Verwerkersovereenkomst

BoostGood Verwerkersovereenkomst

Versie: 2.5
Ingangsdatum: 19 augustus 2026
Laatste update: 19 augustus 2026

Deze Verwerkersovereenkomst ("VOO") maakt deel uit van de Servicevoorwaarden ("Overeenkomst") tussen:

Verwerkingsverantwoordelijke: De organisatie die zich abonneert op de BoostGood-dienst ("Klant," "Verwerkingsverantwoordelijke," of "u")
Verwerker: Except Integrated Sustainability BV, beheerder van het BoostGood-platform ("BoostGood," "Verwerker," "wij," of "ons")

Deze VOO wordt gesloten op grond van artikel 28 van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en regelt de verwerking van persoonsgegevens door BoostGood namens de Verwerkingsverantwoordelijke in verband met de dienst. Deze VOO dient te worden gelezen in samenhang met het BoostGood Privacybeleid v2.5, dat de twee-vlakken-architectuur volledig beschrijft.

Architectuurtoelichting. BoostGood werkt met een twee-vlakken-model. Het centrale vlak (portal, facturering, accountbeheer) wordt door BoostGood beheerd en is het onderwerp van deze VOO. Het tenantsvlak (uw eigen VPS waarop LibreChat, Nextcloud, n8n en de kennisbank draaien) is uw eigen server: u bent zowel verwerkingsverantwoordelijke als beheerder van die server. De rol van BoostGood daarin is die van infrastructuurleverancier, en onze toegang is beperkt zoals beschreven in sectie 4. Dit onderscheid bepaalt wat als GDPR-verwerking door de verwerker kwalificeert en wat niet.

1. Definities

1.1. "Persoonsgegevens": alle informatie over een geidentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd in artikel 4, lid 1 AVG.

1.2. "Verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, zoals gedefinieerd in artikel 4, lid 2 AVG.

1.3. "Centraal Vlak": het door BoostGood beheerde portal, factureringssysteem, accountbeheerinfrastructuur en alle andere centraal door BoostGood gehoste systemen.

1.4. "Tenantsvlak": de voor de Verwerkingsverantwoordelijke ingericht virtuele privéserver (VPS), waarop de applicaties van de Verwerkingsverantwoordelijke draaien. De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak.

1.5. "Subverwerker": een derde partij die door BoostGood wordt ingeschakeld om persoonsgegevens namens de Verwerkingsverantwoordelijke te verwerken in verband met het Centrale Vlak.

1.6. "Datalek": een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens.

1.7. "Dienst": het BoostGood AI-agentplatform zoals beschreven in de Servicevoorwaarden.

1.8. "Toezichthoudende autoriteit": de bevoegde gegevensbeschermingsautoriteit, in het bijzonder de Autoriteit Persoonsgegevens.

2. Onderwerp en duur

2.1. Onderwerp. Deze VOO regelt de verwerking van persoonsgegevens door BoostGood in het Centrale Vlak namens de Verwerkingsverantwoordelijke. Zij is niet van toepassing op gegevens die de Verwerkingsverantwoordelijke op het Tenantsvlak opslaat, waarover de Verwerkingsverantwoordelijke als beheerder zelfstandig beschikt.

2.2. Duur. Deze VOO blijft van kracht gedurende de looptijd van de Overeenkomst, plus de archiefperiode van 90 dagen na beëindiging, plus de eventueel benodigde aanvullende periode om persoonsgegevens te verwijderen of terug te geven overeenkomstig sectie 12.

2.3. Beëindiging. Deze VOO eindigt automatisch wanneer BoostGood geen persoonsgegevens meer verwerkt namens de Verwerkingsverantwoordelijke.

3. Reikwijdte van de verwerking: twee vlakken toegelicht

3.1. Centraal Vlak: wat BoostGood namens u verwerkt

BoostGood verwerkt de volgende persoonsgegevens in het Centrale Vlak namens de Verwerkingsverantwoordelijke:

Accountinformatie: namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden en gebruikersrollen voor accounts in het BoostGood-portal
Facturerings- en bestelgegevens: factuuradres, bestelrecords, planselecties, betalingsgegevens (verwerkt door Stripe) en factuuroverzichten
Platformgezondheidsmetrics: CPU-belasting, geheugengebruik, schijfgebruik, uptime, containerstatus en foutmeldingen, verzameld van het Tenantsvlak. Deze metrics bevatten geen gespreksinhoud en geen bestandsinhoud; zij beschrijven uitsluitend de staat van de machine
Gebruiks- en creditadministratie: inlogtijdstempels, sessieactiviteit, AI-modelselecties, tokenaantallen en in rekening gebrachte credits. De creditadministratie legt het feit en de omvang van een verzoek vast; de tekst van berichten wordt niet opgeslagen
Supportcommunicatie: tickets, e-mails en berichten tussen de Verwerkingsverantwoordelijke en BoostGood
Kennisbankmetadata (geen inhoud): bestandsnaam, omvang, eigenaar-ID en verwerkingsstatus van documenten beheerd via het portal. De documentinhoud bevindt zich op het Tenantsvlak
Technische gegevens: IP-adressen, browsertype en sessie-ID's gekoppeld aan portaltoegang

Het Centrale Vlak draait op infrastructuur van Contabo GmbH (München, Duitsland), waarvan het datacentrum voor deze dienst in Singapore staat. Persoonsgegevens in het Centrale Vlak worden daarom opgeslagen en verwerkt in Singapore.

Betavoorbehoud: in-portal agentgesprekken. Sommige agents kunnen direct binnen het BoostGood-portal worden gebruikt (het "snelchat"-paneel op het dashboard). Voor deze in-portal agents wordt de tekst van het gesprek momenteel opgeslagen in de centrale database van BoostGood. Dit is de enige categorie gespreksinhoud die wij momenteel centraal bewaren. Wij werken eraan dit na de bètafase te verwijderen. Zie ook sectie 3.7 van het Privacybeleid v2.5.

3.2. Tenantsvlak: gegevens die de Verwerkingsverantwoordelijke zelfstandig beheert

De gesprekken, bestanden, documenten en applicatiegegevens die zijn opgeslagen in LibreChat, Nextcloud, n8n en de kennisbank bevinden zich op de eigen VPS van de Verwerkingsverantwoordelijke. BoostGood verzamelt, bewaart of verwerkt deze gegevens niet in het Centrale Vlak en bewaart geen kopie. De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak en draagt de verantwoordelijkheid voor het wettig gebruik ervan. Twee beperkte technische interacties worden eerlijk vermeld:

AI-queryroutering: wanneer een gebruiker een vraag indient bij een AI-model, wordt de querytekst van het Tenantsvlak doorgestuurd naar de betreffende externe modelaanbieder (zie sectie 9 en 10). Deze doorstuur loopt via onze gateway alleen voor routering en creditverrekening; wij bewaren de inhoud niet
Infrastructuurtoegang tijdens de bètafase: zie sectie 4.3

Omdat de Verwerkingsverantwoordelijke het Tenantsvlak zelfstandig beheert, valt de daar opgeslagen data buiten de reikwijdte van deze VOO. De Verwerkingsverantwoordelijke is zelf verantwoordelijk voor AVG-naleving ten aanzien van die gegevens, inclusief het informeren van de eigen gebruikers.

4. Toegang tot het Tenantsvlak

4.1. Infrastructuuracties zonder toegang tot het systeem

Twee acties worden eenzijdig uitgevoerd op infrastructuurniveau, zonder in te loggen op uw server of de inhoud ervan te lezen:

Opschorting van toegang, bij wanbetaling of op uw verzoek. Dit is een statuswijziging aan onze kant; uw gegevens worden niet aangeraakt.
Verwijdering van de server, bij wanbetaling na kennisgeving, op wettelijk vereiste gronden of op uw verzoek. Verwijdering geschiedt via de beheerdersinterface van de hostingaanbieder; wij lezen de inhoud niet uit.

4.2. Supporttoegang wordt verleend door de Verwerkingsverantwoordelijke en is tijdgebonden

Wanneer de Verwerkingsverantwoordelijke wil dat BoostGood het systeem bekijkt om een probleem op te lossen, schakelt de accountbeheerder een supportsessie in vanuit de portalsettings. Dit genereert een tijdgebonden token (standaard 24 uur, maximaal 7 dagen) dat supportacties op het Tenantsvlak autoriseert. De Verwerkingsverantwoordelijke kan de sessie op elk moment beëindigen, waarmee het token onmiddellijk wordt ingetrokken. Zonder een actieve sessie die de Verwerkingsverantwoordelijke zelf heeft ingeschakeld, wordt toegang op supportniveau tot het Tenantsvlak geweigerd.

4.3. Betavoorbehoud betreffende bestaande beheerstoegang

Betavoorbehoud. Gedurende de bètaperiode beschikt BoostGood over een technische beheerstoegang tot elk Tenantsvlak voor inrichten, geautomatiseerde gezondheidscontroles en noodsupport. In de praktijk betekent dit (a) een gedeelde beheer-SSH-sleutel die wordt gebruikt door onze inrichtings- en monitoringsystemen, en (b) geautomatiseerde controles die machine-metrics (geen inhoud) op schema uitlezen. Wij gebruiken dit om elke server in te richten, operationeel te houden en problemen snel op te lossen in de vroege fase.

Onze richting voor de algemene beschikbaarheid is om gezondheidsmetrics naar een push-model te verplaatsen (het Tenantsvlak rapporteert aan ons in plaats van dat wij erin reiken) en vervolgens de staande beheersleutel te verwijderen, zodat na de bètafase de enige weg naar een actief Tenantsvlak een supportsessie is die de Verwerkingsverantwoordelijke verleent. Wij beschrijven de huidige situatie eerlijk in plaats van absolute waarborgen te claimen die wij nog niet in code hebben vastgelegd. Zie ook sectie 4.3 van het Privacybeleid v2.5.

5. Verplichtingen van de Verwerker

BoostGood zal:

5.1. Persoonsgegevens in het Centrale Vlak uitsluitend verwerken voor de verlening van de dienst zoals beschreven in sectie 3.1, tenzij wettelijk anders vereist.

5.2. Ervoor zorgen dat geautoriseerd personeel gebonden is aan geheimhoudingsverplichtingen.

5.3. Passende technische en organisatorische maatregelen treffen conform Bijlage B.

5.4. Subverwerkers uitsluitend inschakelen conform sectie 9.

5.5. De Verwerkingsverantwoordelijke ondersteunen bij verzoeken van betrokkenen onder AVG Hoofdstuk III, voor zover het Centrale Vlak-gegevens betreft.

5.6. De Verwerkingsverantwoordelijke ondersteunen bij naleving van artikelen 32 tot en met 36 AVG.

5.7. Op verzoek na beëindiging alle Centrale Vlak-persoonsgegevens verwijderen of teruggeven conform sectie 12, en kopieën verwijderen tenzij bewaring wettelijk vereist is.

5.8. Informatie beschikbaar stellen die redelijkerwijs nodig is om naleving aan te tonen, en audits ondersteunen conform sectie 11.

5.9. De Verwerkingsverantwoordelijke onmiddellijk informeren indien een instructie in strijd is met de AVG of andere toepasselijke privacywetgeving.

6. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke zal:

6.1. Zorgen voor een rechtmatige grondslag voor de verwerking op grond van deze VOO.

6.2. Betrokkenen van passende privacyinformatie voorzien conform artikelen 13 en 14 AVG, inclusief voor het eigen gebruik van het Tenantsvlak.

6.3. Uitsluitend verantwoordelijk zijn voor de juistheid, kwaliteit en rechtmatigheid van verstrekte persoonsgegevens.

6.4. Verantwoordelijk zijn voor AVG-naleving op het Tenantsvlak, inclusief door of voor eigen gebruikers opgeslagen gegevens.

6.5. Verwerkingsinstructies verstrekken die in overeenstemming zijn met het toepasselijk recht.

6.6. Beoordelen of de beveiligingsmaatregelen van BoostGood passend zijn voor de betreffende persoonsgegevens.

7. Melding van datalekken

7.1. BoostGood zal de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en binnen 72 uur na constatering, informeren over een datalek dat Centrale Vlak-persoonsgegevens treft.

7.2. De melding bevat voor zover beschikbaar: (a) een beschrijving van het datalek, inclusief categorieen en geschat aantal betrokkenen; (b) contactgegevens van een aanspreekpunt; (c) de vermoedelijke gevolgen; (d) genomen of voorgestelde maatregelen.

7.3. Als niet alle informatie tegelijk beschikbaar is, verstrekt BoostGood de informatie gefaseerd.

7.4. BoostGood zal meewerken aan het onderzoek en de mitigatie van het datalek. Een melding wordt niet beschouwd als erkenning van schuld.

7.5. De Verwerkingsverantwoordelijke is zelfstandig verantwoordelijk voor incidenten die het Tenantsvlak treffen.

8. Rechten van betrokkenen

8.1. BoostGood ondersteunt de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) ten aanzien van persoonsgegevens in het Centrale Vlak.

8.2. Verzoeken die BoostGood rechtstreeks van betrokkenen ontvangt over gegevens op het Tenantsvlak, worden onverwijld doorgeleid naar de Verwerkingsverantwoordelijke zonder dat BoostGood er actie op onderneemt.

9. Subverwerkers

9.1. Algemene machtiging. De Verwerkingsverantwoordelijke verleent BoostGood algemene schriftelijke machtiging om subverwerkers in te schakelen voor specifieke verwerkingsactiviteiten in het Centrale Vlak, zoals beschreven in Bijlage C.

9.2. Huidige subverwerkers. De actuele lijst van subverwerkers is opgenomen in Bijlage C van deze VOO.

9.3. Kennisgeving van wijzigingen. BoostGood informeert de Verwerkingsverantwoordelijke ten minste 30 dagen van tevoren over het toevoegen of vervangen van een subverwerker.

9.4. Bezwaarrecht. Als de Verwerkingsverantwoordelijke op redelijke privacygronden bezwaar maakt tegen een nieuwe subverwerker, overleggen partijen in goed vertrouwen. Als geen oplossing wordt gevonden, kan de Verwerkingsverantwoordelijke het betrokken deel van de dienst of de volledige Overeenkomst beëindigen.

9.5. Contractuele verplichtingen voor subverwerkers. BoostGood legt elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze VOO en blijft volledig aansprakelijk voor de nakoming door elke subverwerker.

9.6. AI-modelaanbieders en het Tenantsvlak. AI-modelaanbieders ontvangen querytekst wanneer een gebruiker een bepaald model selecteert. Deze doorstuur verloopt via de BoostGood-gateway uitsluitend voor routering en creditverrekening. De inhoud wordt niet door BoostGood bewaard. De Verwerkingsverantwoordelijke bepaalt welke AI-modellen beschikbaar zijn voor de eigen gebruikers.

10. Internationale doorgifte van persoonsgegevens

10.1. Persoonsgegevens in het Centrale Vlak worden gehost in Singapore, buiten de EER en zonder adequaatheidsbesluit van de Europese Commissie. Deze doorgifte is gewaarborgd zoals omschreven in 10.2(a). BoostGood geeft geen persoonsgegevens uit het Centrale Vlak door aan een ander land buiten de EER dan onder de waarborgen in dit artikel.

10.2. Voor doorgifte aan subverwerkers buiten de EER gelden de volgende waarborgen:

(a) Singapore (Contabo GmbH, hosting van het Centrale Vlak): Deze doorgifte is gewaarborgd door de modelcontractbepalingen (SCC's) van de Europese Commissie, op 19 augustus 2026 via het klantenportaal van Contabo GmbH gesloten samen met een verwerkersovereenkomst op grond van artikel 28 AVG.
(b) Verenigde Staten (Anthropic, OpenAI, Stripe, Google, Amazon Web Services, fal.ai): Standaardcontractbepalingen (SCC's) op grond van Uitvoeringsbesluit 2021/914, en het EU-VS Gegevensprivacyraamwerk waar de ontvanger gecertificeerd is. Gecontroleerd tegen de officiële deelnemerslijst op 11 augustus 2026: Stripe, Google en Amazon zijn gecertificeerd; Anthropic en OpenAI niet, zodat hun doorgiftes op SCC's berusten. De verwerkersovereenkomst van fal.ai, door verwijzing opgenomen in zijn voorwaarden, stelt SCC's Module 2 (verwerkingsverantwoordelijke naar verwerker) vast, opgenomen en geacht te zijn ondertekend; gelezen op 11 augustus 2026.
(c) China (Moonshot AI, Alibaba Cloud, DeepSeek): Standaardcontractbepalingen (SCC's) en een Transfer Impact Assessment worden opgesteld en zijn nog niet afgerond. Qwen (Alibaba Cloud), Kimi (Moonshot AI) en DeepSeek kunnen op elk account worden gekozen, zowel bestaande als nieuwe; BoostGood weigert een model niet namens de Verwerkingsverantwoordelijke. Op grond van artikel 9.6 bepaalt de Verwerkingsverantwoordelijke welke van deze modellen de eigen gebruikers mogen kiezen.

10.3. BoostGood voert Transfer Impact Assessments uit voor doorgifte naar landen zonder adequaatheidsbesluit. Op de datum van deze versie is er geen afgerond. De Verwerkingsverantwoordelijke kan de actuele stand opvragen, en een kopie van elke beoordeling zodra deze gereed is.

10.4. Het gebruik van DeepSeek en andere optionele AI-modellen is een keuze van de Verwerkingsverantwoordelijke. Als een model niet wordt ingeschakeld, vindt geen doorgifte naar die aanbieder plaats.

11. Auditrechten

11.1. BoostGood stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van deze VOO aan te tonen voor Centrale Vlak-verwerking.

11.2. De Verwerkingsverantwoordelijke (of een gemandateerde onafhankelijke auditor gebonden aan geheimhouding) mag een audit verzoeken, met inachtneming van: (a) 30 dagen schriftelijke kennisgeving; (b) audits tijdens kantooruren zonder onredelijke verstoring; (c) kosten voor de Verwerkingsverantwoordelijke; (d) maximaal eenmaal per 12 maanden tenzij datalek of vereiste van Toezichthoudende autoriteit; (e) auditor ondertekent geheimhoudingsverklaring.

11.3. BoostGood kan auditverzoeken beantwoorden door certificeringen, auditrapporten of andere nalevingsbewijzen te verstrekken.

11.4. Indien een audit niet-naleving aan het licht brengt, neemt BoostGood onverwijld corrigerende maatregelen op eigen kosten.

12. Verwijdering en teruggave van gegevens

12.1. Na beëindiging van de Overeenkomst zal BoostGood:

(a) De persoonsgegevens van de Verwerkingsverantwoordelijke uit het Centrale Vlak gedurende 90 dagen in gearchiveerde toestand bewaren, zodat de Verwerkingsverantwoordelijke export kan aanvragen
(b) Op verzoek binnen de archiefperiode van 90 dagen alle persoonsgegevens exporteren in een gestructureerd, gangbaar en machineleesbaar formaat
(c) Na de archiefperiode van 90 dagen alle persoonsgegevens uit het Centrale Vlak definitief verwijderen binnen 30 dagen

12.2. Voor gegevens op het Tenantsvlak wordt de server van de Verwerkingsverantwoordelijke 90 dagen gearchiveerd en daarna verwijderd. De Verwerkingsverantwoordelijke kan ook vroegtijdige export of verwijdering aanvragen.

12.3. Uitzonderingen op verwijdering. BoostGood mag bewaren:

(a) Factuurgegevens gedurende 7 jaar na de transactiedatum, conform de Algemene Wet inzake Rijksbelastingen, met geminimaliseerde persoonlijke identificatoren
(b) Persoonsgegevens waarvoor een bewaarplicht geldt op grond van EU- of Nederlands recht

12.4. BoostGood verstrekt op verzoek een schriftelijke bevestiging van verwijdering.

13. Aansprakelijkheid

13.1. De aansprakelijkheid van elke partij op grond van deze VOO is onderworpen aan de aansprakelijkheidsbeperkingen in de Overeenkomst.

13.2. Beide partijen erkennen hun respectieve verplichtingen op grond van artikel 82 AVG inzake het recht op schadevergoeding voor betrokkenen.

13.3. De Verwerkingsverantwoordelijke is uitsluitend aansprakelijk voor de naleving ten aanzien van het Tenantsvlak, dat de Verwerkingsverantwoordelijke zelfstandig beheert. BoostGood aanvaardt geen aansprakelijkheid voor de verwerkingsactiviteiten van de Verwerkingsverantwoordelijke op het Tenantsvlak.

Bijlage A: Beschrijving van de verwerking

Element	Beschrijving
Onderwerp	Verlening van de BoostGood AI-agentplatformdiensten (uitsluitend Centraal Vlak)
Duur	Duur van het abonnement plus archiefperiode van 90 dagen
Aard van de verwerking	Verzameling, opslag, opvraging, doorstuur (naar AI-modelaanbieders voor routering), verwijdering
Doel van de verwerking	Gebruikersauthenticatie en accountbeheer; facturering en betalingsverwerking; platformgezondheidsmonitoring (uitsluitend metrics); gebruiks- en creditadministratie; supportcommunicatie; transactionele e-mail; AI-queryroutering en creditverrekening
Categorieen van betrokkenen	Medewerkers, aannemers en vertegenwoordigers van de Verwerkingsverantwoordelijke die geautoriseerde gebruikers zijn van het BoostGood-portal
Soorten persoonsgegevens (Centraal Vlak)	Namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden, gebruikersrollen, factuuradres, bestelgegevens, betaaltokens (via Stripe), platformgezondheidsmetrics (geen inhoud), gebruikslogboeken, IP-adressen, supportcommunicatie; in-portal agentgesprekstekst (alleen bèta)
Soorten persoonsgegevens (Tenantsvlak, niet verwerkt door BoostGood)	Gespreksinhoud, geüploade bestanden en documenten, kennisbankinhoud, applicatiegegevens in LibreChat/Nextcloud/n8n en de bijbehorende databases. De Verwerkingsverantwoordelijke is de beheerder van deze gegevens.
Bijzondere categorieen	Geen intentioneel verwerkt in het Centrale Vlak. De Verwerkingsverantwoordelijke is verantwoordelijk voor bijzondere categorieen persoonsgegevens op het Tenantsvlak conform artikel 9 AVG.

Bijlage B: Technische en organisatorische maatregelen

BoostGood past de volgende technische en organisatorische maatregelen toe ter bescherming van persoonsgegevens in het Centrale Vlak:

B.1. Data-isolatie

Elke Verwerkingsverantwoordelijke beschikt over een eigen VPS voor het Tenantsvlak; geen gegevens worden gedeeld tussen klantomgevingen
Centrale Vlak-gegevens zijn logisch gescheiden per tenant-ID
Netwerkisolatie tussen VPS-instanties

B.2. Versleuteling

Alle data in transit wordt versleuteld via TLS 1.2 of hoger
Data in rust wordt versleuteld op bestandssysteemniveau op alle servers
Back-ups worden versleuteld voor opslag

B.3. Toegangscontrole

Beheertoegang tot de Centrale Vlak-infrastructuur is beperkt tot geautoriseerd BoostGood-personeel
SSH-sleutelauthenticatie vereist; wachtwoordauthenticatie is uitgeschakeld
Gebruikersauthenticatie via gehashte wachtwoorden (bcrypt of equivalent)
Rolgebaseerde toegangscontrole binnen het portal
Principle of least privilege toegepast op alle beheertoegang
Toegang tot het Tenantsvlak vereist een supportsessietoken van de Verwerkingsverantwoordelijke of, tijdens de bètafase, de sleutel van het inrichtingssysteem (zie sectie 4.3)

B.4. Netwerkbeveiliging

Firewallregels beperken toegang tot noodzakelijke poorten (22, 80, 443)
Regelmatige beveiligingsupdates en patching
Monitoring van onbevoegde toegangspogingen
DDoS-mitigatie via hostingproviderinfrastructuur

B.5. Back-up en herstel

Regelmatige geautomatiseerde back-ups van Centrale Vlak-gegevens
Back-ups worden versleuteld en gescheiden van productiesystemen opgeslagen
Geteste herstelprocedures

B.6. Incidentbeheer

Gedocumenteerde incidentresponsprocedures met datalek-notificatie binnen 72 uur (sectie 7)
Evaluatie en herstel na incidenten

B.7. Personeel en leveranciersbeheer

Geheimhoudingsverplichtingen voor alle medewerkers met toegang tot persoonsgegevens; toegang op basis van need-to-know
Schriftelijke verwerkersovereenkomsten met alle subverwerkers; beoordeling voor inschakeling en periodieke nalevingscontrole

B.8. Dataminimalisatie

Alleen gegevens die noodzakelijk zijn voor de genoemde doeleinden worden in het Centrale Vlak verwerkt
AI-modelaanbieders ontvangen uitsluitend de querytekst die nodig is om een antwoord te genereren; geen account- of factureringsgegevens worden gedeeld
Persoonlijke identificatoren worden geminimaliseerd in bewaarde factuurgegevens na beëindiging van het account
Gezondheidsmetrics bevatten geen gespreksinhoud of bestandsinhoud

Bijlage C: Lijst van subverwerkers

De volgende subverwerkers zijn gemachtigd om persoonsgegevens namens de Verwerkingsverantwoordelijke te verwerken in verband met het Centrale Vlak. De lijst is actueel per de ingangsdatum bovenaan deze VOO. Wijzigingen worden medegedeeld conform sectie 9.3.

Subverwerker	Locatie	Verwerkingsactiviteit	Verwerkte gegevens	Doorgifte-waarborg
Anthropic PBC	Verenigde Staten	AI-modelinferentie (Claude) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	Standaardcontractbepalingen (SCC's). Niet gecertificeerd onder het EU-VS Gegevensprivacyraamwerk; deelnemerslijst gecontroleerd op 11 augustus 2026
OpenAI Ireland Ltd. / OpenAI OpCo, LLC	Ierland (EU), daarna de Verenigde Staten	AI-modelinferentie (GPT) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	Standaardcontractbepalingen (SCC's). Niet gecertificeerd onder het EU-VS Gegevensprivacyraamwerk; deelnemerslijst gecontroleerd op 11 augustus 2026
Google LLC	VS (met EU-verwerking)	AI-modelinferentie (Gemini) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	EU-VS Gegevensprivacyraamwerk / SCC's
Mistral AI SAS	Frankrijk (EU)	AI-modelinferentie — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	N/A (binnen EER)
DeepSeek	China	AI-modelinferentie (optioneel) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke wanneer DeepSeek is ingeschakeld; geen account- of factureringsgegevens	Standaardcontractbepalingen (SCC's)
Alibaba Cloud (Qwen)	Singapore (exploitant gevestigd in China)	AI-modelinferentie — uitsluitend routering van query's	Door gebruikers van de Verwerkingsverantwoordelijke ingediende querytekst; geen account- of facturatiegegevens	SCC's en TIA worden opgesteld, nog niet afgerond; op elk account selecteerbaar
Moonshot AI (Kimi)	China	AI-modelinferentie — uitsluitend routering van query's	Door gebruikers van de Verwerkingsverantwoordelijke ingediende querytekst; geen account- of facturatiegegevens	SCC's en TIA worden opgesteld, nog niet afgerond; op elk account selecteerbaar
fal.ai	Verenigde Staten	AI-beeldgeneratie — uitsluitend routering van prompts	Ingediende beeldprompttekst en eventuele bronafbeelding; geen account- of facturatiegegevens	Standaardcontractbepalingen (SCC's), Module 2 (verwerkingsverantwoordelijke naar verwerker), opgenomen en geacht te zijn ondertekend; op elk account selecteerbaar
Amazon Web Services (SES)	Ierland (EU), moedermaatschappij VS	Uitgaande e-mail vanaf het platform van de Verwerkingsverantwoordelijke	E-mailadressen van ontvangers en e-mailinhoud gegenereerd door het platform	EU-VS Gegevensprivacyraamwerk / SCC's
Stripe Inc. / Stripe Payments Europe Ltd.	VS / Ierland (EU)	Betalingsverwerking	Factuuradressen, betaalmethod-tokens, transactierecords	EU-VS Gegevensprivacyraamwerk / SCC's
Infomaniak Network SA	Zwitserland	VPS-hosting voor tenants (OpenStack-cloudinfrastructuur)	Tenantplatformgegevens op VPS-instanties; Infomaniak heeft geen toegang tot applicatiegegevens	CH-adequaatheidsbesluit
Scaleway SAS	Frankrijk (EU)	Transactionele e-mailbezorging	E-mailadressen, transactionele e-mailinhoud	N/A (binnen EER)

Toelichting:

AI-modelsubverwerkers ontvangen querytekst uitsluitend wanneer een gebruiker het betreffende model selecteert. Er worden geen accountinformatie, factureringsgegevens of andere Centrale Vlak-persoonsgegevens doorgegeven aan AI-modelaanbieders.
Het gebruik van elk AI-model is optioneel en staat onder de controle van de Verwerkingsverantwoordelijke.
VPS-hostingaanbieders hosten de fysieke infrastructuur en hebben geen toegang tot applicatiegegevens, die versleuteld in rust zijn opgeslagen.

Except Integrated Sustainability BV
hello@boostgood.eco
boostgood.eco