Privacy statement

Deze Privacyverklaring is van toepassing op alle Persoonsgegevens die Data Intelligence Partners B.V. verwerkt wanneer u onze website dataintelligencepartners.nl gebruikt als bezoeker of klant.

1. Wie we zijn

Wij zijn Data Intelligence Partners B.V., KvK: 98558811, een Data- en AI-adviesbureau gevestigd in Nederland. Afhankelijk van de verwerking treedt Data Intelligence Partners op als verwerkingsverantwoordelijke of als verwerker in opdracht van een klantorganisatie. In artikel 3 lichten wij deze rolverdeling voor AI-agents nader toe.

Data Intelligence Partners respecteert uw privacy en erkent het belang van het bieden van een veilige omgeving voor uw Persoonsgegevens.

2. Welke gegevens we verzamelen

2.1 Basisgegevens die u verstrekt

Wanneer u onze website bezoekt of contact opneemt, kunt u de volgende informatie verstrekken:

  • Voor- en achternaam
  • E-mailadres
  • Telefoonnummer
  • Functietitel en bedrijfsnaam
  • Inhoud van uw bericht

2.2 Quickscan gegevens

Quickscan gegevens worden enkel uitgevoerd voor het analyseren van uw initiële bedrijfsvolwassenheid op het gebied van datagedreven werken. Deze gegevens worden enkel gedeeld met de opdrachtgever en nooit aan derden verstrekt.

2.3 Technische gegevens

Wanneer u onze website bezoekt, verzamelen we technische gegevens zoals: het type apparaat, IP-adres, apparaat-ID's en geolocatiegegevens (op basis van IP-adres).

2.4 Cookiegegevens

We gebruiken cookies en vergelijkbare technologie voor de doeleinden beschreven in sectie 3. Meer informatie vindt u in onze Cookieverklaring.

2.5 Gebruik van de website

We verzamelen informatie over hoe u onze website gebruikt: uw voorkeuren, de acties die u onderneemt en de tijdsduur van deze acties.

3. AI-agents en persoonsgegevens

Dit artikel is van toepassing wanneer u een door Data Intelligence Partners ontwikkelde of beheerde AI-agent gebruikt, bijvoorbeeld via Microsoft Teams of Microsoft 365 Copilot binnen de Microsoft 365-omgeving van uw organisatie.

3.1 Rollen en verantwoordelijkheid

De klantorganisatie bepaalt in beginsel voor welke doeleinden de AI-agent wordt ingezet en welke persoonsgegevens daarmee worden verwerkt. De klantorganisatie is daarom doorgaans de verwerkingsverantwoordelijke en Data Intelligence Partners treedt doorgaans op als verwerker. De concrete rolverdeling wordt vastgelegd in de overeenkomst en, indien van toepassing, een verwerkersovereenkomst. Voor verwerkingen waarvoor Data Intelligence Partners zelfstandig het doel en de middelen bepaalt, is Data Intelligence Partners verwerkingsverantwoordelijke.

3.2 Welke gegevens de AI-agent kan verwerken

Afhankelijk van de inrichting en het gebruik kan een AI-agent de volgende gegevens verwerken:

  • gebruikersinput, waaronder prompts, vragen, opdrachten en feedback;
  • documenten en andere bestanden die worden geüpload, gekoppeld of als context beschikbaar worden gesteld, inclusief de inhoud en metadata daarvan;
  • door de AI-agent gegenereerde antwoorden, analyses en tussenresultaten;
  • conversatiehistorie en sessiegegevens;
  • gebruikers-ID, organisatienaam, Microsoft Entra ID- en tenantinformatie, rollen en toegangsrechten;
  • technische en operationele gegevens, zoals datum en tijd, trace- of sessie-ID, gebruikte functies, tokengebruik, responstijd, foutmeldingen en beveiligingsgebeurtenissen.

Gebruikers dienen geen persoonsgegevens, vertrouwelijke informatie of bijzondere categorieën van persoonsgegevens in te voeren wanneer dit niet noodzakelijk of niet toegestaan is door hun organisatie.

3.3 Doeleinden en grondslagen

Deze gegevens kunnen worden verwerkt om de AI-agent te laten functioneren, gebruikers te authenticeren, relevante context te ontsluiten, antwoorden te genereren, de dienstverlening te beveiligen, fouten te onderzoeken, ondersteuning te bieden en de kwaliteit en prestaties van de agent te beoordelen en te verbeteren.

Wanneer Data Intelligence Partners als verwerker optreedt, bepaalt de klantorganisatie de toepasselijke grondslag en verwerkt Data Intelligence Partners de gegevens uitsluitend op gedocumenteerde instructie van de klant. Wanneer Data Intelligence Partners als verwerkingsverantwoordelijke optreedt, baseren wij de verwerking, afhankelijk van de situatie, op de uitvoering van een overeenkomst, een wettelijke verplichting, toestemming of een gerechtvaardigd belang bij veilige, betrouwbare en goed functionerende dienstverlening. Indien wij ons op een gerechtvaardigd belang baseren, wegen wij dit belang af tegen de rechten en belangen van betrokkenen.

3.4 Microsoft en andere dienstverleners

De AI-agents kunnen gebruikmaken van Microsoft Azure, Microsoft Foundry, Azure OpenAI, Microsoft Teams, Microsoft 365 Copilot, Microsoft Entra ID, Azure Monitor en Application Insights. Microsoft verwerkt daarbij gegevens overeenkomstig de toepasselijke productvoorwaarden, gegevensbeschermingsafspraken en de configuratie van de klantomgeving. Afhankelijk van wie de Microsoft-diensten contracteert, treedt Microsoft op als verwerker van de klant of als subverwerker van Data Intelligence Partners.

Een agent kan gebruikmaken van door derden ontwikkelde AI-modellen, waaronder modellen van OpenAI die als Azure OpenAI-model binnen de Microsoft Azure-omgeving worden aangeboden. Volgens de documentatie van Microsoft zijn prompts en output bij deze Azure-modellen niet beschikbaar voor OpenAI en worden zij niet zonder toestemming gebruikt om generatieve basismodellen te trainen. Indien voor een specifieke agent aanvullende leveranciers of koppelingen worden gebruikt, wordt de klantorganisatie hierover geïnformeerd.

3.5 Tracing, monitoring en toegang tot gesprekslogs

Voor beveiliging, troubleshooting, kwaliteitscontrole en prestatieverbetering kan tracing of monitoring zijn ingeschakeld. Hierdoor kunnen gebruikersinput, promptinhoud, output, documentverwijzingen, tool-aanroepen, tussenstappen en technische metadata worden opgeslagen in Azure Application Insights of een gekoppelde Log Analytics-omgeving. Een gesprekslog kan persoonsgegevens of vertrouwelijke informatie bevatten.

Toegang tot deze gegevens is beperkt op basis van rollen en het need-to-knowbeginsel. Alleen daartoe bevoegde medewerkers of opdrachtnemers van Data Intelligence Partners, bevoegde beheerders van de klantorganisatie en, voor zover noodzakelijk voor de levering of ondersteuning van de clouddienst, geautoriseerd personeel van Microsoft kunnen toegang hebben. Data Intelligence Partners gebruikt gespreksinhoud niet voor andere klanten en niet voor algemene training van eigen of externe generatieve basismodellen, tenzij de klantorganisatie daarvoor vooraf uitdrukkelijk opdracht of toestemming heeft gegeven.

3.6 Bewaartermijnen

Prompts, output, conversatiehistorie en geüploade documenten worden bewaard volgens de configuratie en het informatiebeleid van de klantorganisatie, de verwerkersovereenkomst en de technische mogelijkheden van de gebruikte Microsoft-diensten. Gegevens worden verwijderd of ontoegankelijk gemaakt wanneer zij niet langer nodig zijn voor het overeengekomen doel of na beëindiging van de dienstverlening, behoudens wettelijke bewaarplichten en reguliere back-up- en verwijdercycli.

Tracing- en monitoringgegevens worden bij het ontbreken van een schriftelijk overeengekomen afwijkende termijn maximaal 90 dagen actief bewaard. Een kortere termijn kan per klant of agent worden ingesteld. Een langere termijn wordt alleen toegepast wanneer dit schriftelijk is overeengekomen of noodzakelijk is voor een concrete beveiligingsmelding, juridische verplichting of geschil. Definitieve verwijdering kan plaatsvinden volgens de technische verwijder- en back-upcycli van Microsoft Azure.

3.7 Locatie van verwerking

Data Intelligence Partners richt de Azure-omgeving in beginsel in binnen een met de klant overeengekomen Europese Azure-regio of EU Data Zone. De precieze verwerkingslocatie hangt af van de gekozen Azure-regio, het type modeldeployment, gekoppelde Microsoft 365-diensten en de tenantconfiguratie van de klant. In beperkte gevallen kunnen gegevens buiten de Europese Economische Ruimte worden verwerkt, bijvoorbeeld voor ondersteuning of vanwege de gekozen clouddienst. In dat geval worden passende waarborgen toegepast overeenkomstig de AVG en de toepasselijke afspraken met Microsoft, waaronder waar nodig standaardcontractbepalingen.

3.8 Rechten van betrokkenen

U kunt, afhankelijk van de omstandigheden, verzoeken om inzage, rectificatie, verwijdering, beperking, overdraagbaarheid of bezwaar. Omdat de klantorganisatie doorgaans verwerkingsverantwoordelijke is, kunt u een verzoek in eerste instantie indienen bij de privacycontactpersoon of beheerder van uw organisatie. U kunt ook contact opnemen met Data Intelligence Partners via info@dipartners.nl. Wanneer wij als verwerker optreden, sturen wij het verzoek door naar de klantorganisatie of ondersteunen wij haar bij de afhandeling. Om misbruik te voorkomen, kunnen wij of de klantorganisatie vragen uw identiteit te bevestigen.

4. Doeleinden van verwerking

We gebruiken uw gegevens voor de volgende doeleinden:

  • Beantwoorden van uw vragen en verzoeken
  • Het uitvoeren van onze dienstverlening
  • Sturen van relevante informatie over onze diensten (alleen met toestemming)
  • Verbetering van onze website en diensten
  • Voldoen aan wettelijke verplichtingen

5. Delen van gegevens met derden

We delen uw persoonsgegevens alleen met derden wanneer dit noodzakelijk is voor het uitvoeren van onze diensten of wanneer we hiertoe wettelijk verplicht zijn. We verkopen uw gegevens nooit aan derden.

6. Beveiliging en bewaartermijn

We nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen. We bewaren uw gegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, of zo lang als wettelijk vereist.

7. Uw rechten

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

  • Recht op inzage: U kunt opvragen welke gegevens we van u hebben.
  • Recht op rectificatie: U kunt onjuiste gegevens laten corrigeren.
  • Recht op verwijdering: U kunt verzoeken uw gegevens te verwijderen.
  • Recht op beperking: U kunt verzoeken de verwerking te beperken.
  • Recht op overdraagbaarheid: U kunt uw gegevens in een leesbaar formaat opvragen.
  • Recht van bezwaar: U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.

Voor het uitoefenen van deze rechten kunt u contact opnemen via info@dipartners.nl.

8. Klachten

Als u niet tevreden bent over hoe wij omgaan met uw persoonsgegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens (AP): autoriteitpersoonsgegevens.nl.

9. Updates

We behouden ons het recht voor deze Privacyverklaring aan te passen. Wijzigingen worden op deze pagina gepubliceerd. We raden u aan deze pagina regelmatig te raadplegen.

Laatst bijgewerkt: 6 augustus 2026 · Data Intelligence Partners B.V. · KvK 98558811