Subverwerkers

Welke partijen erbij komen, en waarvoor.

Wij schakelen zo weinig mogelijk partijen in. Hieronder staat per schakel wie dat is en waar de verwerking plaatsvindt. Nieuwe of vervangende subverwerkers melden wij vooraf aan klanten, zodat bezwaar mogelijk is (art. 28 lid 2 AVG).

Waarvoor	Partij	Plaats van verwerking	Status
Applicatie, databases, sleutels en opslag van originele documenten	Scaleway SAS, Frankrijk	Frankrijk	Actief
Doorgeven van al het verkeer naar de website en de werkruimte, met de beveiligde verbinding	BunnyWay d.o.o. (bunny.net), Slovenië	EU, alleen via knooppunten in de EU	Actief
Verzenden van e-mail: apparaatcodes, meldingen en systeemberichten	Lettermint, Nederland	EU	Actief
OCR van scans en pdf's zonder tekstlaag, en de semantische zoekindex	Mistral AI, Frankrijk	EU	Nu niet ingeschakeld
Herkennen van persoonsgegevens in documenten	Geen externe partij: het detectiemodel draait in onze eigen omgeving	EU	Ingeschakeld

Wat geen subverwerker van ons is

De AI-assistent die je zelf koppeltKoppel je Claude, ChatGPT Business, Mistral Vibe of een andere assistent via MCP, dan krijgt de aanbieder daarvan vrijgegeven, gepseudonimiseerde passages én de vragen die je medewerker typt. Die aanbieder werkt onder jouw eigen overeenkomst, niet onder de onze. Anthropic, de maker van Claude, verwerkt bijvoorbeeld in de Verenigde Staten; dat is een doorgifte die jij beoordeelt en vastlegt. Gebruik daarvoor een zakelijk account met verwerkersovereenkomst, nooit een consumentenabonnement.
Je SharePoint-omgevingMicrosoft blijft jouw verwerker onder jouw bestaande overeenkomst. PrivaSearch leest alleen, wijzigt niets en controleert bij elke uitlevering live of de gebruiker het document daar nog mag zien.

Bijwerken: dit overzicht hoort te kloppen met wat er daadwerkelijk draait. Zie je een verschil, of wil je het volledige overzicht met vestigingsland, opslaglocatie en doorgiftewaarborg per partij, mail dan privacy@privasearch.ai.