Privacybeleid voor Hyperion Consulting
Laatst bijgewerkt: 26 augustus 2026
Quick Navigation
1. Informatie over de Website-uitgever
Website-uitgever:
Hyperion Consulting (SASU)
SIRET: 94804171000013
TVA: FR73948041710
126 Avenue du General Leclerc, 92100 Boulogne-Billancourt, Frankrijk
contact@hyperion-consulting.io
Director: Mohammed Cherifi
Website-host:
AI-dienstverlener:
2. Verwerkingsverantwoordelijke
Voor de doeleinden van de Algemene Verordening Gegevensbescherming (AVG) is de verwerkingsverantwoordelijke:
Hyperion Consulting
Contactpersoon Gegevensbescherming
Gezien de omvang en aard van onze activiteiten is de aanstelling van een Functionaris voor Gegevensbescherming (FG) niet verplicht op grond van artikel 37 van de AVG. Voor alle vragen over gegevensbescherming kunt u echter contact opnemen met:
Een Register van Verwerkingsactiviteiten (RVA), zoals vereist door artikel 30 van de AVG, wordt intern bijgehouden en is op verzoek beschikbaar voor de toezichthoudende autoriteit.
3. Verzameling en Gebruik van Informatie
3.1 Soorten Verzamelde Gegevens
Wij verzamelen verschillende categorieën informatie:
Persoonsgegevens
Informatie die u direct of indirect kan identificeren:
- Identiteitsgegevens: Voornaam, achternaam
- Contactgegevens: E-mailadres, telefoonnummer (indien verstrekt)
- Technische gegevens: IP-adres, browsertype en -versie, tijdzone-instelling, browser plug-in types en versies, besturingssysteem en platform
- Gebruiksgegevens: Informatie over hoe u onze website en diensten gebruikt
- Marketing- en communicatiegegevens: Uw voorkeuren voor het ontvangen van marketing van ons
- Context van het aanvraagtraject: Een begrensd openbaar landingspad, niet-identificerende campagnelabels, de herkomst van de verwijzende site, de gekozen oproep tot actie en een diagnostische uitkomst kunnen in het geheugen worden gehouden en bij uw aanvraag worden gevoegd onder de privacytoestemming van het formulier. Na uw toestemming voor analytics kan dezelfde context ook voor het huidige browsertabblad worden opgeslagen. Waarschijnlijk persoonlijke of ondoorzichtige identificatoren worden eerst gefilterd.
Cookies en Vergelijkbare Technologieën
Wij gebruiken cookies en vergelijkbare trackingtechnologieën. Zie Sectie 9 voor gedetailleerde informatie.
3.2 Rechtsgrond voor Verwerking
Wij verwerken uw persoonsgegevens op basis van de volgende rechtsgronden:
- Toestemming: Wanneer u duidelijke toestemming heeft gegeven voor de verwerking van uw persoonsgegevens voor specifieke doeleinden
- Overeenkomst: Verwerking die noodzakelijk is voor de uitvoering van een overeenkomst waarbij u partij bent
- Wettelijke verplichtingen: Verwerking die noodzakelijk is voor de naleving van wettelijke verplichtingen
- Gerechtvaardigde belangen: Verwerking die noodzakelijk is voor onze gerechtvaardigde belangen of die van derden, mits deze belangen niet zwaarder wegen dan uw rechten en belangen
3.3 Doel van Gegevensverzameling
Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:
- Om onze Dienst te leveren en te onderhouden
- Om uw account te beheren en klantenondersteuning te bieden
- Om u te informeren over wijzigingen in onze Dienst
- Om u marketingcommunicatie te sturen (met uw toestemming)
- Om onze Dienst te analyseren en te verbeteren
- Om te voldoen aan wettelijke verplichtingen
- Om technische problemen te detecteren, te voorkomen en aan te pakken
- Om onze rechten en eigendommen te beschermen
3.4 Verplichte vs. Optionele Gegevens
Bij het verzamelen van gegevens zullen wij aangeven of het verstrekken van bepaalde informatie:
- Verplicht: Vereist om onze diensten te leveren (gemarkeerd met een asterisk *)
- Optioneel: Aanvullende informatie die ons helpt onze diensten te verbeteren
Gevolgen van het niet verstrekken van verplichte gegevens: Wij zijn mogelijk niet in staat u bepaalde diensten te leveren.
4. Bewaring van Gegevens
Wij bewaren uw persoonsgegevens alleen zo lang als noodzakelijk voor de doeleinden uiteengezet in dit Privacybeleid:
Aanvragen en CRM-contacten
duur van de relatie plus 2 jaar, daarna verwijderd door de wekelijkse retentiesweep
Prospectrecords (outbound onderzoek)
2 jaar na laatste activiteit, daarna verwijderd
CRM-activiteitenlogs
3 maanden
Leadscores en verrijking
90 dagen
AI-assistentgesprekken en agentgeheugen
30 dagen na laatste activiteit
Assessment-inzendingen en bijlagen
bij het CRM-contact; bijlagen worden na analyse niet bewaard
Marketingabonnementen
tot intrekking van toestemming, of 2 jaar na laatste interactie
Marketplace-accounts
gedurende de looptijd van het account; 30 dagen na verwijderverzoek, daarna definitief gewist
Betalingsgegevens (Stripe/PayPal)
10 jaar, zoals vereist door Frans handels- en belastingrecht
Registratie van verzoeken van betrokkenen
3 jaar, als bewijs van afhandeling
Compliance-registervermeldingen
2 jaar vanaf aanmaak
Foutmonitoring en session replay
90 dagen (Sentry-standaard)
Operationele meldingen (Slack/Telegram)
bewaard in die kanalen volgens hun eigen instellingen
Back-ups
30 dagen roulerend, daarna is herstel niet meer mogelijk
Technische logs
3 maanden
Cookies en browseropslag
zie sectie 9
5. Ontvangers van Gegevens
Uw persoonsgegevens kunnen worden gedeeld met:
- Interne ontvangers: de oprichter, de enige persoon met toegang tot persoonsgegevens. Hyperion Consulting is een eenmanspraktijk zonder personeel.
- Dienstverleners: Externe bedrijven die diensten namens ons leveren (hosting, e-maildiensten, analytics)
- Juridische autoriteiten: Wanneer wettelijk of door juridische procedures vereist
- Bedrijfsoverdrachten: In geval van fusie, overname of verkoop van activa
Wij maken gebruik van de volgende subverwerkers om onze diensten te exploiteren. Waar een aanbieder eigen gegevensverwerkingsvoorwaarden publiceert, verwijst de vermelding daarnaar. Een vermelding met „Momenteel niet ingeschakeld” is een integratie die in de site aanwezig is maar uitstaat in de omgeving van waaruit dit beleid is gepubliceerd; zij staat erbij zodat deze tabel volledig blijft, in plaats van te worden herschreven telkens als een onderdeel aan of uit wordt gezet.
Mistral AI
Actieve stateless AI-inferentie voor uitdrukkelijk gestarte, voor productie toegestane interacties met JARVIS, Zoeken en Product Council.
📍 Applicatiecode beperkt verzoeken tot https://api.eu.mistral.ai. Regionale inferentie bewijst op zichzelf geen Zero Data Retention en evenmin dat alle control-plane-, support- of subverwerkingsactiviteiten in de EU blijven. Zie sectie 6.
DPA / PrivacyResend
Verzending van transactionele en marketing-e-mails
📍 Verenigde Staten (EU-modelcontractbepalingen aanwezig)
DPA / PrivacyStripe Payments Europe, Ltd.
Momenteel niet ingeschakeldVerwerking van abonnementsbetalingen voor de Marketplace. MOMENTEEL NIET INGESCHAKELD: in de omgeving van waaruit dit beleid wordt gepubliceerd zijn geen Stripe-gegevens geconfigureerd, dus er wordt geen Marketplace-betaling geïncasseerd en er bereikt via ons niets Stripe. De integratie blijft bestaan en deze vermelding beschrijft de verwerking als zij weer wordt ingeschakeld. Los daarvan wordt Stripe geladen door de Calendly-boekingsmodule als u die zelf laadt — zie sectie 9.4.
📍 Ierland (EU) met doorgiften naar de Verenigde Staten onder SCC's
DPA / PrivacyPayPal (Europe) S.à r.l. et Cie, S.C.A.
Momenteel niet ingeschakeldAlternatieve betaalmethode voor de Marketplace. MOMENTEEL NIET INGESCHAKELD: in de omgeving van waaruit dit beleid wordt gepubliceerd zijn geen PayPal-gegevens geconfigureerd. De integratie blijft bestaan en deze vermelding beschrijft de verwerking als zij weer wordt ingeschakeld.
📍 Luxemburg (EU)
DPA / PrivacySentry (Functional Software, Inc.)
Momenteel niet ingeschakeldFoutbewaking van de applicatie en prestatietelemetrie, inclusief door een fout uitgelokte sessieherhaling waarbij alle tekst is gemaskeerd. MOMENTEEL NIET INGESCHAKELD: in de omgeving van waaruit dit beleid wordt gepubliceerd is geen Sentry-DSN geconfigureerd. De integratie blijft bestaan en deze vermelding beschrijft de verwerking als zij weer wordt ingeschakeld.
📍 Verenigde Staten (EU-modelcontractbepalingen aanwezig)
DPA / PrivacyGoogle Analytics 4 (Google Ireland Ltd.)
Geanonimiseerde webanalyse met Consent Mode v2. De client-side trackingtag activeert alleen na uitdrukkelijke toestemming. De GA4 Data API wordt ook server-side gebruikt door het admin-dashboard voor geaggregeerde rapporten.
📍 EU-gegevensverwerking, subdoorgiften naar de Verenigde Staten onder SCC's
DPA / PrivacyCloudflare Web Analytics (Cloudflare, Inc.)
Real-time prestatie- en verkeersanalyse (RUM — Real User Monitoring). Cookievrij en privacyvriendelijk: geen persistente cookies, geen cross-site tracking, geen fingerprinting. Verzamelt uitsluitend geaggregeerde paginaweergave-statistieken en Core Web Vitals.
📍 Verenigde Staten (EU-standaardcontractbepalingen aanwezig)
DPA / PrivacyUpstash (beheerde Redis)
Sessieopslag, rate-limit tellers, cache en kortlopende applicatiestatus — bijvoorbeeld een strategisch intakeformulier dat 90 dagen wordt bewaard, en het gespreksgeheugen van Marketplace-agents dat 30 dagen wordt bewaard.
📍 De beheerde clouddienst van Upstash. De applicatie geeft de voorkeur aan een zelf gehoste Redis zodra er één is geconfigureerd; die is er niet, dus wordt de beheerde dienst gebruikt. Wij beweren daarvoor geen EU-verwerkingsregio. Zie sectie 6.
DPA / PrivacyCloudflare, Inc. (R2 Object Storage)
Objectopslag voor productleveringsassets en externe back-ups
📍 Europese Unie (EU-jurisdictiebucket); Cloudflare is een Amerikaans bedrijf — doorgiften gedekt door EU-standaardcontractbepalingen
DPA / PrivacyTwenty CRM (zelf gehost)
Klantrelatiegegevens voor aanvragen, leads en assessments. Zelf gehost op onze eigen OVHcloud-infrastructuur in Frankrijk — de softwareleverancier heeft geen toegang.
📍 Frankrijk (EU) — eigen infrastructuur
DPA / PrivacySlack (Salesforce)
Interne operationele meldingen aan de oprichter. Bezoekersmeldingen bevatten pagina, referrer, user agent, ingekorte IP, land, apparaat en browser. Meldingen over een aanvraag, een assessment of een boeking bevatten daarnaast identiteits- en kwalificatiegegevens: uw naam, e-mailadres, bedrijf, de leadscore en de signalen daarachter, de voorgestelde vervolgstap en — waar van toepassing — uw assessmentresultaat of uw boekingsgegevens. De vrije tekst van uw bericht wordt bewust NIET naar dit kanaal doorgestuurd; die blijft in het CRM en in de mailbox van de beheerder.
📍 Verenigde Staten (SCC’s / DPF)
DPA / PrivacyTelegram
Interne operationele meldingen naar het eigen apparaat van de oprichter. Ontvangt dezelfde identiteits- en kwalificatiegegevens als Slack — naam, e-mailadres, bedrijf, bron, leadscore en signalen — plus, voor een klein aantal door het systeem gegenereerde berichten, één samenvattende regel. De vrije tekst van uw bericht wordt bewust NIET naar dit kanaal doorgestuurd.
📍 Buiten de EER — zie sectie 6
DPA / PrivacyCloudflare, Inc. (CDN & WAF)
Levert en beschermt elk verzoek aan deze site. Verwerkt noodzakelijkerwijs verbindingsmetadata inclusief uw IP-adres. Dit is infrastructuur, geen analytics.
📍 Wereldwijd edge-netwerk (SCC’s / DPF)
DPA / Privacyn8n (zelf gehost)
Workflowautomatisering die op onze eigen infrastructuur draait. Waar de lead- en intake-webhooks zijn ingeschakeld, ontvangt n8n het e-mailadres en de bron van een aanvraag voor afgeschermd materiaal, en de volledige inhoud van een strategisch intakeformulier. Die twee webhooks zijn NIET ingeschakeld in de omgeving van waaruit dit beleid wordt gepubliceerd; de beheerverbinding die de uitvoeringsgeschiedenis van workflows uitleest — en die geen persoonsgegevens meevoert — wel.
📍 Frankrijk (EU) — onze eigen infrastructuur op n8n.hyperion-consulting.io. De softwareleverancier heeft geen toegang.
SerpAPI
Ophalen van zoekmachineresultaten voor uitgaand bedrijfsonderzoek en concurrentiemonitoring. Zoekopdrachten noemen organisaties en kunnen personen noemen binnen organisaties die wij onderzoeken met het oog op uitgaand contact. Het speelt GEEN rol op enig bezoekers- of aanvraagtraject: niets wat u op deze website indient, gaat naar SerpAPI.
📍 Verenigde Staten
LinkedIn (Microsoft)
Momenteel niet ingeschakeldTwee afzonderlijke toepassingen. (1) Bedrijfsopzoeking bij leadkwalificatie: wanneer u afgeschermd materiaal aanvraagt, nemen wij het eerste deel van het bedrijfsdomein van uw e-mailadres — „voorbeeld” uit „voorbeeld.nl” — en bevragen daarmee de organisatiegids van LinkedIn. Uw e-mailadres, uw naam en uw bericht worden nooit verzonden, en gratis e-mailaanbieders worden volledig overgeslagen. (2) Publiceren en meten van onze eigen berichten vanaf onze eigen LinkedIn-pagina, waarbij in het geheel geen bezoekersgegevens betrokken zijn. Toepassing (1) is NIET ingeschakeld in de omgeving van waaruit dit beleid wordt gepubliceerd.
📍 Verenigde Staten / Ierland
DPA / PrivacyWij verkopen, verhandelen of verhuren uw persoonlijke informatie niet aan derden. Wij doen niet aan cross-context gedragsgerichte reclame.
6. Internationale Gegevensoverdrachten
Uw informatie, inclusief Persoonsgegevens, kan worden overgedragen naar en onderhouden op computers buiten uw staat, provincie, land of andere overheidsrechtsmacht waar de gegevensbeschermingswetten kunnen verschillen.
Als wij gegevens buiten de Europese Economische Ruimte (EER) overdragen, zorgen wij ervoor dat passende waarborgen aanwezig zijn:
- Door de Europese Commissie goedgekeurde standaardcontractbepalingen
- Adequaatheidsbesluiten
- Uw uitdrukkelijke toestemming
Ontvangers met een mogelijke doorgifte buiten de EER zijn onder meer Resend, Sentry (momenteel inactief), Google Analytics 4, Calendly, Cloudflare, Slack, Telegram, Upstash, SerpAPI (alleen uitgaand onderzoek) en LinkedIn (bedrijfsopzoeking inactief). Toegestane interacties met JARVIS, Zoeken en Product Council worden via https://api.eu.mistral.ai naar Mistral gestuurd; dit eindpunt bepaalt niet op zichzelf waar alle control-plane-, support- of subverwerkingsactiviteiten plaatsvinden.
Waar wij ons op modelcontractbepalingen beroepen, doen wij dat via de gegevensverwerkingsvoorwaarden die elke aanbieder publiceert en waarnaar sectie 5 verwijst, op grond van art. 46(2)(c) AVG en, waar van toepassing, de Britse International Data Transfer Agreement.
Wij claimen geen waarborg zonder bewijs. De EU-dienstketen van Mistral, DPA-aanvaarding, subverwerkers, doorgiftepositie en Zero Data Retention worden niet als geverifieerd voorgesteld; Telegram, LinkedIn en SerpAPI vereisen eveneens een gedocumenteerde beoordeling. Dien geen vertrouwelijke, bijzondere, exportgecontroleerde of veiligheidskritieke operationele gegevens in. Neem contact op via dpo@hyperion-consulting.io als dit uw gebruik van een AI-functie beïnvloedt.
U heeft het recht om informatie over deze waarborgen te verkrijgen door contact met ons op te nemen.
7. Uw Rechten
Onder de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht van inzage
Bevestiging verkrijgen of wij uw gegevens verwerken en toegang daartoe
Recht op rectificatie
Onjuiste of onvolledige gegevens corrigeren
Recht op wissing ('recht om vergeten te worden')
Verwijdering van uw gegevens verzoeken onder bepaalde omstandigheden
Recht op beperking van verwerking
Beperking van verwerking verzoeken onder bepaalde omstandigheden
Recht op gegevensoverdraagbaarheid
Uw gegevens ontvangen in een gestructureerd, gangbaar formaat
Recht van bezwaar
Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen of voor direct marketing
Recht om toestemming in te trekken
Waar verwerking is gebaseerd op toestemming, kunt u deze op elk moment intrekken
Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming
Inclusief profilering
Recht op schadevergoeding (art. 82)
materiële of immateriële schade claimen bij inbreuken op de AVG
Recht om een klacht in te dienen (art. 77)
rechtstreeks een klacht indienen bij de Franse toezichthouder (CNIL) — details hieronder
Om deze rechten uit te oefenen, dient u een verzoek in via ons formulier voor Betrokkenenrechten op /data-subject-request, of neem contact met ons op via: dpo@hyperion-consulting.io. We moeten mogelijk uw identiteit verifiëren voordat we uw verzoek verwerken. De verificatie zal proportioneel zijn aan de gevoeligheid van de betrokken gegevens.
U heeft ook het recht om een klacht in te dienen bij de toezichthoudende autoriteit:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel: +33 (0)1 53 73 22 22
8. Gegevensbeveiliging
Wij implementeren passende technische en organisatorische maatregelen om een beveiligingsniveau te waarborgen dat past bij het risico, waaronder:
- Versleuteling van gegevens tijdens overdracht en in rust
- Regelmatige beveiligingsbeoordelingen
- Toegangscontroles en authenticatiemaatregelen
- Doorlopende opleiding gegevensbescherming van de oprichter, de enige persoon met toegang
Echter, geen enkele methode van overdracht via internet of elektronische opslag is 100% veilig.
9. Cookiebeleid
9.1 Wat Zijn Cookies
Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u onze website bezoekt. Wij gebruiken de volgende soorten cookies:
Essentiële cookies
Noodzakelijk voor het functioneren van de website
Analytische cookies
Helpen ons te begrijpen hoe bezoekers onze website gebruiken
Functionele cookies
Onthouden uw voorkeuren
Marketing-cookies
Gebruikt om relevante advertenties te leveren
9.2 Toestemming
Wij vragen uw toestemming voordat wij niet-essentiële cookies op uw apparaat plaatsen. U kunt uw toestemming op elk moment intrekken via uw browserinstellingen of onze cookiebeheer-tool.
9.3 Cookies van Derden
Sommige van onze pagina's kunnen inhoud bevatten van diensten van derden (bijv. Google Analytics) die hun eigen cookies kunnen plaatsen. Wij hebben geen controle over deze cookies.
9.4 Cookie-inventaris
Hieronder de volledige lijst van cookies en browseropslag die deze site gebruikt. Items met lokale opslag zijn geen cookies; items van derden verschijnen pas nadat u de betreffende functie actief laadt.
| Cookie | Purpose | Type | Duration | Provider |
|---|---|---|---|---|
| hyperion_cookie_consent | Bewaart uw cookiekeuzes. Dit is LOKALE OPSLAG, geen cookie. | Noodzakelijk · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion:first-touch:v1 | Na uw toestemming voor analytics bewaart sessieopslag een begrensd openbaar landingspad, niet-identificerende campagnelabels, de herkomst van de verwijzende site, de gekozen oproep tot actie en een diagnostische uitkomst. Advertentieklik-ID’s en volledige verwijzings-URL’s worden uitgesloten. Als u een aanvraag indient, wordt dezelfde begrensde context toegevoegd onder uw privacytoestemming voor het formulier. | Analytics · Sessieopslag | Huidig browsertabblad; verwijderd wanneer toestemming voor analytics wordt ingetrokken | Hyperion Consulting |
| hyperion_booking_embed_consent | Onthoudt dat u ervoor koos de externe boekingsagenda op /book te laden. | Noodzakelijk · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion_lead_access | Legt vast dat u een afgeschermde bron heeft ontgrendeld. | Noodzakelijk · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion_store_cart | Bewaart de inhoud van uw winkelmandje tussen bezoeken. | Noodzakelijk · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion_ai_act_register_id | Koppelt uw browser aan het EU AI Act-register dat u heeft aangemaakt. | Noodzakelijk · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion_sticky_cta_dismissed / hyperion-ambient-dismiss-* | Onthoudt welke meldingen u heeft gesloten. | Functioneel · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| hyperion-jarvis-* | Bewaart uw assistent-gesprek, sessie-id en voorkeuren in uw browser. | Functioneel · Lokale opslag | Blijvend (tot u het wist) | Hyperion Consulting |
| admin_token | Authenticatie voor het beheerdersdashboard. | Noodzakelijk | 2 uur | Hyperion Consulting |
| marketplace_session | Geauthenticeerde sessie voor het Marketplace-gedeelte (JWT). | Noodzakelijk | 24 uur | Hyperion Consulting |
| portal_session | Geauthenticeerde sessie voor het portaal (JWT). | Noodzakelijk | 7 dagen | Hyperion Consulting |
| ventures_access / ventures_pending | Toegang tot de Ventures-ruimte en status van een wachtende goedkeuring. | Noodzakelijk | 30 dagen / 7 dagen | Hyperion Consulting |
| lead_access / compliance_dossier_access | Servertoegang tot afgeschermde bronnen en het geclaimde compliancedossier. | Noodzakelijk | 1 jaar | Hyperion Consulting |
| hyperion-jarvis-subject | Ondertekende pseudonieme identiteit om uw JARVIS-gesprekscontext te herstellen. | Noodzakelijk | 30 dagen | Hyperion Consulting |
| linkedin_oauth_state | Kortstondige anti-vervalsingstatus voor een LinkedIn-koppelverzoek. | Noodzakelijk | 10 minuten | Hyperion Consulting |
| NEXT_LOCALE | Bewaart uw voorkeurstaal. | Functioneel | 1 jaar | Hyperion Consulting |
| _ga, _ga_* | Google Analytics 4. Alleen geplaatst NA uw analytische toestemming — daarvoor wordt de tag niet geladen. | Analytisch | 2 jaar / 24 uur | |
| sentryReplaySession | Sentry session replay. Draait ALLEEN met analytische toestemming en wordt gestopt en gewist bij intrekking. Foutmonitoring draait zonder replay. | Analytisch · Lokale opslag | Tabbladsessie | Sentry |
| __cf_bm, _cfuvid (Calendly) | Door Calendly geplaatst ALLEEN nadat u de agenda heeft geladen. Daarvoor wordt niets gecontacteerd. | Derde partij | Sessie | Calendly |
| m (Stripe) | Door Stripe geplaatst, dat de Calendly-widget laadt. Verschijnt pas nadat u de agenda heeft geladen. | Derde partij | Tot ~400 dagen (door Stripe ingesteld) | Stripe |
| (no cookie set) | Cloudflare Web Analytics — cookieloos, alleen geaggregeerde paginagegevens, geen cross-sitetracking. Cloudflare levert de site ook als CDN en WAF. | Analytisch | Geen blijvende cookie | Cloudflare, Inc. |
9.5 Intrekking van Cookietoestemming
U kunt uw cookietoestemming op elk moment intrekken of wijzigen door op de link 'Cookie-instellingen' in de voettekst van elke pagina te klikken. Intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking.
10. Geautomatiseerde Besluitvorming
Wij gebruiken geen geautomatiseerde besluitvorming of profilering die juridische gevolgen heeft of u op vergelijkbare wijze aanzienlijk beïnvloedt.
De huidige kwalificatie van contact- en afgeschermde-resourceaanvragen gebruikt uitsluitend deterministische regels. Een stateless Mistral-ondersteunde scorer bestaat, maar staat niet in de productietoelatingslijst en heeft geen Mistral-webzoektool. Elke latere activering dient alleen om een menselijk antwoord te prioriteren en voor te bereiden; geen besluit met rechtsgevolgen of vergelijkbare impact wordt geautomatiseerd. Rechtsgrond en DPIA-screening blijven open beoordelingspunten voor die afzonderlijke functie. Scores worden 90 dagen bewaard. U kunt op elk moment bezwaar maken via dpo@hyperion-consulting.io.
10.bis AI-systemen & Transparantie onder de EU AI-verordening
Dit register beschrijft deterministische functies en behouden Mistral-oppervlakken. Toegestane interacties met JARVIS, Zoeken en Product Council gebruiken de EU-only Mistral-adapter; andere behouden externe functies blijven uitgeschakeld. Elke actieve interactie meldt vóór verzending dat AI wordt gebruikt en waar invoer naartoe gaat.
Hyperion AI Assistant (chatbot van de site)
Beantwoordt vragen over onze diensten en inhoud met behulp van retrieval-augmented generation
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: De interface geeft duidelijk aan dat u met een AI-systeem communiceert en niet met een mens.
Your rights: U kunt op elk moment verzoeken om met een mens te spreken via contact@hyperion-consulting.io. De output wordt niet gebruikt voor geautomatiseerde besluitvorming.
JARVIS Decision Navigator
Leidt een product- of systeembeslissing die u beschrijft naar de kleinste opdracht die past, of naar een eerlijke niet-passend-uitkomst, en stelt een onderbouwde notitie op
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: Wordt als AI-assistent aangeduid voordat u iets kunt typen. Hij adviseert; hij beslist niet, bepaalt geen prijs en sluit geen overeenkomst. Contactgegevens geven en een gesprek boeken is een aparte stap waarvoor u toestemming geeft.
Your rights: U kunt hem gebruiken zonder contactgegevens te geven. Interne meldingen over het gebruik bevatten uitsluitend begrensde metagegevens, nooit uw vrije tekst.
Physical AI Product Council
Gebruikt drie afzonderlijk aangestuurde Mistral-rollen om een deterministisch Physical AI Product Flight Simulator-scenario en de bewijshiaten ervan te toetsen en toe te lichten
Model: Actieve, vastgepinde mistral-small-2603, mistral-medium-3-5 en mistral-large-2512 via de stateless EU-only-adapter. Deterministische code is de rekenautoriteit en de genoemde persoon is de beslissingsautoriteit.
Disclosure: Vóór interactie vermeldt de interface dat dit een uitsluitend Mistral multi-modelraad is, dat dezelfde modelfamilie gedeelde faalwijzen kan hebben, dat scenariogegevens naar Mistral worden gestuurd en dat uitkomsten fout kunnen zijn en geen veiligheidscertificering, juridisch advies of autonome vrijgavebeslissing vormen.
Your rights: Contactgegevens zijn niet vereist. Gevoelige, vertrouwelijke en veiligheidskritische operationele gegevens worden geweigerd. De server bewaart geen inhoud van councilgesprekken; neem voor privacyrechten contact op via dpo@hyperion-consulting.io.
AI-zoekfunctie van de site
Beantwoordt een vraag uit het zoekvenster op basis van de gepubliceerde inhoud van deze site, en vermeldt de pagina's waaruit het antwoord komt
Model: Kleine Mistral-modellen (aanbieder: Mistral AI — zie sectie 5)
Disclosure: Het antwoord is aangeduid als AI-gegenereerd en toont zijn bronnen. Uw zoekopdracht gaat naar de aanbieder om het antwoord te maken, en antwoorden worden gecachet zodat dezelfde vraag niet tweemaal wordt verstuurd.
Your rights: Gewoon zoeken op trefwoord werkt ook zonder. Geen enkele uitvoer wordt gebruikt om een besluit over u te nemen.
AI Readiness Assessment
Genereert een gepersonaliseerde AI-volwassenheidsscore en aanbevelingen op basis van uw antwoorden op de vragenlijst
Model: Deterministische scorelogica gecombineerd met optionele, door Mistral gegenereerde aanbevelingen (aanbieder: Mistral AI — zie sectie 5)
Disclosure: De resultaten zijn uitsluitend bedoeld ter informatie, vormen geen professioneel advies en hebben geen juridische of vergelijkbare aanzienlijke gevolgen.
Your rights: U kunt verzoeken om verwijdering van uw resultaten en bijbehorende persoonsgegevens op grond van artikel 17 AVG.
Risicoclassificatie EU-AI-verordening
Stelt een indicatief risiconiveau voor, en de artikelen die zouden gelden, voor een systeem dat u beschrijft
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: Aangeduid als indicatief en niet als juridisch advies. De beschrijving die u typt gaat naar de aanbieder om de classificatie te maken.
Your rights: Een mens beslist wat er met de uitkomst gebeurt. U kunt verwijdering vragen van een registervermelding die u hebt aangemaakt op grond van artikel 17 AVG.
Use-casegenerator
Stelt kandidaat-AI-use-cases op uit een bedrijfscontext die u beschrijft
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: De uitvoer is een concept waaruit u kiest, geen bevinding over u. De context die u typt gaat naar de aanbieder en wordt niet langer dan de sessie bewaard.
Your rights: Gebruik van de tool is volledig optioneel en vereist geen contactgegevens.
AI-agents van de Marketplace
Instelbare AI-agents waarmee geregistreerde Marketplace-gebruikers een gesprek voeren om werk voor hun eigen projecten te produceren
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: Elke agent is aangeduid als AI-agent. Uw berichten, de antwoorden van de agent en elke projectcontext die u toevoegt gaan naar de aanbieder om elk antwoord te maken.
Your rights: Het gespreksgeheugen wordt 30 dagen na uw laatste activiteit bewaard. U kunt uw account en de bijbehorende gegevens verwijderen in het accountgedeelte van de Marketplace, of door te schrijven naar dpo@hyperion-consulting.io.
Leadkwalificatie en -scoring
Scoort een aanvraag of een verzoek om afgeschermd materiaal zodat een mens een antwoord kan prioriteren. Dit is profilering — sectie 10 beschrijft het volledig.
Model: Het huidige traject gebruikt uitsluitend deterministische regels. Een optionele stateless Mistral-scorer staat niet in de productietoelatingslijst en heeft geen ingebouwde webzoekfunctie; de LinkedIn-bedrijfsopzoeking is eveneens inactief (zie sectie 5).
Disclosure: Bekendgemaakt op het moment van verzamelen. Er wordt geen besluit met rechtsgevolgen of vergelijkbare gevolgen geautomatiseerd: een mens beslist of en hoe wij antwoorden.
Your rights: Rechtsgrond: ons gerechtvaardigd belang bij het prioriteren van aanvragen (art. 6(1)(f)). Scores worden 90 dagen bewaard. U kunt op elk moment bezwaar maken via dpo@hyperion-consulting.io.
Uitgaand prospectonderzoek en -scoring
Onderzoekt en rangschikt organisaties die wij mogelijk benaderen, op basis van publiek beschikbare professionele informatie
Model: Mistral-modellen, plus publieke zoekresultaten die via SerpAPI worden opgehaald en publiek beschikbare LinkedIn-informatie (zie sectie 5)
Disclosure: Waar de informatie niet van u is verkregen, geldt artikel 14 AVG en geven wij die informatie bij het eerste contact.
Your rights: Bezwaar wordt onmiddellijk gehonoreerd en het record onderdrukt. Schrijf naar dpo@hyperion-consulting.io.
Opstellen van voorstellen
Stelt uit een aanvraag een voorstelopzet op zodat een mens iets heeft om mee verder te werken
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: Niets dat zo is opgesteld gaat zonder menselijke controle naar u toe.
Your rights: Het concept wordt bij het aanvraagrecord bewaard. U kunt inzage of verwijdering vragen op grond van de artikelen 15 en 17 AVG.
AI-ondersteunde contentgeneratie
Blogartikelen, onderzoeksdigests en toolgidsen kunnen met AI-ondersteuning worden opgesteld en doorlopen vóór publicatie een geautomatiseerde verificatie tegen de geciteerde bronnen
Model: Wanneer uitdrukkelijk ingeschakeld voor geauthenticeerd redactiewerk, uitsluitend Mistral-modellen via de gereguleerde EU-eindpuntadapter. Geen andere gehoste modelaanbieder is uitvoerbaar in het productiecontentpad.
Disclosure: Artikelen met AI-gegenereerde inhoud worden als zodanig gemarkeerd. De planner kan niet publiceren; Mohammed Cherifi of een andere geregistreerde menselijke goedkeurder moet de exacte revisie vóór publicatie goedkeuren.
Your rights: U kunt onnauwkeurige AI-gegenereerde inhoud melden bij contact@hyperion-consulting.io.
Tekstextractie uit bijlagen (contact- en assessmentformulieren)
Een behouden maar momenteel uitgeschakelde functie zou een document dat u als bijlage kiest lezen en een korte samenvatting teruggeven
Model: Voor deze functie is geen extern model actief. Het geplande Mistral OCR- en samenvattingspad staat niet in de productietoelatingslijst.
Disclosure: Het bijlagepad is momenteel uitgeschakeld; er wordt geen bestand naar Mistral gestuurd. Bij een latere activering worden de overdracht aan de aanbieder en bewaartermijnen bekendgemaakt voordat u een bestand kiest.
Your rights: Een bijlage is optioneel en het formulier werkt ook zonder. U kunt de samenvatting vóór verzending aanpassen of verwijderen, en verwijdering van uw aanvraag vragen op grond van artikel 17 AVG.
Publieke demonstraties van het AI Lab
Biedt momenteel deterministische en browserlokale demonstraties; behouden externe functies voor beeld, OCR, prompt-evaluatie en spraak blijven uitgeschakeld
Model: Momenteel uitsluitend deterministische en browserlokale code. Externe Mistral-beeld-, OCR- en spraakfuncties staan niet in de productietoelatingslijst.
Disclosure: De huidige lokale demonstraties sturen hun invoer niet naar Mistral. Elke later geactiveerde externe demonstratie maakt de overdracht vóór verzending bekend en blijft uitsluitend illustratief.
Your rights: Elke demonstratie is optioneel en start alleen als u haar zelf uitvoert. Geen enkele uitvoer wordt gebruikt om een besluit over u te nemen.
Industriële JARVIS-demonstraties (fabrieksaudit, defectinspectie, onderhoudslogboeken)
Behouden maar momenteel uitgeschakelde externe demonstraties zouden tonen hoe een beeld- of tabelmodel een industriële scène, een onderdeelfoto of een onderhoudslogboek leest
Model: Voor deze demonstraties is geen extern model actief; Mistral-beeldverwerking staat niet in de productietoelatingslijst.
Disclosure: Deze externe demonstraties zijn uitgeschakeld; foto's en bestanden worden niet naar Mistral gestuurd. Bij een latere activering wordt de overdracht aan de aanbieder vóór verzending bekendgemaakt.
Your rights: Elke demonstratie is optioneel en start alleen als u haar zelf uitvoert. Geen enkele uitvoer wordt gebruikt om een besluit over u te nemen.
Campagnepersonalisatie van koppen
Herschrijft de kop van een pagina zodat die aansluit op de marketingcampagne waaruit u kwam
Model: Mistral-modellen (aanbieder: Mistral AI — zie sectie 5 voor waar die verwerking plaatsvindt)
Disclosure: Gebruikt uitsluitend de campagnelabels in de link die u volgde en de doelgroep van de pagina — er gaan geen persoonsgegevens naartoe. De functie is GEBOUWD MAAR MOMENTEEL NIET IN GEBRUIK: geen enkele pagina op deze site activeert haar vandaag. Zij staat hier vermeld zodat dit register volledig is en niet alleen actueel.
Your rights: Er gaat niets over u naar de aanbieder, en geen enkele uitvoer wordt gebruikt om een besluit over u te nemen.
Wij houden ons niet bezig met enige van de AI-praktijken die verboden zijn op grond van artikel 5 van de AI-verordening (sociale scoring, emotieherkenning op de werkvloer, biometrische categorisatie, subliminale manipulatie, uitbuiting van kwetsbaarheden, ongerichte gezichtsopnames, realtime biometrische identificatie op afstand).
Hier wordt geen definitieve rol- of risicoclassificatie onder de AI-verordening geclaimd. De actieve publieke Mistral-functies worden gepresenteerd als adviserende beslissingsondersteuning met voorafgaande bekendmaking en menselijke beslissingsbevoegdheid; formele classificatie en juridische beoordeling blijven open assurancewerk.
De oprichter onderhoudt een AI-geletterdheidsprogramma via directe engineering-, product-, governance- en reviewwerkzaamheden. De toereikendheid voor elk geactiveerd gebruik wordt gedocumenteerd en beoordeeld, niet verondersteld.
Deze lijst en het systeem-voor-systeemregister op onze AI-transparantiepagina beschrijven dezelfde systemen, in dezelfde volgorde. Mochten ze ooit van elkaar afwijken, beschouw die afwijking dan zelf als een gebrek en meld het ons via dpo@hyperion-consulting.io.
10.ter Gegevensbeschermingseffectbeoordeling
Een gedocumenteerde DPIA-screening voor de publieke Mistral-ondersteunde functies wordt nog niet als voltooid geclaimd. De eigenaar heeft de toegestane publieke interacties geautoriseerd terwijl doelen, gegevenscategorieën, schaal, gevolgen voor kwetsbare personen, risico-indicatoren en escalatiebesluit open assurancewerk blijven; juridische beoordeling wordt waar nodig aanbevolen. Deterministische hulpmiddelen gebruiken geen AI op afstand.
11. Privacy van Kinderen
Onze Dienst is niet bedoeld voor personen onder de 18 jaar. Wij verzamelen niet bewust persoonlijke informatie van kinderen onder de 18 jaar.
Overeenkomstig artikel 8 van de AVG en artikel 45 van de Franse wet op de gegevensbescherming (Loi Informatique et Libertés) is de leeftijd voor digitale toestemming in Frankrijk vastgesteld op 15 jaar. Voor gebruikers onder de 15 jaar die in Frankrijk wonen, is de toestemming van een ouder of voogd vereist voor elke dienst van de informatiemaatschappij die rechtstreeks aan het kind wordt aangeboden.
12. Links naar Andere Sites
Onze Dienst kan links bevatten naar websites van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken van deze externe sites. Wij moedigen u aan hun privacybeleid te bekijken.
13. Wijzigingen in Dit Privacybeleid
Wij kunnen ons Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van belangrijke wijzigingen door:
- Het nieuwe Privacybeleid op deze pagina te plaatsen
- De datum "Laatst bijgewerkt" bij te werken
- U een e-mailnotificatie te sturen (voor significante wijzigingen)
Wij raden u aan dit Privacybeleid periodiek te bekijken. Voortgezet gebruik van onze Dienst na wijzigingen vormt aanvaarding van het bijgewerkte beleid.
14. Contact Opnemen
Als u vragen heeft over dit Privacybeleid of uw rechten wilt uitoefenen, neem dan contact met ons op:
126 Avenue du General Leclerc
92100 Boulogne-Billancourt, France
Reactietijd: Wij zullen binnen één maand na ontvangst op uw verzoeken reageren, zoals vereist door de AVG.
Dit Privacybeleid wordt beheerst door Frans recht en voldoet aan de Algemene Verordening Gegevensbescherming (EU) 2016/679.