generator »), waaruit u zich op elk moment kunt uitschrijven. De ramingen worden door algemene rekenregels geproduceerd en vormen geen beslissing over u (deel 10).

3.5. Wanneer u de AI-gids downloadt

We verzamelen uw voornaam, uw e-mailadres, de naam van uw onderneming (facultatief), uw akkoord om occasioneel gecontacteerd te worden, de pagina van herkomst en het tijdstip. De gids wordt u per e-mail met een downloadlink toegestuurd en ons team wordt verwittigd. Deze informatie wordt bewaard in onze e-mail en onze opvolgingstools. U kunt zich met één klik of per eenvoudige e-mail uitschrijven.

3.6. Wanneer u zich op de nieuwsbrief inschrijft

We verzamelen uw e-mailadres, uw voornaam (facultatief), het artikel of de pagina van waaruit u zich inschrijft en het tijdstip. We registreren uw inschrijving in onze databank, sturen u een bevestigingsmail en verwittigen ons team. Elke verzending vermeldt hoe u zich kunt uitschrijven ; u kunt ook antwoorden op een van onze e-mails of ons schrijven. We meten het openen van onze e-mails niet individueel voor profileringsdoeleinden.

3.7. Wanneer u ons schrijft of belt

Wanneer u ons contacteert per e-mail (onze professionele e-mail wordt gehost bij Microsoft 365), per telefoon, via WhatsApp (Meta), via LinkedIn of via Facebook, verwerken we uw contactgegevens, de inhoud van uw berichten en de bijlagen die u ons stuurt. We nemen telefoongesprekken niet op. De uitwisselingen via WhatsApp en de sociale netwerken zijn ook onderworpen aan het beleid van die platformen, waarover we geen controle hebben ; voor gevoelige informatie verkiest u e-mail of een met ons afgesproken kanaal.

3.8. Wanneer u klant (of leverancier) wordt

In het kader van een offerte, een overeenkomst, een abonnement of een bestelling verwerken we : de identiteit, functie en contactgegevens van uw contactpersonen ; de identificatie- en facturatiegegevens van uw onderneming (ondernemingsnummer, adres, btw, bankgegevens zichtbaar op uw betalingen) ; de offertes, overeenkomsten, bestelbonnen, facturen en de geschiedenis van de relatie ; de projectgegevens (verslagen, vereisten, tickets, technische toegangen die u ons toevertrouwt, interventielogboeken) ; de betalingsgegevens die door onze betaaldienstverleners worden verwerkt wanneer u online betaalt (we slaan nooit kaartnummers op). Wanneer u met een kaart betaalt via een dienstverlener (Stripe of Mollie), verwerkt die uw betalingsgegevens volgens zijn eigen beleid. Dezelfde principes gelden voor de contactpersonen van onze leveranciers en partners.

3.9. Wanneer u bij ons solliciteert

Als u ons een sollicitatie stuurt (spontaan of als antwoord op een vacature), verwerken we uw cv, uw brief, uw contactgegevens, uw loopbaan en de gespreksnotities, uitsluitend om uw kandidatuur te beoordelen. We vragen geen enkel gevoelig gegeven. Niet-weerhouden sollicitaties worden uiterlijk twee jaar na het einde van de procedure verwijderd, met uw akkoord voor die bewaring.

3.10. Getuigenissen, referenties, foto's en video's

We publiceren een getuigenis, een casestudy op naam, een foto of een video over u enkel met uw voorafgaand akkoord, dat u op elk moment voor de toekomst kunt intrekken. De praktijkcases op de website zijn, tenzij anders vermeld, geanonimiseerd of illustratief.

3.11. Sociale netwerken

We beheren pagina's op LinkedIn en Facebook. Wanneer u ermee interageert (volgen, reactie, commentaar, bericht), verwerken het platform en wij die interacties ; het platform bezorgt ons bovendien geaggregeerde bezoekersstatistieken. Deze verwerkingen worden geregeld door het beleid van LinkedIn en Meta, met wie we voor de paginastatistieken gezamenlijke verwerkingsverantwoordelijken zijn in de zin van artikel 26 AVG.

3.12. Wat we niet verzamelen

Voor eigen rekening verzamelen we geen bijzondere categorieën van gegevens (gezondheid, opvattingen, overtuigingen, biometrische of genetische gegevens, seksuele geaardheid), geen gegevens over veroordelingen, geen gegevens van minderjarigen onder 16 jaar en geen precieze locatiegegevens. We kopen geen gegevensbestanden, verkopen of verhuren uw gegevens niet en geven ze aan geen enkele datamakelaar door. We doen aan geen enkele gerichte reclame op basis van een individueel profiel, buiten de Google-tools die u kunt aanvaarden of weigeren.

4. Waarom we ze verwerken en op welke rechtsgrond

Elke verwerking steunt op een van de rechtsgronden van artikel 6 AVG. Wanneer we ons op ons gerechtvaardigd belang beroepen, hebben we nagegaan dat de verwerking proportioneel is en uw rechten niet aantast ; u kunt er bezwaar tegen maken (deel 9).

5. Wie er toegang toe heeft : ontvangers en verwerkers

5.1. Intern zijn uw gegevens enkel toegankelijk voor de personen die ze nodig hebben : de medeoprichters en, in voorkomend geval, de medewerkers of zelfstandigen die aan uw dossier werken, allen gebonden door vertrouwelijkheid.

5.2. Om te functioneren doen we een beroep op dienstverleners die gegevens voor onze rekening verwerken (verwerkers), elk gebonden door een overeenkomst conform artikel 28 AVG en geselecteerd op basis van hun waarborgen. Dit is de lijst van de dienstverleners die op de datum van dit beleid daadwerkelijk worden gebruikt :

5.3. We kunnen uw gegevens ook meedelen aan administratieve of gerechtelijke overheden wanneer de wet ons daartoe verplicht, aan een overnemer of rechtsopvolger bij een reorganisatie van onze vennootschap (die de verbintenissen van dit beleid overneemt), en aan elke persoon aan wie u ons vraagt ze mee te delen.

5.4. Deze lijst wordt bij elke wijziging van dienstverlener bijgewerkt. De dienstverleners die specifiek in het kader van een klantopdracht worden gebruikt (automatiseringsplatformen, AI-modellen, telefonie, hosting) worden vermeld in de documentatie van de opdracht en in de verwerkersovereenkomst (deel 12).

6. Doorgiften buiten de Europese Unie

6.1. We geven de voorkeur aan dienstverleners en hosting in de Europese Unie : de databanken van onze website staan in Ierland, onze automatiseringen, producten en back-ups in Frankrijk, onze e-mail binnen de Europese perimeter van Microsoft.

6.2. Sommige van onze dienstverleners zijn evenwel in de Verenigde Staten gevestigd of verwerken er gegevens (Vercel, Resend, Notion, Calendly, Google, HubSpot, Meta, LinkedIn, Stripe, bepaalde leveranciers van AI-modellen). Elke doorgifte wordt omkaderd door, in volgorde van voorkeur : het adequaatheidsbesluit van de Europese Commissie over het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), voor gecertificeerde dienstverleners ; de door de Europese Commissie vastgestelde standaardcontractbepalingen (besluit 2021/914), waar nodig aangevuld met bijkomende maatregelen (versleuteling, minimalisering, pseudonimisering) ; of, bij gebrek daaraan, een van de uitzonderingen van artikel 49 AVG. U kunt een kopie van de toepasselijke waarborgen verkrijgen door ons te schrijven.

6.3. Wanneer we een oplossing voor een klant ontwerpen, worden de keuze van de leveranciers en de locatie van de verwerkingen met hem overeengekomen volgens de gevoeligheid van de gegevens ; voor beroepen die aan het beroepsgeheim zijn gebonden, geven we de voorkeur aan uitsluitend Europese verwerkingen en pseudonimisering vooraf (deel 12).

7. Hoelang we ze bewaren

We bewaren uw gegevens zolang als nodig voor de beschreven doeleinden en verwijderen of anonimiseren ze daarna. Onze referentietermijnen :

De versleutelde back-ups van onze systemen worden automatisch gewist bij het verstrijken van hun bewaarcyclus (maximaal 35 dagen voor de omgevingen die we hosten).

8. Hoe we ze beschermen

8.1. Technische maatregelen. Versleuteling van de uitwisselingen (HTTPS/TLS met HSTS) en van de gegevens in rust bij onze hostingproviders ; beveiligingsheaders van de website (bescherming tegen framing, het injecteren van inhoud en MIME-sniffing) ; toegang tot de databanken beperkt door beveiligingsregels op rijniveau, waarbij de openbare formulieren enkel kunnen schrijven ; serversleutels die nooit in de browser worden blootgesteld ; nominatieve accounts, sterke authenticatie (MFA) en gecentraliseerd beheer van geheimen ; principe van het minste privilege ; scheiding van ontwikkelings- en productieomgevingen ; logging van de toegangen ; regelmatige back-ups ; beveiligingsupdates ; antirobotmaatregelen op de formulieren ; pseudonimisering en minimalisering, met name via onze Veil™-technologie wanneer gevoelige gegevens aan een AI-model moeten worden voorgelegd.

8.2. Organisatorische maatregelen. Vertrouwelijkheidsverbintenissen van alle personen die voor LTC werken ; intern gegevensbeschermingsbeleid en beleid voor verantwoord AI-gebruik, tegenstelbaar aan onze medewerkers ; regelmatige sensibilisering en opleiding ; strikte selectie en contractering van onze dienstverleners ; periodieke herziening van de toegangen ; register van de verwerkingsactiviteiten ; effectbeoordelingen voor verwerkingen met een hoog risico (bijvoorbeeld ons notarieel platform) ; incidentbeheerprocedure.

8.3. Bij een inbreuk in verband met persoonsgegevens. Mocht zich een inbreuk voordoen die een risico voor uw rechten en vrijheden kan inhouden, dan melden we die binnen 72 uur na de ontdekking aan de Gegevensbeschermingsautoriteit en, bij een hoog risico, informeren we u rechtstreeks zo snel mogelijk, met de genomen maatregelen en onze aanbevelingen.

8.4. Geen enkele maatregel biedt absolute veiligheid. We nodigen u uit uw eigen apparatuur en accounts te beschermen en ons nooit wachtwoorden, codes of bankgegevens per e-mail of formulier te bezorgen ; we zullen u die nooit via die kanalen vragen.

9. Uw rechten en hoe ze uit te oefenen

Overeenkomstig de artikelen 15 tot 22 AVG beschikt u over de volgende rechten :

• Inzage : bevestiging krijgen dat we uw gegevens verwerken, een kopie ervan en informatie over die verwerking.
• Rectificatie : onjuiste gegevens laten corrigeren of onvolledige gegevens laten aanvullen.
• Wissing : de verwijdering van uw gegevens verkrijgen in de voorziene gevallen (gegevens niet langer nodig, intrekking van toestemming, bezwaar, onrechtmatige verwerking), onder voorbehoud van onze wettelijke bewaarplichten.
• Beperking : de tijdelijke bevriezing van het gebruik van uw gegevens vragen, bijvoorbeeld tijdens de verificatie van een betwisting.
• Overdraagbaarheid : de gegevens die u ons hebt verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat ontvangen, of ze aan een andere verantwoordelijke laten overdragen wanneer dat technisch mogelijk is.
• Bezwaar : op elk moment bezwaar maken tegen een verwerking op basis van ons gerechtvaardigd belang, om redenen die verband houden met uw bijzondere situatie ; en zonder enige rechtvaardiging bezwaar maken tegen elke commerciële prospectie.
• Intrekking van toestemming : op elk moment, zonder gevolgen voor de rechtmatigheid van eerdere verwerkingen (nieuwsbrief, gids, communicatie, cookies, getuigenissen).
• Geautomatiseerde beslissingen : niet onderworpen worden aan een beslissing die uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen heeft of u aanzienlijk treft (wij nemen er geen, zie deel 10).

9.1. Hoe. Schrijf ons op contact@ltcai.be met als onderwerp « AVG », of per post aan LTC Group SRL, Rue du Noir Jambon 13, 7830 Thoricourt, België, met vermelding van het uitgeoefende recht en de betrokken gegevens. Om u uit te schrijven van een communicatie gebruikt u de uitschrijflink wanneer die beschikbaar is, antwoordt u op de betrokken e-mail of schrijft u ons ; de uitschrijving wordt zonder onredelijke vertraging verwerkt en uiterlijk binnen de volgende werkdagen. Voor cookies gebruikt u de link « mijn voorkeuren wijzigen » in het cookiebeleid.

9.2. Verificatie en termijnen. We kunnen u vragen uw identiteit op proportionele wijze te bevestigen (bijvoorbeeld door te antwoorden vanaf het gekende e-mailadres) vóór we een verzoek behandelen. We antwoorden binnen een maand, verlengbaar met twee maanden voor complexe of talrijke verzoeken, in welk geval we u daarvan op de hoogte brengen. De uitoefening van uw rechten is gratis, behalve bij kennelijk ongegronde of buitensporige verzoeken. Elk verzoek en ons antwoord worden geregistreerd.

9.3. Als uw gegevens ons door een klant zijn toevertrouwd. Wanneer we als verwerker optreden (deel 12), geven we uw verzoek door aan onze klant, de verwerkingsverantwoordelijke, en helpen we hem erop te antwoorden ; we nodigen u uit u rechtstreeks tot hem te wenden.

9.4. Klacht. Als u meent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de Gegevensbeschermingsautoriteit (deel 16) of bij de toezichthoudende autoriteit van uw lidstaat van verblijf, en een beroep instellen bij de rechtbank.

10. Geautomatiseerde beslissingen, score en profilering

10.1. We nemen geen enkele beslissing die uitsluitend op geautomatiseerde verwerking berust en rechtsgevolgen voor u zou hebben of u aanzienlijk zou treffen. Geen enkele weigering van dienst, tarifering of contractuele beslissing is geautomatiseerd.

10.2. Generator van AI-oplossingen. De selectie van use cases en de raming (uren, waarde, formule) worden door algemene regels berekend op basis van uw antwoorden. Ze zijn louter indicatief, vormen geen beoordeling van uw persoon en hebben geen ander effect dan u pistes voor te stellen, die vervolgens met een mens worden besproken.

10.3. Interne opvolgingsscore. Om onze terugbelgesprekken te organiseren, kent onze interne tool aan elk binnenkomend verzoek een prioriteitsscore toe op basis van eenvoudige criteria (kanaal van herkomst, opgegeven budget, lengte van het bericht, opgegeven onderneming en telefoon) en stelt hij een verdeling tussen de medeoprichters voor. Deze score dient enkel om ons werk te ordenen ; hij bepaalt noch de toegang tot onze diensten, noch onze prijzen, en elke beslissing wordt door een persoon genomen. U kunt bezwaar maken tegen deze verwerking.

11. Artificiële intelligentie en uw gegevens

11.1. Onze interne tools. Om te schrijven, te analyseren, samen te vatten of te programmeren, gebruikt ons team AI-assistenten van uitgevers onder contract (met name Claude van Anthropic en Microsoft Copilot), conform ons intern beleid voor AI-gebruik (pdf, in het Frans). Toegepaste regels : we vertrouwen deze tools enkel de strikt noodzakelijke gegevens toe, geminimaliseerd of gepseudonimiseerd ; we gebruiken enkel professionele versies waarvan de voorwaarden de training van de modellen op de doorgegeven gegevens uitsluiten ; geen enkel gevoelig gegeven of gegeven onder beroepsgeheim wordt aan een consumententool voorgelegd ; elke output wordt door een persoon nagelezen en gevalideerd. U kunt ons vragen uw verzoek zonder deze tools te behandelen.

11.2. Onze oplossingen en producten. Wanneer we een AI-oplossing voor een klant ontwerpen of exploiteren (agent, chatbot, spraakagent, automatisering), worden de gegevens die erdoor gaan nooit gebruikt om een model te trainen of te verfijnen, noch door LTC, noch door haar leveranciers ; de modelleveranciers worden gekozen op basis van hun verbintenissen van niet-bewaring en niet-training ; wanneer identificerende gegevens aan een model moeten worden voorgelegd, worden ze waar mogelijk vooraf gepseudonimiseerd door onze Veil™-technologie, waarvan de overeenstemmingstabel onze infrastructuur nooit verlaat. Onze conversationele en spraakagents geven duidelijk aan dat ze AI zijn, en de synthetische inhoud die we verspreiden wordt aangeduid wanneer de wet dat vereist (artikel 50 van de AI-verordening).

11.3. Transparantie. Bepaalde inhoud van deze website en van onze communicatie kan met behulp van AI-tools zijn geschreven of geïllustreerd, onder menselijke nalezing. Onze antwoorden op uw verzoeken worden altijd door een persoon gevalideerd. Onze inventaris van AI-systemen en hun classificatie onder de AI-verordening worden intern gedocumenteerd en samengevat op onze pagina conformiteit.

12. Wanneer we gegevens verwerken voor onze klanten

12.1. In het kader van onze opdrachten (automatiseringen, AI-agents, integraties, IT-support, hosting, softwareproducten) krijgen we toegang tot persoonsgegevens waarvoor onze klanten verantwoordelijk zijn : hun klanten, patiënten, gebruikers, leveranciers, medewerkers. We verwerken ze dan enkel op gedocumenteerde instructie van de klant, voor de doeleinden van de opdracht, als verwerker in de zin van artikel 28 AVG.

12.2. Onze verbintenissen. We sluiten met elke klant een verwerkersovereenkomst (DPA) die het voorwerp, de duur, de aard en de doeleinden van de verwerking bepaalt, de categorieën gegevens en betrokkenen, onze beveiligingsmaatregelen, de lijst van onze subverwerkers (met voorafgaande kennisgeving van elke wijziging en recht van bezwaar), onze bijstand bij het beantwoorden van verzoeken van betrokkenen, bij effectbeoordelingen en bij meldingen van inbreuken, en het lot van de gegevens bij het einde van de overeenkomst (teruggave of verwijdering, in beginsel binnen 60 dagen). We gebruiken deze gegevens nooit voor eigen rekening of om een model te trainen. Ons personeel heeft er enkel beperkt, nominatief en gelogd toegang toe, voor supportdoeleinden. We respecteren het beroepsgeheim waaraan onze klanten gebonden kunnen zijn.

12.3. Locatie. We geven de voorkeur aan verwerkingen in de Europese Unie (hosting bij OVHcloud in Frankrijk, inferentie van AI-modellen in een Europese regio wanneer beschikbaar) en spreken met elke klant het locatie- en vertrouwelijkheidsniveau af dat bij zijn gegevens past. Voor onze producten worden de details van de subverwerkers en van de locatie van de verwerkingen gepubliceerd, bijvoorbeeld op het Nota-vertrouwenscentrum.

12.4. Uw rechten in dat geval. Als u klant, patiënt, gebruiker of medewerker bent van een onderneming die een door LTC ontworpen of geëxploiteerde oplossing gebruikt, is die onderneming uw aanspreekpunt voor informatie en de uitoefening van uw rechten. Als u ons rechtstreeks contacteert, geven we uw verzoek aan haar door en helpen we haar erop te antwoorden.

13. Cookies en trackers

13.1. De website gebruikt : strikt noodzakelijke cookies en opslag (onthouden van uw toestemmings- en taalkeuze, beveiliging) ; een interne bezoekersmeting zonder cookies (deel 3.1) ; meet- en advertentiecookies van Google, enkel geplaatst met uw toestemming ; functionele cookies van de reservatiemodule Calendly wanneer u die gebruikt.

13.2. U kunt niet-essentiële cookies aanvaarden of weigeren via de banner bij uw eerste bezoek en uw keuze op elk moment wijzigen via het cookiebeleid, dat elke tracker, zijn doel en zijn duur beschrijft. Weigeren verhindert de toegang tot de website niet.

14. Minderjarigen

Onze website en diensten zijn bestemd voor professionelen. We verzamelen niet bewust gegevens van personen jonger dan 16 jaar. Als u denkt dat een minderjarige ons gegevens heeft bezorgd, schrijf ons dan en we verwijderen ze.

15. Wijzigingen van dit beleid

We werken dit beleid bij wanneer onze diensten, onze dienstverleners of de regelgeving evolueren. De datum en het versienummer staan bovenaan de pagina ; eerdere versies zijn op verzoek beschikbaar. Bij een belangrijke wijziging (nieuw doeleinde, nieuwe doorgifte, belangrijke nieuwe dienstverlener) informeren we u via een zichtbare vermelding op de website of, als u klant of abonnee bent, per e-mail.

16. Klachten en contact

16.1. Voor elke vraag, elk verzoek of elke klacht over uw gegevens : contact@ltcai.be — +32 466 43 16 55 — LTC Group SRL, Rue du Noir Jambon 13, 7830 Thoricourt (Silly), België. We antwoorden in klare taal, en snel.

16.2. U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA / APD), Drukpersstraat 35, 1000 Brussel — +32 2 274 48 00 — contact@apd-gba.be — gegevensbeschermingsautoriteit.be, of bij de toezichthoudende autoriteit van uw lidstaat van verblijf.

---

Zie ook : cookiebeleid, algemene gebruiksvoorwaarden, algemene verkoopvoorwaarden, wettelijke vermeldingen, AVG- & AI-verordening-conformiteit, Nota-vertrouwenscentrum.