Grassfeld's Artificial Intelligence Beleid
Dit Artificial Intelligence Beleid (“AI-beleid”) beschrijft hoe Grassfeld B.V. gebruikmaakt van kunstmatige intelligentie (“AI”) binnen haar applicatie, diensten en infrastructuur. Dit beleid is van toepassing op gebruikers van de applicatie en de website van Grassfeld.
Laatst geupdate op 17-06-2026
Grassfeld maakt gebruik van geavanceerde AI-technologieën om gebruikers te ondersteunen bij het verkrijgen van financiële inzichten, het automatiseren van processen en het verbeteren van de gebruikerservaring. Daarbij staan privacy, veiligheid, transparantie en verantwoord gebruik centraal.
Dit beleid heeft als doel gebruikers te informeren over:
- de wijze waarop AI binnen Grassfeld wordt toegepast;
- de verantwoordelijkheden van gebruikers bij het gebruik van AI-functionaliteiten;
- de manier waarop Grassfeld omgaat met gegevens, beveiliging en governance rondom AI;
- de maatregelen die worden genomen om AI op een veilige, ethische en verantwoorde wijze in te zetten.
Grassfeld hanteert een risicogebaseerde benadering bij de ontwikkeling en implementatie van AI-systemen en sluit waar relevant aan bij algemeen erkende normen en richtlijnen, waaronder:
- ISO/IEC 27001;
- ISO/IEC 42001;
- relevante Europese wet- en regelgeving;
- toepasselijke beginselen op het gebied van privacy, informatiebeveiliging en AI-governance.
Praktische uitgangspunten voor AI-gebruik
AI-functionaliteiten binnen Grassfeld zijn ondersteunend van aard. Gebruikers dienen rekening te houden met de volgende uitgangspunten:
- AI-output dient altijd kritisch gecontroleerd te worden op juistheid, volledigheid en toepasbaarheid;
- AI-functionaliteiten vormen geen bindend financieel, juridisch of professioneel advies;
- gebruikers blijven te allen tijde zelf verantwoordelijk voor beslissingen die worden genomen op basis van AI-output;
- gebruikers dienen zorgvuldig om te gaan met persoonsgegevens en vertrouwelijke informatie bij het gebruik van AI-functionaliteiten;
- AI-systemen beschikken niet altijd over volledige context of actuele informatie;
- AI-resultaten kunnen onjuistheden, onvolledigheden of interpretatiefouten bevatten.
Grassfeld adviseert gebruikers om AI-functionaliteiten uitsluitend te gebruiken als ondersteunend hulpmiddel binnen hun financiële besluitvorming.
1.
Gebruik van AI binnen de applicatie
1.1
AI voor transactiecategorisatie en analyse
Grassfeld gebruikt AI-systemen voor het automatisch analyseren, herkennen en categoriseren van financiële transacties.
Deze technologie helpt gebruikers bij:
- het automatisch classificeren van transacties;
- het herkennen van terugkerende betalingen;
- het genereren van financiële inzichten;
- het signaleren van ongebruikelijke transacties;
- het verbeteren van overzicht en structuur binnen de applicatie.
AI-systemen kunnen transacties bijvoorbeeld automatisch onder categorieën zoals boodschappen, abonnementen, transport of wonen plaatsen op basis van herkenningspatronen en historische gegevens.
1.2
AI voor vergelijking, inzichten en suggesties
Grassfeld maakt gebruik van AI-technologie om gebruikers inzichten, vergelijkingen en suggesties te bieden met betrekking tot financiële keuzes, uitgaven en marktontwikkelingen.
De AI kan — indien door de gebruiker gewenst — kosten vergelijken met marktinformatie of regionale gemiddelden om gebruikers te helpen efficiënter en bewuster financiële keuzes te maken.
Deze analyses en suggesties zijn ondersteunend van aard en vormen nadrukkelijk geen bindend financieel, juridisch of professioneel advies.
Gebruikers blijven volledig verantwoordelijk voor beslissingen die worden genomen op basis van AI-output, inzichten of aanbevelingen.
Bepaalde AI-functionaliteiten kunnen zich in een bètafase bevinden. Dit betekent dat functionaliteiten voortdurend worden getest, verbeterd en geoptimaliseerd.
2.
Governance en verantwoordelijkheden
2.1
Governance
De directie van Grassfeld is eindverantwoordelijk voor de naleving van dit AI-beleid en de verantwoorde inzet van AI binnen de organisatie.
Nieuwe AI-toepassingen, functionaliteiten of integraties worden vooraf beoordeeld op onder andere:
- strategische meerwaarde;
- privacy-impact;
- informatiebeveiliging;
- ethische risico’s;
- betrouwbaarheid;
- naleving van toepasselijke wet- en regelgeving.
Grassfeld behoudt zich het recht voor om AI-functionaliteiten te wijzigen, te beperken of buiten gebruik te stellen indien daar juridische, technische, beveiligings- of ethische redenen voor bestaan.
2.2
Training en bewustwording
Grassfeld streeft ernaar dat medewerkers, partners en gebruikers beschikken over voldoende kennis van AI, de werking van AI-systemen en de bijbehorende risico’s.
Dit gebeurt onder andere via:
- interne richtlijnen;
- documentatie;
- kennisbanken;
- instructies;
- aanvullende trainingen waar relevant.
Grassfeld kan deelname aan relevante trainingen of bewustwordingsprogramma’s verplicht stellen voor medewerkers of partners die betrokken zijn bij AI-gerelateerde werkzaamheden.
3.
Ethische principes
Grassfeld erkent dat AI-technologie gepaard gaat met belangrijke ethische verantwoordelijkheden. Daarom hanteert Grassfeld de volgende kernprincipes bij de ontwikkeling, implementatie en toepassing van AI-systemen.
3.1
Menselijke controle en autonomie
Grassfeld zorgt ervoor dat menselijke controle en besluitvorming centraal blijven staan bij het gebruik van AI-systemen.
AI-functionaliteiten zijn ontworpen ter ondersteuning van gebruikers en vervangen geen menselijke beoordeling of verantwoordelijkheid.
3.2
Veiligheid en robuustheid
Grassfeld streeft naar technisch veilige, betrouwbare en robuuste AI-systemen.
Beveiligingsmaatregelen worden toegepast om AI-systemen te beschermen tegen misbruik, manipulatie, ongeautoriseerde toegang en cyberdreigingen.
3.3
Privacy en gegevensbeheer
Grassfeld behandelt persoonsgegevens en financiële gegevens met de hoogste zorgvuldigheid.
Gegevensverwerking vindt plaats conform het Privacy- en Cookiebeleid en het Informatiebeveiligingsbeleid van Grassfeld.
3.4
Transparantie
Grassfeld streeft naar duidelijke communicatie over het gebruik van AI binnen haar diensten.
Gebruikers worden geïnformeerd over de aard van AI-functionaliteiten, de beperkingen daarvan en de manier waarop AI-output tot stand kan komen.
3.5
Diversiteit, non-discriminatie en eerlijkheid
Grassfeld streeft ernaar discriminatie, oneerlijke vooroordelen en ongewenste bias binnen AI-systemen zoveel mogelijk te voorkomen.
AI-functionaliteiten worden ontwikkeld met aandacht voor toegankelijkheid, inclusiviteit en eerlijke behandeling van gebruikers.
3.6
Maatschappelijk en ecologisch welzijn
Grassfeld houdt rekening met de maatschappelijke impact van AI-technologie en streeft naar een verantwoord, duurzaam en transparant gebruik van AI.
3.7
Verantwoordingsplicht
Grassfeld neemt verantwoordelijkheid voor de wijze waarop AI-systemen worden ingezet binnen haar diensten.
Waar relevant worden controles, evaluaties en verbetermaatregelen toegepast om negatieve impact te beperken.
4.
Privacy en gegevensbeheer
Grassfeld hanteert een strikt Privacy- en Cookiebeleid en Informatiebeveiligingsbeleid.
Persoonsgegevens en financiële gegevens worden niet verkocht aan derden.
Grassfeld past passende technische en organisatorische maatregelen toe om gegevens te beschermen tegen verlies, misbruik, ongeautoriseerde toegang en datalekken.
AI-systemen en ondersteunende infrastructuur worden beheerd binnen beveiligde omgevingen en beveiligde netwerkverbindingen.
Waar relevant worden gegevens versleuteld opgeslagen en verwerkt conform actuele beveiligingsstandaarden.
Meer informatie over gegevensverwerking, beveiliging en privacy is opgenomen in:
- het Privacy- en Cookiebeleid;
- het Informatiebeveiligingsbeleid van Grassfeld.
5.
Gebruikersverantwoordelijkheden
Gebruikers zijn verantwoordelijk voor de gegevens die zij binnen de applicatie invoeren en gebruiken.
Als gebruiker dien je:
- AI-output kritisch te controleren op juistheid, volledigheid en toepasbaarheid;
- zorgvuldig om te gaan met vertrouwelijke informatie;
- AI-functionaliteiten verantwoord te gebruiken;
- en rekening te houden met de beperkingen van AI-systemen.
Grassfeld gaat ervan uit dat gebruikers beschikken over basiskennis van de werking en beperkingen van AI-functionaliteiten.
Gebruikers blijven zelf verantwoordelijk voor de gevolgen van beslissingen die worden genomen op basis van AI-output.
Wanneer een gebruiker ervoor kiest zijn account te verwijderen, worden de bijbehorende gegevens verwijderd conform de geldende bewaartermijnen en interne procedures.
Restdata die mogelijk aanwezig blijft binnen geanonimiseerde of technische leermechanismen kan niet worden herleid tot een individu.
6.
Privacy by Design en Security by Design
Grassfeld past de principes van “Privacy by Design” en “Security by Design” toe bij de ontwikkeling van AI-functionaliteiten, systemen en infrastructuur.
Dit betekent dat privacy, informatiebeveiliging en gegevensbescherming vanaf het eerste ontwerpstadium structureel worden geïntegreerd binnen de ontwikkeling van producten en diensten.
Voorbeelden van toegepaste maatregelen zijn onder andere:
- versleuteling van gegevens;
- beveiligde netwerkverbindingen;
- strikte toegangscontrole;
- logging en monitoring;
- pseudonimisering waar relevant;
- opslag van gegevens binnen beveiligde infrastructuren.
Grassfeld streeft ernaar het verzamelen van persoonsgegevens te beperken tot hetgeen noodzakelijk is voor het functioneren van de diensten.
7.
Premiumdiensten
Grassfeld biedt premiumfunctionaliteiten aan waarbij gebruikers aanvullende controle kunnen krijgen over de verwerking en toepassing van gegevens binnen bepaalde AI-functionaliteiten.
Bepaalde premiumdiensten kunnen gebruikers de mogelijkheid bieden om documenten, transacties of aanvullende gegevens op te slaan zonder dat deze gegevens worden gebruikt voor trainingsdoeleinden van specifieke AI-functionaliteiten.
Toekomstige intelligente functionaliteiten kunnen onder andere bestaan uit slimme koppelingen tussen documenten, transacties en financiële inzichten.
8.
Incident Management
8.1
Incidentrespons
Beveiligings- en AI-gerelateerde maatregelen zijn proactief geïntegreerd binnen de systemen en infrastructuur van Grassfeld.
Bij een beveiligingsincident, AI-gerelateerd incident of vermoeden van misbruik escaleert Grassfeld onmiddellijk naar het verantwoordelijke kernteam.
Getroffen systemen kunnen tijdelijk worden geïsoleerd om verdere schade te beperken. Waar nodig wordt forensisch onderzoek uitgevoerd naar oorzaak, impact en omvang van het incident.
Grassfeld beschikt over een beveiligings- en incidentresponsproces dat aansluit op toepasselijke wet- en regelgeving.
Meer informatie hierover is opgenomen in het Informatiebeveiligingsbeleid van Grassfeld.
8.2
Meldplicht gebruikers
Gebruikers worden verzocht vermoedens van:
- misbruik;
- beveiligingsincidenten;
- datalekken;
- ethische schendingen;
- andere AI-gerelateerde incidenten.
zo spoedig mogelijk te melden via de officiële contactkanalen van Grassfeld.
9.
Naleving en wetgeving
Grassfeld werkt conform de vereisten van toepasselijke wet- en regelgeving op het gebied van:
- gegevensbescherming;
- informatiebeveiliging;
- AI-governance;
- digitale dienstverlening.
Informatie over naleving van wettelijke verplichtingen is opgenomen in:
- het Privacy- en Cookiebeleid;
- het Informatiebeveiligingsbeleid;
- overige relevante beleidsdocumenten van Grassfeld.
10.
Updates van het beleid
beleid kan periodiek worden aangepast om wijzigingen in:
- wet- en regelgeving;
- technische ontwikkelingen;
- AI-functionaliteiten;
- beveiligingsmaatregelen;
- organisatorische veranderingen.
Grassfeld adviseert gebruikers dit beleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen.
Contact Details
Voor vragen over dit beleid, AI-gerelateerde incidenten of meldingen kun je contact opnemen via:
Rodezand 80
3011 AN Rotterdam
Nederland
Grassfeld B.V.
support@grassfeld.com
