Dit document is automatisch vertaald met AI
Enkel het originele Engelstalige document is juridisch bindend.
Gegevensbeleid Oniroco
Inleiding
Dit document biedt een duidelijk overzicht van de gegevens- en privacyrichtlijnen voor klanten die Oniroco gebruiken, een chat- en AI-orchestratieservice die via meerdere providers en gateways verbinding maakt met grote taalmodellen (LLM's) onder Oniroco's eigen leverancierscontracten en technische configuratie.
Het behandelt GDPR-naleving, het onderscheid tussen GDPR en gegevensresidentie, hoe gegevens worden gebruikt en opgeslagen, welke modelpaden Oniroco gebruikt, retentiebeleid en de beveiligingsprotocollen die Oniroco naleeft.
GDPR-naleving versus gegevensresidentie
Deze zijn gerelateerd maar niet hetzelfde:
| Concept | Betekenis |
|---|---|
| GDPR-naleving | Rechtmatige verwerking, doelbeperking, minimalisering, beveiliging, subverwerkingspartijen, verwerkingsovereenkomsten, rechten van betrokkenen, waarborgen voor internationale overdracht (bijv. SCC's), enz. |
| EU-gegevensresidentie | Of prompts, completions of opgeslagen gegevens fysiek in datacenters in de EU/EEA blijven |
Alle LLM-eindpunten en platformpaden die Oniroco in productie gebruikt, worden beheerd onder GDPR-conforme regelingen (passende contracten, verwerkingsovereenkomsten waar vereist, geen training op klantenverkeer, beveiliging en subverwerkingspartijen onder controle).
Niet elk pad garandeert residency alleen in de EU. Sommige paden houden verwerking en/of kortdurende logboeken buiten de EU, terwijl zij GDPR-conform blijven via overdraagsmechanismen en leveranciersvoorwaarden. Andere paden (bijv. Azure OpenAI in EU-regio's, OpenRouter enterprise EU in-region routing, zelf gehost in de EU) bieden bovendien sterkere residency-garanties.
Oniroco zal per implementatie duidelijk aangeven welke paden van toepassing zijn en of deze EU-residency zonder voorbehoud bieden, zonder "niet-EU-regio" gelijk te stellen aan "niet GDPR-conform."
Hoe Oniroco modelacces inricht
Oniroco spreekt rechtstreeks met provider-API's en gateways onder Oniroco's contracten en accountconfiguratie. Klanten gebruiken Oniroco; zij hoeven niet elk afzonderlijke foundation-model-contracten te onderhandelen voor de standaard platformpaden (tenzij een dedicated/self-hosted of speciale enterprise-setup is afgesproken).
Productiepadden die Oniroco exploiteert zijn:
| Pad | Rol in Oniroco's stack |
|---|---|
| OpenAI API | Directe API onder Oniroco's commerciële voorwaarden |
| Anthropic API | Directe commerciële API onder Oniroco's commerciële voorwaarden |
| Azure OpenAI Service | Enterprise-pad met optionele EU-gegevensresidentie |
| OpenRouter | Gateway naar een lijst van vertrouwde leveranciers, geconfigureerd door Oniroco (inclusief OpenRouter EU-endpoint / enterprise EU in-region routing waar ingeschakeld: https://eu.openrouter.ai) |
| Self-hosted modellen | Dedicated GPU voor de klant wanneer dat deployment-model is afgesproken |
Oniroco selecteert en beveiligt deze paden (vertrouwde leveranciers, no-train-voorwaarden, ZDR waar beschikbaar, EU-routing waar van toepassing). Optionele klantvoorkeuren kunnen bestaan voor welk goedgekeurd pad voor een bepaalde workspace wordt gebruikt; dat valt nog steeds onder Oniroco's gecontracteerde en geconfigureerde set—geen open "breng je eigen ongecontroleerde leverancier mee"-model.
Verplichtingen die voor al deze paden gelden
- Geen gebruik van klant-API-verkeer om modellen te trainen — geen compromissen op dit punt voor productieverkeer op Oniroco's ondersteunde paden.
- Retentie op modelniveau is nul of kort en doelbewust (beveiliging, misbruik-/fraudebewaking, of het standaard commerciële backendvenster van de leverancier waar ZDR niet van kracht is), niet voor secundair commercieel hergebruik.
- GDPR-uitgelijnde contracten en verwerkingsvoorwaarden met de leveranciers en gateways die we gebruiken.
- Inloggegevens en geheimen voor tools gaan nooit naar de LLM (bijv. databasewachtwoorden, API-sleutels... blijven in Oniroco's runtime).
Relevante verwijzingen
(Niet volledig; live pagina's prevaleren. Deze ondersteunen Oniroco's leverancierszorgvuldigheid; klantverwerking valt onder Oniroco's DPA / overeenkomst met de klant.)
Azure / Microsoft
OpenAI
Anthropic
(Oniroco maakt gebruik van de commerciële API onder contract)
- Anthropic Privacybeleid (voornamelijk consument/website; commerciële API valt onder klantovereenkomsten)
- Commercieel / API-gegevensbehoud — standaard API-backend verwijdering binnen 30 dagen, tenzij anders overeengekomen
- Geen gegevensbehoud – bereik
- API en gegevensbehoud / ZDR-docs
- Addendum voor gegevensverwerking
- Anthropic Trust Center
- Gebruiksbeleid
OpenRouter
(inclusief EU-eindpuntconfiguratie gebruikt door Oniroco)
- Privacy & logging
- Provider selectie (
data_collection,zdr, routing) - Privacy-instellingen
- Privacybeleid
- Voorwaarden
- AI-gegevensgeografie / EU-routing
- EU in-regio API-basis indien ingeschakeld:
https://eu.openrouter.ai
Gebruik en opslag van gegevens (Oniroco-platform)
Platform hosting
Oniroco applicatiegegevens worden gehost in de Europese Unie:
- Datacentra: België en Nederland (bijvoorbeeld Google Cloud in België en DigitalOcean in Nederland), voor redundantie, beschikbaarheid en GDPR-afstemming
- Back-ups: Opgeslagen in de EU, bewaard tot één jaar (of zoals overeengekomen in het klantcontract)
LLM-verwerking
Inferentieverkeer wordt alleen over Oniroco-geconfigureerde paden verzonden (inclusief Anthropic API en OpenRouter EU onder andere). Wat de EU verlaat voor modelinferentie, hangt af van het pad dat voor die werkbelasting wordt gebruikt:
- Paden met EU-residency (bijv. Azure OpenAI EU, OpenRouter EU in-region, EU self-hosted): verwerking gehouden in de EU zoals ontworpen voor dat pad
- Paden zonder volledige EU-residency: nog steeds GDPR-compliant onder Oniroco's contracten en overdrachtsgaranties; residency is simpelweg niet dezelfde garantie als compliance
Wat wordt naar een LLM verzonden
- Verzonden: Alleen wat het model nodig heeft om zijn werk te doen (bijv. relevante chatcontext, tool-resultaten / ruwe data vereist voor redenering).
- Niet verzonden: Tool- en systeemreferenties (bijv. wachtwoorden, privé API-sleutels).
Dataminimalisatie en anonimisering
Alleen legacy entity-extraction is een zwakke enkele controle (hoge foutquote ⇒ resterende persoonsgegevens). Oniroco combineert daarom:
- Alleen taaknoodzakelijke data naar het model verzenden
- Geheimen uit prompts houden
- Geen training op API-verkeer
- Nul of korte, doelgebonden provider-retentie onder onze contracten (inclusief ZDR en vertrouwde OpenRouter-leveranciers waar van toepassing)
Retentie op de LLM-laag
| Onderwerp | Oniroco-positie |
|---|---|
| Training | Nooit op klantproductie API-verkeer op ondersteunde paden |
| Provider-side retentie | 0 waar ZDR / equivalent van toepassing is; anders korte, beperkte vensters (beveiliging/misbruik en/of leverancier standaard commerciële backend—bijv. orde van dagen tot de gedocumenteerde commerciële standaard van de leverancier zoals Anthropic's standaard 30-daagse API backend-venster wanneer ZDR niet actief is). Niet voor modeltraining of onverwante secundaire gebruik |
| OpenRouter | Oniroco configureert vertrouwde leveranciers, no-train / ZDR-georiënteerde routering en EU-eindpunt waar van toepassing; OpenRouter zelf traineert geen modellen en behoudt geen prompt/response-bodies tenzij logboekregistratie is ingeschakeld (Oniroco voert geen klantproductie uit op toevallige opt-in-logboekregistratie) |
| Anthropic | Commerciële API onder Oniroco-contract; ZDR waar opgenomen in dat contract; anders leverancier commerciële retentieregels zoals gepubliceerd / onder contract |
| Platform DB (Oniroco) | Apart van LLM-verwerking; EU-gehost; onderhevig aan productfuncties en verwijderingsprocedure hieronder |
Voortlopende back-ups
Voortlopende back-ups beschermen platform data-integriteit en beschikbaarheid. Back-ups blijven in de EU voor tot een jaar (of zoals contractueel overeengekomen). Ze zijn verschillend van kortstondige LLM-provider-verwerking.
Procedure voor gegevensverwijdering
- Soft delete standaard op het Oniroco-platform (gemarkeerd als verwijderd, uitgesloten van normaal gebruik).
- Hard delete op uitdrukkelijk verzoek, waarbij gegevens uit actieve systemen worden verwijderd onder voorbehoud van juridische hold, back-up rotatie en nalevingsverplichtingen.
Verzoeken: support@oniroco.eu.
Verwijdering aan providerzijde volgt de contracten die Oniroco met elke leverancier/gateway heeft; Oniroco handelt dit operationeel af voor standaard platformpaden.
Persoonlijke gegevens en toestemming
Persoonlijke gegevens worden verwerkt onder de instructies van de klant en toepasselijke wetgeving. Functies die opzettelijk persoonlijke gegevens opslaan (bijv. Human Handover) vereisen de passende juridische grondslag / toestemming zoals geconfigureerd met de klant.
Vrije tekst die gebruikers in de chat typen, kan persoonlijke gegevens bevatten; deze worden afgehandeld onder de bovenstaande opslag- en LLM-routeringsregels.
Geen gegevensdeling tussen klanten
Gegevens worden op geen enkele manier gedeeld tussen klanten. Tenzij expliciet door de klant afgesproken, kunnen deze geval per geval worden gedeeld. Standaard zonder toestemming is altijd: geen deling.
Geen fine-tuning op klantgegevens standaard
Oniroco voert geen fine-tuning uit op foundationmodellen met behulp van klantgesprekken of tool-payloads, tenzij een aparte expliciete overeenkomst dit bepaalt. Productieverkeer blijft onder no-training API-voorwaarden. Operationele gegevens bevinden zich in Oniroco's EU-databases, niet bij modelleveranciers voorbij het retentieprofiel van het actieve pad.
Controle van de keten (bijv. vs Microsoft Foundry)
Beheerde studiostacks verbergen vaak routering, logging en onderaannemers. Oniroco behoudt controle over elke schakel—gateway, promptinhoud, toolcredentials, opslag en onze leverancierscontracten—zodat productiecontroles (GDPR-voorwaarden, geen training, retentie en vestigingsplaats waar beloofd) opzettelijk kunnen worden afgedwongen.
Functionaris Gegevensbescherming (FG)
Brecht Valcke is de FG van Oniroco. Contact: support@oniroco.eu (doorgestuurd naar de FG).
Samenvatting voor veelgestelde due-diligence-vragen
| Vraag | Antwoord |
|---|---|
| Wie contracteert de LLM-leveranciers? | Oniroco, onder onze overeenkomsten en configuratie (bijv. Anthropic API, OpenRouter EU, OpenAI, Azure, self-hosted). |
| Moet elke klant leveranciers zelf kiezen en contracteren? | Nee voor standaard platformpaden. Workloads worden uitgevoerd op Oniroco's goedgekeurde, gecontracteerde stack. |
| Zijn alle eindpunten GDPR-compliant? | Ja. Alle productieeindpunten die Oniroco gebruikt, worden beheerd onder GDPR-conforme regelingen. |
| Vereist GDPR een EU-datacentrum voor de LLM? | Nee. GDPR-compliance ≠ EU-residency. Residency is een extra garantie op slechts enkele paden. |
| Is afwezigheid van EU-residency "niet GDPR-compliant"? | Nee. Verwerking buiten de EU kan nog steeds GDPR-compliant zijn (contracten, SCCs/overbrengingsinstrumenten, doelbeperkingen, beveiliging, geen training, enz.). |
| Wat gaat naar de LLM? | Alleen wat nodig is voor de taak. Geen toolcredentials. |
| Training op onze gegevens? | Nooit op ondersteunde productiepaden. |
| Hoe lang bij de LLM-provider? | 0 onder ZDR/equivalent waar van toepassing; anders korte doelgerichte perioden per leverancierscontract (niet voor training). |
| Waar bevinden zich de Oniroco app-gegevens? | EU (BE/NL), met EU-backups. |
Conclusie
Oniroco is een production-grade AI-laag beheerd op Oniroco's multi-vendor stack (inclusief Anthropic API en OpenRouter EU, naast OpenAI, Azure OpenAI en optionele self-hosted GPU's): EU-platformhosting, GDPR-conforme eindpunten overal, optioneel sterkere EU-residency op specifieke paden, geen training op API-gegevens, en nul of korte retentie aan leverancierszijde onder onze contracten.
Voor implementatiespecifieke padlijsten, residencykaarten of subverwerkersgegevens: support@oniroco.eu.