AI & privacy

Wij verkopen AI. Dan hoor je ook te kunnen zien wat er onder de motorkap zit. Deze pagina beschrijft welke AI-modellen STUDIOLEE (DigitalStudioLee, KVK 98933353) inzet, welke gegevens daar wel en niet naartoe gaan, waar die gegevens staan, en hoe wij omgaan met de Europese AI-verordening (AI-Act) en de AVG.

Dit is een feitelijke beschrijving van de systemen die wij vandaag draaien, geen juridisch advies en geen garantie. Wat we nog niet hebben vastgelegd, staat er niet op. Klopt er iets niet meer, of mis je iets? Mail tim@studiolee.nl en we passen het aan.

1. Welke AI-modellen wij gebruiken

Wij trainen geen eigen modellen. Wij zetten bestaande modellen van gevestigde aanbieders in, via hun API of via het platform waar de dienst op draait. Per dienst is dat:

Deze lijst verandert als de techniek verandert. Hij komt uit onze eigen systeemregistratie en wordt bijgewerkt zodra we een model wisselen, niet los onderhouden op deze pagina.

Wat we bewust niet doen: we gebruiken geen modellen die op jouw gegevens getraind worden om er andermans product mee te verbeteren, en we bouwen geen profielen van websitebezoekers om die door te verkopen.

2. Wat er met klantdata gebeurt

Bij het grootste deel van ons werk zijn wij verwerker: de gegevens zijn van de klant, wij draaien er een dienst op in zijn opdracht. Bij onze eigen marketing (nieuwsbrief, gratis scan) zijn wij verwerkingsverantwoordelijke voor de gegevens die je ons zelf geeft.

Wat gaat er naar een AI-model?

• Chatbot: de inhoud van het gesprek en de kennisbank van dat bedrijf (diensten, prijzen, openingstijden, werkgebied). De bot beantwoordt alleen vragen op basis van die kennisbank.
• Telefonist: de audio van het gesprek wordt omgezet naar tekst en die tekst gaat naar het taalmodel. Het telefoonnummer en het transcript worden vastgelegd in het CRM van de klant.
• Beeld en video: alleen de opdracht (de prompt) en eventueel een referentiebeeld dat we zelf aanleveren. Geen klantgegevens.

Wat gaat er niet naar een AI-model?

• Betaalgegevens. Betalingen lopen via Stripe en raken onze AI-systemen niet.
• Wachtwoorden, sleutels en inloggegevens.
• Bestanden en dossiers die niet nodig zijn voor de vraag die de AI beantwoordt.

Waar staan de gegevens?

• CRM, gesprekken en contactgegevens: in het HighLevel-account van de klant zelf. De klant is daar eigenaar en kan er zelf bij.
• Onze eigen database: Supabase, regio eu-west-1 (Ierland, EU).
• Automatiseringen: n8n, zelf gehost op onze eigen machine in Woerden. Die draait niet in een publieke cloud.
• E-mail: Brevo (nieuwsbrief en transactionele mail).

Hoe lang bewaren we het?

• Onvoltooide intake-formulieren: 90 dagen, verlengd zolang iemand er nog aan werkt, daarna automatisch opgeruimd.
• Facturen en administratie: 7 jaar, dat is de wettelijke fiscale bewaarplicht.
• Gesprekken en contactgegevens in het CRM: die staan in het account van de klant, dus de klant bepaalt de termijn en kan ze zelf verwijderen. Wij verwijderen op verzoek.
• Wil je precies weten wat er voor jouw account staat? Vraag het op en je krijgt de stand.

3. De EU AI-Act: welke verplichtingen ons raken

De Europese AI-verordening werkt in stappen. De bepaling die ons en onze klanten het meest direct raakt is artikel 50 (transparantie), dat geldt vanaf 2 augustus 2026: iemand moet kunnen weten dat hij met een AI-systeem te maken heeft, en beeld, audio of video dat kunstmatig gemaakt is en als echt kan worden gelezen moet als zodanig herkenbaar zijn.

Welke rol wij nemen

• Bij een chatbot of telefonist die wij voor een klant inrichten op zijn eigen systemen, zijn wij gebruiksverantwoordelijke (deployer): we zetten een bestaand AI-systeem in, de klant is degene die het publiceert naar zijn eigen klanten.
• Bij ons white-label platform en de self-serve tool, waar een klant zelf AI-output maakt met onze stack, zitten wij dichter bij aanbieder (provider) en behandelen we het ook zo.
• Die tweedeling is een bewuste keuze, per dienst gemaakt, en niet één regel over alles heen.

Hoe wij het in de praktijk invullen

• We informeren de klant over de regel. Iedere klant met een chatbot of telefonist krijgt van ons te horen wat artikel 50 van hem vraagt, met een kant-en-klare formulering.
• Waar wij volledig leveren (managed), adviseren we actief welke melding er hoort te staan en waar.
• De beslissing blijft bij de klant. Wij bouwen geen technische blokkade die publiceren tegenhoudt als er geen AI-melding staat. Het is zijn systeem en zijn verantwoordelijkheid; wij zorgen dat hij het weet en hoe het moet.
• AI-beeld labelen we standaard. Onder AI-gegenereerd beeld dat als echt kan worden gelezen zetten wij de regel “Beeld gemaakt met AI.” Dat is huisregel, geen keuze per opdracht.

Menselijk toezicht

• De chatbot kan een gesprek overdragen aan een mens en stopt zichzelf na een vast aantal berichten in plaats van eindeloos door te praten.
• De bot geeft geen kortingen en doet geen bindende offertes. Wat hij zegt is informatief; prijzen en afspraken bevestigt een mens.
• AI-beeld en AI-video gaan langs een handmatige keuring voordat het gepubliceerd wordt.
• Facturen worden gecontroleerd voordat ze de deur uitgaan.

4. Wat wij niet doen

• Wij nemen geen geautomatiseerde beslissingen over mensen met rechtsgevolg. Geen AI die bepaalt of iemand een lening, een baan of een korting krijgt.
• Wij doen niet aan gezichtsherkenning, emotieherkenning of biometrische identificatie.
• Wij verkopen of delen geen persoonsgegevens met derden voor hun eigen doeleinden.
• Wij laten AI geen bindende toezeggingen doen namens een klant.

5. Jouw rechten en waar je terechtkunt

Je hebt op grond van de AVG recht op inzage, correctie, verwijdering, bezwaar en overdracht van je gegevens. Hoe je dat doet staat in onze privacyverklaring. Een verzoek indienen kan gewoon per mail: tim@studiolee.nl. Ben je het oneens met hoe wij het afhandelen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Ben je klant en wil je een verwerkersovereenkomst? Vraag ernaar, dan regelen we dat. Wil je weten welke subverwerkers er voor jouw specifieke pakket in de keten zitten? Dat krijg je op verzoek als lijst.

Laatst bijgewerkt: 30 juli 2026. Deze pagina beschrijft de systemen zoals wij ze op die datum draaien en is geen juridisch advies.