Documenten

Onze algemene voorwaarden en ons privacybeleid vormen de basis onder alles wat wij bouwen, voor onszelf en voor elk project dat wij voor onze opdrachtgevers opleveren.

Wat vind je hier

• Algemene Voorwaarden: de juridische basis waaronder Backlight.ai diensten levert: scope, prijs, intellectueel eigendom, aansprakelijkheid, vertrouwelijkheid en beëindiging.
• Privacybeleid: hoe wij persoonsgegevens verwerken in de zin van de AVG: doeleinden, grondslagen, bewaartermijnen, sub-processors, rechten van betrokkenen en datalekprocedure.
• Cookiebeleid: welke cookies en vergelijkbare technieken backlight.ai gebruikt, in welke categorieën, en hoe je je toestemming beheert.
• Toegankelijkheidsverklaring: in hoeverre backlight.ai voldoet aan WCAG 2.2 / EN 301 549 en hoe je een toegankelijkheidsprobleem meldt.
• Beveiliging en toegang: ons zero-trust beveiligingsmodel: identiteitsgebaseerde toegang, verplichte MFA en versleuteling, gescheiden klantomgevingen en back-ups, en hoe we verbinding maken met systemen van opdrachtgevers.
• Begrippen: uitleg in begrijpelijke taal van de termen die in onze cases en documenten voorkomen, zoals human-in-the-loop, RAG, DPIA en EUPL.

Voor onszelf én voor onze opdrachtgevers

Deze documenten zijn bewust generiek opgesteld zodat ze twee rollen tegelijk kunnen vervullen:

1. Voor Backlight.ai zelf: als kader voor onze eigen website, sales- en klantcontact, sollicitatieprocedures en interne bedrijfsvoering.
2. Als basis voor klantproducten: de meeste webapplicaties die wij bouwen draaien op dezelfde technische fundering (hosting in een EU-regio, dezelfde AI-providers, dezelfde beveiligingsmaatregelen). Wanneer een opdrachtgever geen eigen voorwaarden of privacybeleid heeft, kunnen deze documenten als startpunt dienen, eventueel onder de naam en huisstijl van de opdrachtgever aangepast.

Wanneer wijken projecten af

In principe niet. Een gemeenschappelijke basis betekent dat scope, prijs, eigendom en aansprakelijkheid in elk project op dezelfde manier zijn vastgelegd. In de praktijk wijken sommige projecten echter af, bijvoorbeeld omdat:

• de opdrachtgever zelf algemene voorwaarden of een privacybeleid heeft die voorgaan;
• het product specifieke verwerkingen vereist (bijzondere persoonsgegevens, koppelingen met derden, certificeringseisen) die aanvullende afspraken nodig maken;
• per opdracht een afzonderlijke verwerkersovereenkomst (DPA) wordt gesloten waarin technische en organisatorische maatregelen, sub-processors en bewaartermijnen specifiek voor dat project zijn vastgelegd.

Deze documenten zijn dus geen vervanging van een individuele overeenkomst, maar het vertrekpunt waar we vanuit werken. Per opdracht maken Backlight.ai en de opdrachtgever de aanvullende of afwijkende afspraken expliciet schriftelijk.

Vragen

Voor vragen over deze documenten, een verzoek tot inzage of correctie van persoonsgegevens, of een aanvraag voor een DPA: security@backlight.ai of it@backlight.ai.