Subverwerkers

Welke partijen erbij komen, en waarvoor.

Wij schakelen zo weinig mogelijk partijen in. Hieronder staat per schakel wie dat is en waar de verwerking plaatsvindt. Nieuwe of vervangende subverwerkers melden wij vooraf aan klanten, zodat bezwaar mogelijk is (art. 28 lid 2 AVG).

Waarvoor	Partij	Plaats van verwerking	Status
Inrichting en beheer van de hosting: uitrol, configuratie en geheimen	Brewless.eu, Nederland	EU	Actief
Applicatie, databases, sleutels en opslag van originele documenten	Scaleway SAS, Frankrijk	Frankrijk	Actief
Doorgeven van al het verkeer naar de website en de werkruimte, met de beveiligde verbinding	BunnyWay d.o.o. (bunny.net), Slovenië	EU: het verkeer loopt alleen via knooppunten in de EU. Alleen het opzoeken van het adres (DNS) loopt via het wereldwijde netwerk van bunny.net.	Actief
Verzenden van e-mail: apparaatcodes, meldingen en systeemberichten	Lettermint, Nederland	EU	Actief
De semantische zoekindex: alleen vrijgegeven, gepseudonimiseerde passages en gepseudonimiseerde zoekvragen	Mistral AI, Frankrijk	EU en EFTA (het Europese endpoint van Mistral)	Nu niet ingeschakeld
OCR van scans en pdf's zonder tekstlaag (Mistral ontvangt daarvoor het originele document)	Mistral AI, Frankrijk	EU en EFTA (het Europese endpoint van Mistral)	Nu niet ingeschakeld
Herkennen van persoonsgegevens in documenten	Geen externe partij: het detectiemodel draait in onze eigen omgeving	EU	Nu alleen patroonherkenning

Een subverwerker kan zelf partijen inschakelen, soms buiten de EU, bijvoorbeeld voor support of facturatie. Dat mag alleen met de waarborgen uit de AVG. Het overzicht per partij sturen we op verzoek.

Wat geen subverwerker van ons is

De AI-assistent die je zelf koppeltKoppel je Claude, ChatGPT Business, Mistral Vibe of een andere assistent via MCP, dan krijgt de aanbieder daarvan vrijgegeven, gepseudonimiseerde passages én de vragen die je medewerker typt. Die aanbieder werkt onder jouw eigen overeenkomst, niet onder de onze. Anthropic, de maker van Claude, verwerkt bijvoorbeeld in de Verenigde Staten; dat is een doorgifte die jij beoordeelt en vastlegt. Gebruik daarvoor een zakelijk account met verwerkersovereenkomst, nooit een consumentenabonnement.
Je SharePoint-omgevingMicrosoft blijft jouw verwerker onder jouw bestaande overeenkomst. PrivaSearch leest alleen, wijzigt niets en controleert bij elke uitlevering live of de gebruiker het document daar nog mag zien.

Bijwerken: dit overzicht hoort te kloppen met wat er daadwerkelijk draait. Zie je een verschil, of wil je het volledige overzicht met vestigingsland, opslaglocatie en doorgiftewaarborg per partij, mail dan privacy@privasearch.ai.