Privacy is geen bijlage maar een voorwaarde.

hosp. bouwt AI systemen voor hotels, restaurants en resorts. Die systemen verwerken gastgegevens: namen, verblijven, voorkeuren, correspondentie. Wij behandelen die gegevens als het eigendom van het huis dat ze aan ons toevertrouwt, nooit als grondstof voor iets anders.

Concreet betekent dat: uw data verlaat de afgesproken omgeving niet, wordt nergens hergebruikt en is op elk moment opvraagbaar en verwijderbaar. Elke afspraak hieronder is toetsbaar en staat op papier voordat wij bouwen.

Hosting binnen de EU mogelijk. Voor huizen die dat vragen richten wij de volledige verwerking in op servers binnen de Europese Unie. Dat geldt ook voor de AI modellen zelf: die draaien dan in een Europese cloudregio, bijvoorbeeld via AWS in Frankfurt of Parijs. Uw data wordt daar verwerkt, traint het model niet en wordt na verwerking niet bewaard door de modelleverancier. Welke modellen en regio's een systeem precies gebruikt, staat in de documentatie die bij dat systeem hoort. Waar wij onderaannemers inzetten, staan die in de verwerkersovereenkomst met naam en vestigingsland.

Geen modeltraining op gastdata. Gegevens van uw gasten worden niet gebruikt om AI modellen te trainen of te verbeteren. Niet door ons, en op grond van onze afspraken met modelleveranciers ook niet door hen.

Verwerkersovereenkomst standaard. Bij elk systeem hoort een verwerkersovereenkomst conform artikel 28 AVG. Die regelt doelbinding, beveiliging, subverwerkers, meldplicht bij incidenten en verwijdering na afloop.

Dataminimalisatie. Elk systeem krijgt alleen toegang tot de gegevens die het voor zijn taak nodig heeft. Een systeem dat dagrapportages schrijft hoeft geen gastprofielen te lezen, en kan dat bij ons dan ook niet.

De data blijft eigendom van het huis. Bij het einde van een samenwerking leveren wij alle gegevens aan in een leesbaar, overdraagbaar formaat en verwijderen wij onze kopieën aantoonbaar.

Transparantie richting de gast. Waar de wet dat vraagt, is voor de gast duidelijk dat een AI systeem meeschrijft of meedenkt. Hoe die melding eruitziet, bepalen wij samen met het huis, passend bij de toon van het merk.

Altijd menselijke controle op uitgaande communicatie. Berichten aan gasten passeren een medewerker voordat ze de deur uitgaan: human in the loop. Pas wanneer een huis zelf besluit een categorie berichten los te laten, en de wet dat toestaat, verandert dat.

Geen verboden of hoogrisicotoepassingen. Wij bouwen geen systemen die onder de verboden praktijken van de EU AI Act vallen en geen toepassingen in de hoogrisicocategorieën van bijlage III. Onze systemen ondersteunen administratie en communicatie; ze nemen geen besluiten over personen.

Documentatie per systeem. Elk opgeleverd systeem komt met een dossier: doel, datastromen, gebruikte modellen, menselijke controlepunten en logging. Zo kan uw huis zelf aantonen dat het compliant werkt, ook bij een audit of een vraag van een gast.

Deze website plaatst geen cookies waarvoor toestemming nodig is. Wij meten bezoek met Vercel Analytics, zonder cookies en zonder gegevens die tot een persoon herleidbaar zijn. Er draait geen advertentietracking.

Stuurt u ons een mail, dan gebruiken wij uw gegevens alleen om te antwoorden. Ze worden niet gedeeld en niet aan lijsten toegevoegd.

Vragen over privacy, de AVG of de EU AI Act beantwoorden wij per mail via josephine.woltering@hosp.nl. U krijgt binnen een werkdag antwoord.

Laatst bijgewerkt: 7 juli 2026