Overzicht sub-verwerkers

Onderstaand overzicht bevat de sub-verwerkers die AIStudio inschakelt voor de uitvoering van de dienstverlening. De meest actuele versie van dit overzicht is beschikbaar op aistudio.nl/subverwerkers.

De kolom Status geeft aan of een sub-verwerker standaard actief is voor alle klanten (Standaard) of bij ondertekening van de overeenkomst uitgeschakeld is (Optioneel). Optionele sub-verwerkers zijn niet actief en worden pas geactiveerd nadat Opdrachtnemer Opdrachtgever hierover schriftelijk heeft geïnformeerd en Opdrachtgever schriftelijk heeft bevestigd. Zonder deze bevestiging worden geen gegevens aan de betreffende sub-verwerker verstrekt.

Infrastructuur

Deze sub-verwerkers zorgen voor de hosting en infrastructuur van het AIStudio platform.

Exonet — Standaard

  • Activiteit: Hostingdiensten
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: NL
  • Data: NL
  • Waarborging: AVG/GDPR, verwerkersovereenkomst, data-encryptie

Weaviate — Optioneel

  • Activiteit: Faciliteren van kennisbanken
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: NL
  • Data: EU
  • Waarborging: AVG/GDPR, DPA, data-encryptie

AI-model sub-verwerkers

Deze sub-verwerkers worden gebruikt voor het verwerken van AI-workloads en daarmee samenhangende functionaliteit. Optionele sub-verwerkers worden pas geactiveerd na schriftelijke bevestiging door Opdrachtgever.

Geen van onderstaande sub-verwerkers gebruikt klantdata voor het trainen, verbeteren of fine-tunen van AI-modellen. Dit is contractueel vastgelegd met iedere sub-verwerker en aanvullend geborgd in artikel 7.3 van de Overeenkomst en artikel B.3.5 van de SLA.

OpenAI — Optioneel

  • Activiteit: AI-workloads
  • Bewaartermijn: Max. 30 dagen
  • Bedrijf: VS
  • Data: VS / EU
  • Waarborging: SCC's, data-encryptie, GDPR compliancy

Microsoft (Azure OpenAI) — Optioneel

  • Activiteit: AI-workloads
  • Bewaartermijn: Max. 30 dagen operationele logs
  • Bedrijf: VS
  • Data: EU
  • Waarborging: SCC's, data-encryptie, GDPR compliancy

Anthropic — Optioneel

  • Activiteit: AI-workloads
  • Bewaartermijn: Max. 7 dagen
  • Bedrijf: VS
  • Data: VS*
  • Waarborging: SCC's, DPA (Iers recht), data-encryptie (AES-256/TLS 1.2+), GDPR compliancy

* Anthropic biedt momenteel geen gegarandeerde EU-only dataopslag via de directe API. Verwerking en opslag vinden plaats in de VS, met waarborgen via SCC's en een DPA onder Iers recht. EU-dataresidentie is door Anthropic aangekondigd maar nog niet beschikbaar.

Mistral AI — Optioneel

  • Activiteit: AI-workloads
  • Bewaartermijn: Max. 30 dagen
  • Bedrijf: FR
  • Data: EU
  • Waarborging: GDPR-conform, data-encryptie, DPA

Deepgram — Standaard

  • Activiteit: Transcriptie audio naar tekst
  • Bewaartermijn: Geen (in-memory)
  • Bedrijf: VS
  • Data: EU
  • Waarborging: SCC's, GDPR-conform

Skribby — Standaard

  • Activiteit: Meetingopnames, transcriptie e.d.
  • Bewaartermijn: Max. 30 dagen
  • Bedrijf: België
  • Data: EU
  • Waarborging: SCC's, data-encryptie, GDPR compliancy

Operationele ondersteuning

Deze sub-verwerkers worden gebruikt voor het technisch functioneren van de software. Deze systemen kunnen incidenteel persoonsgegevens bevatten.

Bugsnag — Standaard

  • Activiteit: Error-handling
  • Bewaartermijn: 3 maanden
  • Bedrijf: VS
  • Data: VS
  • Waarborging: SCC's, data-encryptie

ScrapingBee — Standaard

  • Activiteit: Webzoekfunctionaliteit
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: FR
  • Data: EU
  • Waarborging: GDPR-conform, DPA, data-encryptie

Interne systemen

Deze sub-verwerkers worden gebruikt voor de interne bedrijfsvoering en ondersteuning van AIStudio. Deze systemen kunnen incidenteel persoonsgegevens bevatten.

Google — Standaard

  • Activiteit: Documentopslag en e-mailbox
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: VS
  • Data: EU
  • Waarborging: SCC's, data-encryptie

Slack — Standaard

  • Activiteit: Interne communicatie
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: VS
  • Data: VS
  • Waarborging: SCC's, data-encryptie

Zoom — Standaard

  • Activiteit: Video-bellen
  • Bewaartermijn: Tot einde overeenkomst
  • Bedrijf: VS
  • Data: VS
  • Waarborging: SCC's, data-encryptie, end-to-end encryptie