Subverwerkers
Partijen die Briefbee inschakelt om persoonsgegevens te verwerken. Zie ook de verwerkersovereenkomst.
1. Huidige subverwerkers
| Partij | Waarvoor | Gegevens | Locatie |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, database, bestandsopslag, AI-controle en spraak-naar-tekst bij het inspreken (Workers AI), AI-gateway, inlogmail, de offertemails die de ondernemer naar zijn klanten stuurt, de openbare offertepagina en botbescherming bij het inloggen | Alle gegevens in de app, en het e-mailadres van de gebruiker voor inlogmails, de naam en het e-mailadres van de klant en de offerte-pdf in een offertemail, plus het IP-adres en de browsergegevens bij de botcontrole bij het inloggen | Database en bestandsopslag in de EU (EU-jurisdictie van Cloudflare); de app zelf draait op het wereldwijde netwerk van Cloudflare |
| Anthropic, PBC (VS; voor klanten in de EER is de contractpartij Anthropic Ireland, Limited) | Claude, een taalmodel dat offertes opstelt, in de chat antwoordt en de uitgelezen tekst van geüploade documenten leest. Niet gebruikt om modellen te trainen; Anthropic verwijdert invoer en uitvoer binnen 30 dagen uit zijn systemen (langer alleen bij gesignaleerde schendingen van het gebruiksbeleid) | De opdrachtomschrijving, briefs, chatberichten, de offerteteksten en de tekst van documenten die de ondernemer uploadt (een oude offerte kan op dat moment nog klantgegevens bevatten) | Wereldwijde verwerking, ook in de Verenigde Staten (de Claude API kent geen optie alleen voor de EU) |
| Mistral AI (Mistral AI SAS, Frankrijk) | Tekstherkenning (OCR) van geüploade documenten, zodat tabellen hun rijen en kolommen houden. Ook het back-up-taalmodel: als Claude niet kan antwoorden, gaat dezelfde tekst naar een Mistral-model, zodat de dienst blijft werken. Niet gebruikt om modellen te trainen; gegevens worden na verwerking verwijderd | De pagina's van het geüploade document zoals de ondernemer ze stuurt (een oude offerte kan op dat moment nog klantgegevens bevatten). Als back-up-taalmodel: dezelfde gegevens als Claude krijgt | EU (het EU-eindpunt van Mistral) |
| Sentry (Functional Software, Inc., VS) | Foutmeldingen uit de app en de server, zodat we zien en oplossen wat misgaat. Geen sessie-opnames | De technische fout, de plek in de code, het pagina- of API-pad en het type browser en systeem. Namen, e-mailadressen, telefoonnummers, cookies, formulierinhoud en offerteteksten worden verwijderd voordat een melding wordt verstuurd | EU (de EU-dataregio van Sentry, Duitsland) |
| PostHog (PostHog, Inc., VS) | Productanalyse: welke handelingen en schermen worden gebruikt, zodat we de app kunnen verbeteren. Geen cookies of opslag in de browser, geen sessie-opnames | De gedane handeling en het geopende scherm, met het account-id, het offerte-id en het type browser. Geen IP-adres, namen, contactgegevens of offerteteksten | EU (de EU-cloud van PostHog, Duitsland) |
| TypeSafe (typesafe.ai) | Het controlemodel (Jev) dat de concepten van de AI en de antwoorden in de chat nakijkt, via de AI-dienst van Cloudflare, zonder bewaring van gegevens | De opdrachtomschrijving, chatberichten en de offerteteksten die worden gecontroleerd | [Locatie — wordt bevestigd] |
2. Je boekhoudpakket is geen subverwerker
Je boekhoudpakket (Moneybird, Informer, e-Boekhouden) is jouw eigen dienst. Alleen als jij het koppelt, sturen we een offerte of factuur er naartoe, op jouw instructie. Je hebt zelf een overeenkomst met die aanbieder.
3. Doorgifte naar de Verenigde Staten
Anthropic verwerkt gegevens wereldwijd, ook in de Verenigde Staten. Waarborg voor deze doorgifte: de modelcontractbepalingen (module twee en drie) in de verwerkersovereenkomst van Anthropic, die deel uitmaakt van de commerciële voorwaarden. We sturen alleen de opdrachtomschrijving, briefs, chatberichten, offerteteksten en de tekst van documenten die je uploadt.
Sentry en PostHog bewaren hun gegevens in hun EU-regio; medewerkers in de Verenigde Staten kunnen erbij voor ondersteuning. Waarborg: de modelcontractbepalingen in de verwerkersovereenkomst van elk van beide. Geen van beide ontvangt namen, contactgegevens of offerteteksten.
5. Wijzigingen
We laten je minstens 30 dagen vooraf weten als we een subverwerker toevoegen of vervangen. Je kunt dan bezwaar maken via hallo@briefbee.nl of je account opzeggen.