Privacybeleid

1Wie verantwoordelijk is voor uw gegevens

De verwerkingsverantwoordelijke is HYGEA CONSULT SRL, Rue des Beaux Prés 136, 1370 Jodoigne (België), KBO 0772.910.351 (‘wij’), de uitgever van Rosko. Voor elke vraag over uw gegevens of om uw rechten uit te oefenen: contact@hygea-consult.be.

Dit beleid is van toepassing op de website rosko.ai, de subdomeinen ervan en de installeerbare app. Termen met een hoofdletter hebben de betekenis die eraan wordt gegeven in de Gebruiksvoorwaarden.

2De gegevens die wij verwerken

Wat u ons verstrekt

• Account: naam, e-mailadres, wachtwoord (gehasht opgeslagen, nooit als leesbare tekst), talen van de interface en van de antwoorden, voorkeuren voor herhaling en herinneringen; als u ze activeert, het geheim voor tweefactorauthenticatie (versleuteld) en toegangssleutels (alleen de openbare sleutel).
• Studie-inhoud: geïmporteerde documenten en de eruit geëxtraheerde tekst, begrippen, vragen, antwoorden, examens, notities en hun versies, fiches, werkstukken, presentaties, bronnen en bibliografieën, gesprekken met de assistent.
• Uitwisselingen met andere studenten: Studiegroepen waarbij u zich hebt aangesloten en uw rol daarin, publicaties, commentaren, reacties, berichten, documenten, gedeelde cursussen, evenementen en deelnames, stemmen; contacten, uitnodigingen, privéberichten en gedeelde notities; geblokkeerde personen.
• Meldingen: wat u meldt, de reden en, in voorkomend geval, het fragment van het betrokken bericht of antwoord.
• Integraties: als u Zotero koppelt, uw API-sleutel (versleuteld) en de uitgewisselde referenties.
• Support: de inhoud van uw contacten met ons.

Wat door uw gebruik wordt gegenereerd

• Gegenereerde Inhoud die de Dienst voor u produceert.
• Gebruikslogboek: de acties die in Rosko worden uitgevoerd (bijvoorbeeld ‘vraag beantwoord’, ‘examen gegenereerd’), met hun datum en de betrokken cursus, en de kostprijs in Credits en in AI van elke actie.
• Credits en abonnement: saldo, opwaarderingen, gekozen formule, betalingsgeschiedenis en facturen.

Technische gegevens

• IP-adres en browser (user-agent) van uw sessies en van uw laatste aanmelding, datums van aanmelding en activiteit.
• Technische serverlogboeken (verzoeken, fouten), nodig voor de beveiliging en het oplossen van problemen.
• Bezoekersmeting zonder cookies (artikel 10).

Wat wij van derden ontvangen

Van Stripe: de status van uw betalingen en van uw abonnement, en de klantidentificatie. Wij ontvangen nooit uw kaartnummer.

Gevoelige gegevens

Wij vragen u geen gevoelige gegevens (gezondheid, opvattingen, afkomst enz.). Als uw documenten of berichten zulke gegevens bevatten, bijvoorbeeld een klinische casus in een cursus verpleegkunde, worden ze behandeld als uw inhoud, uitsluitend om u de Dienst te leveren. Laat er geen gegevens in staan waarmee een patiënt of een andere persoon kan worden geïdentificeerd.

3Waarom wij ze verwerken, en op welke grondslag

Wij verkopen uw gegevens niet, gebruiken ze niet voor reclamedoeleinden en nemen over u geen enkel besluit waaraan rechtsgevolgen verbonden zijn en dat uitsluitend op geautomatiseerde verwerking is gebaseerd. De verbeteringen en beoordelingen van de AI zijn pedagogische aanwijzingen voor u, geen besluiten.

4Artificiële intelligentie en uw inhoud

Om de Gegenereerde Inhoud te produceren, sturen wij de leverancier van het betrokken AI-model wat voor de taak nodig is: fragmenten uit uw documenten, uw antwoorden, uw instructies en de nuttige context (bijvoorbeeld de gewenste taal). Wij voegen daar noch uw e-mailadres noch uw accountgegevens aan toe; alleen wat in uw inhoud zelf staat (bijvoorbeeld uw naam op het titelblad van een werkstuk), kan erin voorkomen.

• Wij gebruiken deze leveranciers via hun professionele aanbod (API), waarvan de voorwaarden hun verbieden uw inhoud te gebruiken om hun modellen te trainen.
• Zij kunnen de verzoeken tijdelijk bewaren, gedurende een beperkte termijn die in hun voorwaarden is bepaald, onder meer om misbruik op te sporen.
• Wij gebruiken uw inhoud niet om AI-modellen te trainen.

Afhankelijk van de functie doen wij een beroep op Anthropic (hoofdmodel), Google (Gemini, onder meer om figuren in uw documenten op te sporen) en OpenAI (onder meer voor de audioversie van de fiches). De keuze van het model per functie kan wijzigen; de actuele lijst staat in artikel 5.

5Met wie wij uw gegevens delen

De personen met wie u ervoor kiest te delen

Uw naam en wat u in een Studiegroep publiceert, zijn zichtbaar voor de actieve leden ervan; wat u doorgeeft aan de volgende studiegroepen van een opleiding, blijft voor hen zichtbaar. Uw privéberichten en de notities die u deelt, zijn alleen zichtbaar voor de ontvangers ervan.

Onze verwerkers

Zij handelen volgens onze instructies, in het kader van een verwerkersovereenkomst (AVG, art. 28).

De documenteditor van het atelier (ONLYOFFICE) en de tool voor bezoekersmeting (Umami) zijn geïnstalleerd op onze eigen servers: uw gegevens worden niet doorgegeven aan hun uitgevers.

Diensten van derden die u inschakelt

• Literatuuronderzoek: uw trefwoorden en DOI’s worden vanaf onze servers, zonder informatie over u, verzonden naar OpenAlex, Crossref en Europe PMC.
• Zotero: alleen als u uw bibliotheek koppelt; de uitwisseling gebeurt met uw sleutel en onder uw controle, volgens het privacybeleid van Zotero.
• Bronnen die uw browser laadt: sommige pagina’s laden lettertypen (Google Fonts) of weergavebibliotheken (jsDelivr, unpkg) van servers van derden, die dan uw IP-adres en de technische gegevens van uw browser ontvangen.

Andere gevallen

Wij verstrekken gegevens wanneer de wet ons daartoe verplicht (verzoek van een autoriteit of een rechter, binnen de grenzen van het verzoek), om de rechten, de veiligheid of de eigendommen van onze gebruikers, van derden of van onszelf te beschermen, of bij een overname van de Dienst door een andere vennootschap, die door dit beleid gebonden zou zijn; u zou daarvan vooraf op de hoogte worden gebracht.

6Doorgiften buiten de Europese Unie

Sommige dienstverleners zijn gevestigd in de Verenigde Staten of kunnen daar gegevens verwerken. Deze doorgiften berusten op een adequaatheidsbesluit van de Europese Commissie (met name het EU-VS Data Privacy Framework voor gecertificeerde ondernemingen) of, bij gebreke daarvan, op de door de Commissie vastgestelde standaardcontractbepalingen, zo nodig aangevuld met technische maatregelen (versleuteling tijdens de overdracht en in rust). U kunt een kopie van deze waarborgen verkrijgen door ons te schrijven.

7Hoelang wij ze bewaren

8Uw rechten

Overeenkomstig de artikelen 15 tot 22 van de AVG kunt u:

• uw gegevens inzien en ze meenemen: volledige export in JSON-formaat via Accountinstellingen → Gegevens en account → AVG-export;
• ze rectificeren: Accountinstellingen → Profiel;
• ze wissen: door inhoud één voor één te verwijderen, of het volledige account via Gegevens en account (stappenplan);
• bezwaar maken tegen verwerkingen die op ons gerechtvaardigd belang zijn gebaseerd, met name het gebruikslogboek met het oog op verbetering en de bezoekersmeting, en de beperking van een verwerking vragen;
• de herinneringen op elk moment uitschakelen: Accountinstellingen → Herinneringen;
• uw toestemming intrekken voor e-mails met nieuwtjes en aanbiedingen, even eenvoudig als u ze gaf: link in elk van die e-mails, of Accountinstellingen → Herinneringen.

Voor elk ander recht schrijft u naar contact@hygea-consult.be. Wij antwoorden binnen een maand, een termijn die voor een complex verzoek met twee maanden kan worden verlengd; wij kunnen u vragen uw identiteit te bevestigen.

U kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit (Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be) of bij de autoriteit van uw land van verblijf.

9Minderjarigen

Rosko is voorbehouden aan personen van minstens 16 jaar. Wij verzamelen niet bewust gegevens van jongere personen. Als u denkt dat een account werd aangemaakt door iemand jonger dan 16 jaar, schrijf ons dan: wij zullen het verwijderen.

10Cookies en bezoekersmeting

Rosko gebruikt alleen de cookies en de lokale opslag die nodig zijn voor de werking ervan of voor de voorkeuren die u kiest. Om te weten welke pagina’s worden bezocht, gebruiken wij Umami, geïnstalleerd op onze servers: het plaatst geen cookies, bewaart uw IP-adres niet en produceert alleen niet-identificerende statistieken (bekeken pagina’s, herkomst, type toestel, land). Er zijn geen advertentietrackers. De details staan in het Cookiebeleid.

11Beveiliging

Versleutelde verbindingen (HTTPS), gehashte wachtwoorden, versleutelde geheimen voor tweefactorauthenticatie en integratiesleutels, toegang tot de servers beperkt tot gemachtigde personen die tot geheimhouding gehouden zijn, regelmatige back-ups, controle van de handtekening van betalingsmeldingen. Onze teams hebben alleen toegang tot uw inhoud wanneer dat nodig is: support op uw verzoek, behandeling van een melding, beveiliging of een wettelijke verplichting. Bij een inbreuk in verband met persoonsgegevens die een hoog risico voor u inhoudt, brengen wij u daarvan zonder onredelijke vertraging op de hoogte.

12Wijzigingen van dit beleid

Wij werken dit beleid bij wanneer onze verwerkingen, onze dienstverleners of de wet veranderen. De geldende versie wordt altijd gepubliceerd op rosko.ai/confidentialite, met haar nummer en haar datum.

Bij elke belangrijke wijziging (nieuw doeleinde, nieuwe categorie van gegevens, nieuwe ontvanger van een andere aard, wijziging van de bewaartermijn in uw nadeel) verwittigen wij u per e-mail en in de Dienst voordat ze van toepassing wordt, met een samenvatting van wat er verandert. Als een wijziging uw toestemming vereist, vragen wij u die. Wij gebruiken reeds verzamelde gegevens nooit voor een doeleinde dat onverenigbaar is met het doeleinde dat bij de verzameling ervan werd aangekondigd.

13Contact