Uw gegevens

De gegevens van uw kandidaten blijven van u

Skolbot slaat de gesprekken met kandidaten op en verwerkt ze in de Europese Unie. Een EU-residentiemodus blokkeert elke doorsturing van verzoeken voor het genereren van antwoorden buiten de EU.

Data wordt nooit gebruikt om modellen te trainen. Een verwerkersovereenkomst (DPA) beschrijft elke agent, zijn doeleinden en zijn subverwerkers.

Kandidaat

Europese Unie

Skolbot-agents
Jouw CRM
  • Opslag en verwerking in de EU
  • Geen modeltraining
  • Een verwerkersovereenkomst per agent
  • Incidenten gemeld binnen 48 uur

Vier toezeggingen, vastgelegd in de DPA

Dezelfde toezeggingen voor elke school, in de verwerkersovereenkomst.

  • Een DPA, ondertekend met elke school
  • Data gehost en verwerkt in de Europese Unie
  • Geen training: uw gesprekken trainen geen enkel AI-model
  • Verwijdering: gesprekken worden 6 maanden na het laatste bericht gewist

De school blijft verwerkingsverantwoordelijke

Deze pagina gaat over de Skolbot-dienst: de gesprekken van kandidaten met de agents die een school inzet. De school is verwerkingsverantwoordelijke. KYX AI is verwerker en handelt op haar instructies, binnen de DPA.

Verwerkingen, doeleinden en bewaring

Per agent: de gegevens, het doel, de subverwerkers en de bewaartermijn. Bijlage 1 van de DPA geeft de details.

  • Website-agent: gesprek, contactgegevens als de kandidaat ze geeft, gewenste opleiding, campus en startmoment. Doel: antwoorden en de aanvraag kwalificeren. Subverwerkers: Google Cloud en Vertex AI (EU), Vercel (interface). Bewaring: 6 maanden na het laatste bericht.
  • WhatsApp Capture: gesprek, WhatsApp-nummer en profielnaam, contactgegevens als de kandidaat ze geeft. Doel: antwoorden en de aanvraag kwalificeren. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring: 6 maanden na het laatste bericht.
  • WhatsApp Activate: door de school aangeleverde contacten die toestemming gaven om benaderd te worden, opvolghistorie, gesprek. Doel: opvolgen en afspraken maken. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring van gesprekken: 6 maanden na het laatste bericht.
  • Instagram Answer: gesprek, Instagram-gebruikersnaam en profielnaam. Doel: binnenkomende berichten beantwoorden. Subverwerkers: Google Cloud en Vertex AI (EU). Bewaring: 6 maanden na het laatste bericht.
  • Documenten van de school (brochures, programma's): gelezen door Reducto, via een EU-endpoint, om de kennisbank op te bouwen.
  • Foutopsporing: Sentry, EU-regio, met afscherming van persoonsgegevens.

Rollen onder de AVG

De school is de verwerkingsverantwoordelijke: zij bepaalt de doeleinden en de rechtsgrond, en informeert de kandidaten. KYX AI, de uitgever van Skolbot, is verwerker in de zin van artikel 28 van de AVG en verwerkt data alleen in opdracht van de school.

Hosting in de Europese Unie

Opslag en de belangrijkste verwerking vinden plaats in de EU.

  • Opslag en database op Google Cloud, in de EU
  • LLM-agnostisch: we gebruiken de best presterende modellen op de markt qua responstijd en efficiëntie, aangeroepen via endpoints in de EU
  • EU-residentiemodus: geen enkel generatieverzoek wordt buiten de EU doorgestuurd
  • Resterende toegang vanuit de Verenigde Staten gedekt door modelcontractbepalingen

Beveiligingsmaatregelen

De maatregelen staan beschreven in de bijlage van de DPA.

  • Versleuteling tijdens transport (TLS) en in opslag
  • Meervoudige authenticatie en minimale rechten
  • De data van elke klant gescheiden binnen het platform
  • Chatvenster beperkt tot toegestane domeinen
  • Foutopsporing met afgeschermde persoonsgegevens

Geen geautomatiseerde beslissingen

De agents nemen geen beslissingen in de zin van artikel 22 van de AVG. De leadscoring deelt elke lead in als koud, lauw of warm, op criteria die de school kiest, bijvoorbeeld de gewenste startdatum, het Engelse taalniveau of de financiering. Ze helpt uw team alleen om de opvolging te prioriteren. Een adviseur beslist altijd over de volgende stap, en de score is geen toelatingsadvies.

Transparantie en de AI Act

Kandidaten weten dat ze met een AI praten, in lijn met de transparantieverplichting van de AI-verordening (AI Act). Kandidaten kunnen minderjarig zijn: de agents vragen niet naar de leeftijd, tenzij de school dat schriftelijk opdraagt.

Incidenten en bewaartermijnen

Elk datalek wordt uiterlijk 48 uur na ontdekking aan de school gemeld. Gesprekken worden 6 maanden na het laatste bericht gewist, zoals vastgelegd in de DPA.

Toestemming op WhatsApp

Op WhatsApp schrijft de kandidaat als eerste, of hij heeft in het CRM van de school toestemming gegeven voordat hij wordt benaderd. Eén bericht volstaat om niet meer benaderd te worden.

Kandidaten onder de 18

Sommige kandidaten zijn minderjarig. De agents verzamelen alleen de velden die de school nodig heeft om de vraag te behandelen en vragen niet naar de leeftijd. De scoring volgt dezelfde regels als voor een volwassene: ze helpt het team terugbelacties te prioriteren, en een adviseur beslist over de volgende stap.

Wie verantwoordelijk is voor de antwoorden

De antwoorden komen uit de kennisbank van de school, en elk antwoord vermeldt zijn bron. De school controleert de antwoorden tijdens de implementatie. Gaat een vraag verder dan die content, of vraagt de kandidaat naar een persoon, dan neemt een adviseur het over.

Veelgestelde vragen

Wordt onze data gebruikt om de AI te trainen?

Nee. Skolbot en zijn subverwerkers gebruiken uw data niet om modellen te trainen.

Waar wordt de data gehost?

In de Europese Unie, op Google Cloud. Skolbot is LLM-agnostisch: we gebruiken de best presterende modellen op de markt qua responstijd en efficiëntie, aangeroepen via endpoints in de EU.

Wie zijn de subverwerkers?

Google Cloud (hosting en Vertex AI, EU), Reducto (lezen van brochures, EU-endpoint), Sentry (foutopsporing, EU-regio) en Vercel (hosting van de interface). De volledige lijst staat in de DPA.

En WhatsApp?

De school beheert haar WhatsApp Business-account onder haar eigen contract met Meta. Vóór elke opvolging via WhatsApp Activate moet de school de toestemming van de persoon hebben.

Hoe lang worden gesprekken bewaard?

Zes maanden na het laatste bericht. De verwijdering is een toezegging in de DPA die met elke school wordt ondertekend.

Hoe zit het met kandidaten onder de 18?

De agents verzamelen het minimum dat de school nodig heeft om de vraag te behandelen en vragen niet naar de leeftijd tenzij de school dat schriftelijk opdraagt. De scoring dient alleen om terugbelacties te prioriteren. Geen enkele beslissing is geautomatiseerd.

Is leadscoring profilering?

Ze beoordeelt enkele criteria van de kandidaat. De school laat dit daarom beoordelen door haar functionaris voor gegevensbescherming (FG). De criteria, de gebruikte gegevens en de rol van de adviseur worden bij de implementatie met de school vastgelegd, zodat ze die in haar verwerkingsregister kan beschrijven.

Wie is verantwoordelijk als een agent een fout antwoord geeft?

De school is verwerkingsverantwoordelijke en keurt de content goed waaruit de agents antwoorden. Elk antwoord vermeldt zijn bron in die content, de school controleert de antwoorden tijdens de implementatie, en een mens kan het gesprek op elk moment overnemen.

Laten we samen naar uw toelatingstraject kijken.

30 minuten over uw opleidingen, uw kanalen en uw CRM.

Bijgewerkt op

Eén nacht, twee keer gespeeld.

Lees het transcript

Om 23.47 uur zoekt de zeventienjarige Lea een opleiding. Een advertentie brengt haar naar een website, maar een formulier met vijftien velden houdt haar tegen. Zes uur verstrijken: ze staat in geen enkel CRM. Dezelfde nacht begint opnieuw met Skolbot. Om 1.12 uur stelt ze haar vraag over een duaal traject en krijgt meteen antwoord. Ze laat haar voornaam en nummer achter. 's Ochtends staan haar contactrecord en de samenvatting van het gesprek klaar in het CRM. Vandaag begint Lea aan haar opleiding.