BoostGood Verwerkersovereenkomst

Versie: 2.7
Ingangsdatum: 10 oktober 2026
Laatste update: 10 oktober 2026

Deze Verwerkersovereenkomst ("VOO") maakt deel uit van de Servicevoorwaarden ("Overeenkomst") tussen:

• Verwerkingsverantwoordelijke: De organisatie die zich abonneert op de BoostGood-dienst ("Klant," "Verwerkingsverantwoordelijke," of "u")
• Verwerker: Except Integrated Sustainability BV, beheerder van het BoostGood-platform ("BoostGood," "Verwerker," "wij," of "ons")

Deze VOO wordt gesloten op grond van artikel 28 van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en regelt de verwerking van persoonsgegevens door BoostGood namens de Verwerkingsverantwoordelijke in verband met de dienst. Deze VOO dient te worden gelezen in samenhang met het BoostGood Privacybeleid v2.7, dat de twee-vlakken-architectuur volledig beschrijft.

---

1. Definities

1.1. "Persoonsgegevens": alle informatie over een geidentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd in artikel 4, lid 1 AVG.

1.2. "Verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, zoals gedefinieerd in artikel 4, lid 2 AVG.

1.3. "Centraal Vlak": het door BoostGood beheerde portal, factureringssysteem, accountbeheerinfrastructuur en alle andere centraal door BoostGood gehoste systemen.

1.4. "Tenantsvlak": de voor de Verwerkingsverantwoordelijke ingericht virtuele privéserver (VPS), waarop de applicaties van de Verwerkingsverantwoordelijke draaien. De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak.

1.5. "Subverwerker": een derde partij die door BoostGood wordt ingeschakeld om persoonsgegevens namens de Verwerkingsverantwoordelijke te verwerken in verband met het Centrale Vlak.

1.6. "Datalek": een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens.

1.7. "Dienst": het BoostGood AI-agentplatform zoals beschreven in de Servicevoorwaarden.

1.8. "Toezichthoudende autoriteit": de bevoegde gegevensbeschermingsautoriteit, in het bijzonder de Autoriteit Persoonsgegevens.

2. Onderwerp en duur

2.1. Onderwerp. Deze VOO regelt de verwerking van persoonsgegevens door BoostGood in het Centrale Vlak namens de Verwerkingsverantwoordelijke. Zij is niet van toepassing op gegevens die de Verwerkingsverantwoordelijke op het Tenantsvlak opslaat, waarover de Verwerkingsverantwoordelijke als beheerder zelfstandig beschikt.

2.2. Duur. Deze VOO blijft van kracht gedurende de looptijd van de Overeenkomst, plus de archiefperiode van 90 dagen na beëindiging, plus de eventueel benodigde aanvullende periode om persoonsgegevens te verwijderen of terug te geven overeenkomstig sectie 12.

2.3. Beëindiging. Deze VOO eindigt automatisch wanneer BoostGood geen persoonsgegevens meer verwerkt namens de Verwerkingsverantwoordelijke.

3. Reikwijdte van de verwerking: twee vlakken toegelicht

3.1. Centraal Vlak: wat BoostGood namens u verwerkt

BoostGood verwerkt de volgende persoonsgegevens in het Centrale Vlak namens de Verwerkingsverantwoordelijke:

• Accountinformatie: namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden en gebruikersrollen voor accounts in het BoostGood-portal
• Facturerings- en bestelgegevens: factuuradres, bestelrecords, planselecties, betalingsgegevens (verwerkt door Stripe) en factuuroverzichten
• Platformgezondheidsmetrics: CPU-belasting, geheugengebruik, schijfgebruik, uptime, containerstatus en foutmeldingen, verzameld van het Tenantsvlak. Deze metrics bevatten geen gespreksinhoud en geen bestandsinhoud; zij beschrijven uitsluitend de staat van de machine
• Gebruiks- en creditadministratie: inlogtijdstempels, sessieactiviteit, AI-modelselecties, tokenaantallen en in rekening gebrachte credits. De creditadministratie legt het feit en de omvang van een verzoek vast; de tekst van berichten wordt niet opgeslagen
• Supportcommunicatie: tickets, e-mails en berichten tussen de Verwerkingsverantwoordelijke en BoostGood
• Kennisbankmetadata (geen inhoud): bestandsnaam, omvang, eigenaar-ID en verwerkingsstatus van documenten beheerd via het portal. De documentinhoud bevindt zich op het Tenantsvlak
• Technische gegevens: IP-adressen, browsertype en sessie-ID's gekoppeld aan portaltoegang

Het Centrale Vlak draait op infrastructuur van Contabo GmbH (München, Duitsland), waarvan het datacentrum voor deze dienst in Singapore staat. Persoonsgegevens in het Centrale Vlak worden daarom opgeslagen en verwerkt in Singapore.

3.2. Tenantsvlak: gegevens die de Verwerkingsverantwoordelijke zelfstandig beheert

De gesprekken, bestanden, documenten en applicatiegegevens die zijn opgeslagen in LibreChat, Nextcloud, n8n en de kennisbank bevinden zich op de eigen VPS van de Verwerkingsverantwoordelijke. BoostGood verzamelt, bewaart of verwerkt deze gegevens niet in het Centrale Vlak en bewaart geen kopie, in back-ups noch elders (Bijlage B, B.5). De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak en draagt de verantwoordelijkheid voor het wettig gebruik ervan. Twee beperkte technische interacties worden eerlijk vermeld:

• Routering van AI-verzoeken: wanneer een agent antwoordt, worden de prompt, de gesprekscontext en eventuele opgehaalde fragmenten uit de kennisbank doorgestuurd naar de aanbieder van het model dat het verzoek afhandelt, ongeacht of de Verwerkingsverantwoordelijke dat model heeft gekozen of het als standaard is ingesteld (zie sectie 9.6 en 10). Deze doorstuur loopt via onze gateway alleen voor routering en creditverrekening; de gateway bewaart de inhoud niet
• Infrastructuurtoegang tijdens de bètafase: zie sectie 4.3

Omdat de Verwerkingsverantwoordelijke het Tenantsvlak zelfstandig beheert, valt de daar opgeslagen data buiten de reikwijdte van deze VOO. De Verwerkingsverantwoordelijke is zelf verantwoordelijk voor AVG-naleving ten aanzien van die gegevens, inclusief het informeren van de eigen gebruikers.

4. Toegang tot het Tenantsvlak

4.1. Infrastructuuracties zonder toegang tot het systeem

Twee acties worden eenzijdig uitgevoerd op infrastructuurniveau, zonder in te loggen op uw server of de inhoud ervan te lezen:

• Opschorting van toegang, bij wanbetaling of op uw verzoek. Dit is een statuswijziging aan onze kant; uw gegevens worden niet aangeraakt.
• Verwijdering van de server, bij wanbetaling na kennisgeving, op wettelijk vereiste gronden of op uw verzoek. Verwijdering geschiedt via de beheerdersinterface van de hostingaanbieder; wij lezen de inhoud niet uit.

4.2. Supporttoegang wordt verleend door de Verwerkingsverantwoordelijke en is tijdgebonden

Wanneer de Verwerkingsverantwoordelijke wil dat BoostGood het systeem bekijkt om een probleem op te lossen, schakelt de accountbeheerder een supportsessie in vanuit de portalsettings. Dit genereert een tijdgebonden token (standaard 24 uur, maximaal 7 dagen) dat supportacties op het Tenantsvlak autoriseert. De Verwerkingsverantwoordelijke kan de sessie op elk moment beëindigen, waarmee het token onmiddellijk wordt ingetrokken. Zonder een actieve sessie die de Verwerkingsverantwoordelijke zelf heeft ingeschakeld, wordt toegang op supportniveau tot het Tenantsvlak geweigerd.

4.3. Betavoorbehoud betreffende bestaande beheerstoegang

5. Verplichtingen van de Verwerker

BoostGood zal:

5.1. Persoonsgegevens in het Centrale Vlak uitsluitend verwerken voor de verlening van de dienst zoals beschreven in sectie 3.1, tenzij wettelijk anders vereist.

5.2. Ervoor zorgen dat geautoriseerd personeel gebonden is aan geheimhoudingsverplichtingen.

5.3. Passende technische en organisatorische maatregelen treffen conform Bijlage B.

5.4. Subverwerkers uitsluitend inschakelen conform sectie 9.

5.5. De Verwerkingsverantwoordelijke ondersteunen bij verzoeken van betrokkenen onder AVG Hoofdstuk III, voor zover het Centrale Vlak-gegevens betreft.

5.6. De Verwerkingsverantwoordelijke ondersteunen bij naleving van artikelen 32 tot en met 36 AVG.

5.7. Op verzoek na beëindiging alle Centrale Vlak-persoonsgegevens verwijderen of teruggeven conform sectie 12, en kopieën verwijderen tenzij bewaring wettelijk vereist is.

5.8. Informatie beschikbaar stellen die redelijkerwijs nodig is om naleving aan te tonen, en audits ondersteunen conform sectie 11.

5.9. De Verwerkingsverantwoordelijke onmiddellijk informeren indien een instructie in strijd is met de AVG of andere toepasselijke privacywetgeving.

6. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke zal:

6.1. Zorgen voor een rechtmatige grondslag voor de verwerking op grond van deze VOO.

6.2. Betrokkenen van passende privacyinformatie voorzien conform artikelen 13 en 14 AVG, inclusief voor het eigen gebruik van het Tenantsvlak.

6.3. Uitsluitend verantwoordelijk zijn voor de juistheid, kwaliteit en rechtmatigheid van verstrekte persoonsgegevens.

6.4. Verantwoordelijk zijn voor AVG-naleving op het Tenantsvlak, inclusief door of voor eigen gebruikers opgeslagen gegevens.

6.5. Verwerkingsinstructies verstrekken die in overeenstemming zijn met het toepasselijk recht.

6.6. Beoordelen of de beveiligingsmaatregelen van BoostGood passend zijn voor de betreffende persoonsgegevens.

7. Melding van datalekken

7.1. BoostGood zal de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en binnen 72 uur na constatering, informeren over een datalek dat Centrale Vlak-persoonsgegevens treft.

7.2. De melding bevat voor zover beschikbaar: (a) een beschrijving van het datalek, inclusief categorieen en geschat aantal betrokkenen; (b) contactgegevens van een aanspreekpunt; (c) de vermoedelijke gevolgen; (d) genomen of voorgestelde maatregelen.

7.3. Als niet alle informatie tegelijk beschikbaar is, verstrekt BoostGood de informatie gefaseerd.

7.4. BoostGood zal meewerken aan het onderzoek en de mitigatie van het datalek. Een melding wordt niet beschouwd als erkenning van schuld.

7.5. De Verwerkingsverantwoordelijke is zelfstandig verantwoordelijk voor incidenten die het Tenantsvlak treffen.

8. Rechten van betrokkenen

8.1. BoostGood ondersteunt de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) ten aanzien van persoonsgegevens in het Centrale Vlak.

8.2. Verzoeken die BoostGood rechtstreeks van betrokkenen ontvangt over gegevens op het Tenantsvlak, worden onverwijld doorgeleid naar de Verwerkingsverantwoordelijke zonder dat BoostGood er actie op onderneemt.

9. Subverwerkers

9.1. Algemene machtiging. De Verwerkingsverantwoordelijke verleent BoostGood algemene schriftelijke machtiging om subverwerkers in te schakelen voor specifieke verwerkingsactiviteiten in het Centrale Vlak, zoals beschreven in Bijlage C.

9.2. Huidige subverwerkers. De actuele lijst van subverwerkers is opgenomen in Bijlage C van deze VOO.

9.3. Kennisgeving van wijzigingen. BoostGood informeert de Verwerkingsverantwoordelijke ten minste 30 dagen van tevoren over het toevoegen of vervangen van een subverwerker.

9.4. Bezwaarrecht. Als de Verwerkingsverantwoordelijke op redelijke privacygronden bezwaar maakt tegen een nieuwe subverwerker, overleggen partijen in goed vertrouwen. Als geen oplossing wordt gevonden, kan de Verwerkingsverantwoordelijke het betrokken deel van de dienst of de volledige Overeenkomst beëindigen.

9.5. Contractuele verplichtingen voor subverwerkers. BoostGood legt elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze VOO en blijft volledig aansprakelijk voor de nakoming door elke subverwerker.

9.6. AI-modelaanbieders. Wanneer een agent antwoordt, worden de prompt, de gesprekscontext (eerdere berichten, de instructies van de agent en herinneringen die de agent ophaalt) en eventuele opgehaalde fragmenten uit de kennisbank verzonden naar de aanbieder van het model dat het verzoek afhandelt. Dit geldt voor elk model, of het nu door de Verwerkingsverantwoordelijke is gekozen of als standaard is ingesteld. Hetzelfde geldt wanneer een AI-functie van een geïnstalleerde app, zoals BGTrack of een coding agent, een verzoek via de BoostGood-gateway verstuurt. Elke agent draait op het standaardmodel van zijn agenttype totdat de Verwerkingsverantwoordelijke er een ander model voor kiest; op de datum van deze versie is dat DeepSeek V4 Flash (DeepSeek) voor de meeste agenttypes, Gemini 2.5 Flash (Google) voor de Homepage Developer en FLUX Schnell (fal.ai) voor de Image Generator. De Verwerkingsverantwoordelijke kan het model van elke agent in het portal wijzigen. Als de aanbieder van het model van een agent niet antwoordt, kan het verzoek worden doorgezet naar een failovermodel van een andere aanbieder uit Bijlage C; dezelfde gegevens gaan dan naar die aanbieder. De Setup Assistant, die een nieuw account door de inrichting leidt, draait op modellen die BoostGood instelt en volgt de modelinstelling van agents niet: op de datum van deze versie Claude Sonnet 5 (Anthropic), met Mistral AI en daarna DeepSeek als failover. Deze doorgiftes lopen via de BoostGood-gateway uitsluitend voor routering en creditverrekening; de gateway bewaart de inhoud niet.

10. Internationale doorgifte van persoonsgegevens

10.1. Persoonsgegevens in het Centrale Vlak worden gehost in Singapore, buiten de EER en zonder adequaatheidsbesluit van de Europese Commissie. Deze doorgifte is gewaarborgd zoals omschreven in 10.2(a). BoostGood geeft geen persoonsgegevens uit het Centrale Vlak door aan een ander land buiten de EER dan onder de waarborgen in dit artikel.

10.2. Voor doorgifte aan subverwerkers buiten de EER gelden de volgende waarborgen:

• (a) Singapore (Contabo GmbH, hosting van het Centrale Vlak): Deze doorgifte is gewaarborgd door de modelcontractbepalingen (SCC's) van de Europese Commissie, op 19 augustus 2026 via het klantenportaal van Contabo GmbH gesloten samen met een verwerkersovereenkomst op grond van artikel 28 AVG.
• (b) Overige subverwerkers buiten de EER, waaronder elke AI-modelaanbieder: Bijlage C vermeldt per subverwerker het doorgiftemechanisme en de stand daarvan, voor elke AI-modelaanbieder in dezelfde vorm. Certificeringen onder het EU-VS Gegevensprivacyraamwerk zijn op 11 augustus 2026 gecontroleerd tegen de officiële deelnemerslijst.

10.3. BoostGood voert Transfer Impact Assessments uit voor doorgifte naar landen zonder adequaatheidsbesluit. Op de datum van deze versie is er geen afgerond. De Verwerkingsverantwoordelijke kan de actuele stand opvragen, en een kopie van elke beoordeling zodra deze gereed is.

10.4. Elke AI-modelaanbieder in Bijlage C ontvangt de gegevens beschreven in artikel 9.6 telkens wanneer zijn model een verzoek afhandelt, ongeacht of de Verwerkingsverantwoordelijke dat model heeft gekozen, het als standaard is ingesteld of het als failovermodel wordt gebruikt. Bijlage C vermeldt voor elke AI-modelaanbieder, in dezelfde vorm, wat hij ontvangt, waar hij de gegevens verwerkt en het doorgiftemechanisme met de stand daarvan.

11. Auditrechten

11.1. BoostGood stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van deze VOO aan te tonen voor Centrale Vlak-verwerking.

11.2. De Verwerkingsverantwoordelijke (of een gemandateerde onafhankelijke auditor gebonden aan geheimhouding) mag een audit verzoeken, met inachtneming van: (a) 30 dagen schriftelijke kennisgeving; (b) audits tijdens kantooruren zonder onredelijke verstoring; (c) kosten voor de Verwerkingsverantwoordelijke; (d) maximaal eenmaal per 12 maanden tenzij datalek of vereiste van Toezichthoudende autoriteit; (e) auditor ondertekent geheimhoudingsverklaring.

11.3. BoostGood kan auditverzoeken beantwoorden door certificeringen, auditrapporten of andere nalevingsbewijzen te verstrekken.

11.4. Indien een audit niet-naleving aan het licht brengt, neemt BoostGood onverwijld corrigerende maatregelen op eigen kosten.

12. Verwijdering en teruggave van gegevens

12.1. Na beëindiging van de Overeenkomst zal BoostGood:

• (a) De persoonsgegevens van de Verwerkingsverantwoordelijke uit het Centrale Vlak gedurende 90 dagen in gearchiveerde toestand bewaren, zodat de Verwerkingsverantwoordelijke export kan aanvragen
• (b) Op verzoek binnen de archiefperiode van 90 dagen alle persoonsgegevens exporteren in een gestructureerd, gangbaar en machineleesbaar formaat
• (c) Na de archiefperiode van 90 dagen alle persoonsgegevens uit het Centrale Vlak definitief verwijderen binnen 30 dagen

12.2. Voor gegevens op het Tenantsvlak wordt de server van de Verwerkingsverantwoordelijke 90 dagen gearchiveerd en daarna verwijderd. De Verwerkingsverantwoordelijke kan ook vroegtijdige export of verwijdering aanvragen.

12.3. Uitzonderingen op verwijdering. BoostGood mag bewaren:

• (a) Factuurgegevens gedurende 7 jaar na de transactiedatum, conform de Algemene Wet inzake Rijksbelastingen, met geminimaliseerde persoonlijke identificatoren
• (b) Persoonsgegevens waarvoor een bewaarplicht geldt op grond van EU- of Nederlands recht

12.4. BoostGood verstrekt op verzoek een schriftelijke bevestiging van verwijdering.

13. Aansprakelijkheid

13.1. De aansprakelijkheid van elke partij op grond van deze VOO is onderworpen aan de aansprakelijkheidsbeperkingen in de Overeenkomst.

13.2. Beide partijen erkennen hun respectieve verplichtingen op grond van artikel 82 AVG inzake het recht op schadevergoeding voor betrokkenen.

13.3. De Verwerkingsverantwoordelijke is uitsluitend aansprakelijk voor de naleving ten aanzien van het Tenantsvlak, dat de Verwerkingsverantwoordelijke zelfstandig beheert. BoostGood aanvaardt geen aansprakelijkheid voor de verwerkingsactiviteiten van de Verwerkingsverantwoordelijke op het Tenantsvlak.

---

Bijlage A: Beschrijving van de verwerking

Element	Beschrijving
Onderwerp	Verlening van de BoostGood AI-agentplatformdiensten (uitsluitend Centraal Vlak)
Duur	Duur van het abonnement plus archiefperiode van 90 dagen
Aard van de verwerking	Verzameling, opslag, opvraging, doorstuur (naar AI-modelaanbieders voor routering), verwijdering
Doel van de verwerking	Gebruikersauthenticatie en accountbeheer; facturering en betalingsverwerking; platformgezondheidsmonitoring (uitsluitend metrics); gebruiks- en creditadministratie; supportcommunicatie; transactionele e-mail; AI-queryroutering en creditverrekening
Categorieen van betrokkenen	Medewerkers, aannemers en vertegenwoordigers van de Verwerkingsverantwoordelijke die geautoriseerde gebruikers zijn van het BoostGood-portal
Soorten persoonsgegevens (Centraal Vlak)	Namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden, gebruikersrollen, factuuradres, bestelgegevens, betaaltokens (via Stripe), platformgezondheidsmetrics (geen inhoud), gebruikslogboeken, IP-adressen, supportcommunicatie; in-portal agentgesprekstekst (alleen bèta)
Soorten persoonsgegevens (Tenantsvlak, niet verwerkt door BoostGood)	Gespreksinhoud, geüploade bestanden en documenten, kennisbankinhoud, applicatiegegevens in LibreChat/Nextcloud/n8n en de bijbehorende databases. De Verwerkingsverantwoordelijke is de beheerder van deze gegevens.
Bijzondere categorieen	Geen intentioneel verwerkt in het Centrale Vlak. De Verwerkingsverantwoordelijke is verantwoordelijk voor bijzondere categorieen persoonsgegevens op het Tenantsvlak conform artikel 9 AVG.

---

Bijlage B: Technische en organisatorische maatregelen

BoostGood past de volgende technische en organisatorische maatregelen toe ter bescherming van persoonsgegevens in het Centrale Vlak:

B.1. Data-isolatie

• Elke Verwerkingsverantwoordelijke beschikt over een eigen VPS voor het Tenantsvlak; geen gegevens worden gedeeld tussen klantomgevingen
• Centrale Vlak-gegevens zijn logisch gescheiden per tenant-ID
• Netwerkisolatie tussen VPS-instanties

B.2. Versleuteling

• Alle data in transit wordt versleuteld via TLS 1.2 of hoger
• API-sleutels van aanbieders, connector-tokens, gateway-sleutels van tenants, servertoegangssleutels en geheime tenantinstellingen worden opgeslagen als met AES-256-GCM versleutelde waarden; het platform beheert de sleutel
• Back-ups van servers van de Verwerkingsverantwoordelijke, en de offsite kopie van de platformback-up, zijn versleuteld (restic, AES-256); de lokale kopieën van de platformback-up zijn niet versleuteld
• Niet versleuteld: de schijven van de centrale host en van tenantservers, lokale kopieën van de platformback-up en de databaseverbinding binnen de centrale host

B.3. Toegangscontrole

• Beheertoegang tot de Centrale Vlak-infrastructuur is beperkt tot geautoriseerd BoostGood-personeel
• SSH-sleutelauthenticatie vereist; wachtwoordauthenticatie is uitgeschakeld
• Gebruikersauthenticatie via gehashte wachtwoorden (bcrypt of equivalent)
• Rolgebaseerde toegangscontrole binnen het portal
• Principle of least privilege toegepast op alle beheertoegang
• Toegang tot het Tenantsvlak vereist een supportsessietoken van de Verwerkingsverantwoordelijke of, tijdens de bètafase, de sleutel van het inrichtingssysteem (zie sectie 4.3)

B.4. Netwerkbeveiliging

• Firewallregels beperken toegang tot noodzakelijke poorten (22, 80, 443)
• Regelmatige beveiligingsupdates en patching
• Monitoring van onbevoegde toegangspogingen
• DDoS-mitigatie via hostingproviderinfrastructuur

B.5. Back-up en herstel

• Elke nacht geautomatiseerde back-ups van Centrale Vlak-gegevens (de platformback-up): lokale kopieën op de centrale host (Singapore), 28 dagen bewaard, en een offsite kopie
• De offsite kopie van de platformback-up is versleuteld en gescheiden van productiesystemen opgeslagen (Scaleway Object Storage, Parijs; 7 dagelijkse, 4 wekelijkse en 3 maandelijkse snapshots); de lokale kopieën zijn niet versleuteld
• De platformback-up bevat uitsluitend Centrale Vlak-gegevens, waaronder agentgesprekken binnen het portaal, technische gegevens over de back-ups van de Verwerkingsverantwoordelijke (tijdstip, grootte, status en snapshot-ID's; geen inhoud) en de versleutelde toegangsgegevens van de eigen back-upopslag van de Verwerkingsverantwoordelijke. Het is geen back-up van een server van een Verwerkingsverantwoordelijke. Persoonsgegevens die uit het Centrale Vlak zijn verwijderd, blijven erin staan tot de kopieën verlopen
• Back-ups van de server van een Verwerkingsverantwoordelijke zijn de keuze van de Verwerkingsverantwoordelijke, in te stellen in het portaal: op de eigen server van de Verwerkingsverantwoordelijke (de standaard), in S3-compatibele opslag die van de Verwerkingsverantwoordelijke is, of geen. Een geplande taak op die server versleutelt ze (restic, AES-256), schrijft ze rechtstreeks naar die locatie en past de bewaartermijn toe die in het portaal wordt getoond. BoostGood bewaart geen kopie ervan in het Centrale Vlak of in de platformback-up. Het platform leidt de versleutelingssleutel af en zet die op de server van de Verwerkingsverantwoordelijke; toegangsgegevens voor de eigen opslag van de Verwerkingsverantwoordelijke worden versleuteld in het Centrale Vlak bewaard, alleen om de server in te richten, en verwijderd wanneer de Verwerkingsverantwoordelijke een andere optie kiest
• Geteste herstelprocedures

B.6. Incidentbeheer

• Gedocumenteerde incidentresponsprocedures met datalek-notificatie binnen 72 uur (sectie 7)
• Evaluatie en herstel na incidenten

B.7. Personeel en leveranciersbeheer

• Geheimhoudingsverplichtingen voor alle medewerkers met toegang tot persoonsgegevens; toegang op basis van need-to-know
• Schriftelijke verwerkersovereenkomsten met alle subverwerkers; beoordeling voor inschakeling en periodieke nalevingscontrole

B.8. Dataminimalisatie

• Alleen gegevens die noodzakelijk zijn voor de genoemde doeleinden worden in het Centrale Vlak verwerkt
• AI-modelaanbieders ontvangen de prompt, de gesprekscontext en eventuele opgehaalde fragmenten uit de kennisbank die nodig zijn om een verzoek te beantwoorden (artikel 9.6); geen account- of factureringsgegevens worden gedeeld
• Persoonlijke identificatoren worden geminimaliseerd in bewaarde factuurgegevens na beëindiging van het account
• Gezondheidsmetrics bevatten geen gespreksinhoud of bestandsinhoud

---

Bijlage C: Lijst van subverwerkers

De volgende subverwerkers zijn gemachtigd om persoons­gegevens namens de Verwerkings­verantwoordelijke te verwerken in verband met het Centrale Vlak. De lijst is actueel per de ingangsdatum bovenaan deze VOO. Wijzigingen worden medegedeeld conform sectie 9.3.

Subverwerker	Locatie	Verwerkings­activiteit	Verwerkte gegevens	Doorgifte-waarborg
Anthropic PBC	Verenigde Staten	AI-model­inferentie (Claude)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	Standaard­contract­bepalingen (SCC's), in de standaard API-voorwaarden van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026).
OpenAI Ireland Ltd. / OpenAI LLC	Ierland (EU) / Verenigde Staten	AI-model­inferentie (GPT, beeldmodellen)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert en, voor zijn beeldmodellen, de beeldprompt	Standaard­contract­bepalingen (SCC's), in de standaard API-voorwaarden van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026).
Google LLC (Gemini API)	Verenigde Staten en wereldwijd	AI-model­inferentie (Gemini)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	EU-VS Gegevens­privacy­raamwerk, Google LLC gecertificeerd. Stand: van kracht (deelnemers­lijst gecontroleerd op 11 augustus 2026).
Mistral AI SAS	Frankrijk (EU)	AI-model­inferentie (Mistral)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	Niet nodig: verwerking binnen de EER. Stand: niet van toepassing.
Alibaba Cloud (DashScope, Qwen-modellen)	Singapore (dashscope-intl-eindpunt)	AI-model­inferentie (Qwen)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	Standaard­contract­bepalingen (SCC's) en een Transfer Impact Assessment. Stand: nog niet afgerond.
Moonshot AI Pte. Ltd. (Kimi-modellen)	Singapore	AI-model­inferentie (Kimi)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	Standaard­contract­bepalingen (SCC's) en een Transfer Impact Assessment. Stand: nog niet afgerond.
DeepSeek	China	AI-model­inferentie (DeepSeek)	Prompt, gespreks­context en opgehaalde fragmenten uit de kennisbank, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant, als standaard ingesteld of als failover). De aanbieder verwerkt ook het antwoord dat zijn model genereert	Standaard­contract­bepalingen (SCC's) en een Transfer Impact Assessment. Stand: nog niet afgerond.
fal.ai	Verenigde Staten	AI-beeld­generatie (FLUX en andere beeldmodellen)	Beeld­prompt­tekst en eventuele bronafbeelding voor beeld-naar-beeld­generatie, verzonden telkens wanneer zijn model een verzoek afhandelt (gekozen door de klant of als standaard ingesteld)	Standaard­contract­bepalingen (SCC's), Module 2 (verwerkings­verantwoordelijke naar verwerker), in de verwerkers­overeenkomst van de aanbieder. Stand: van kracht (gelezen op 11 augustus 2026).
Amazon Web Services (SES)	Ierland (EU), moeder­maatschappij VS	Uitgaande e-mail vanaf het platform van de Verwerkings­verantwoordelijke	E-mailadressen van ontvangers en e-mailinhoud gegenereerd door het platform	EU-VS Gegevens­privacy­raamwerk / SCC's
Stripe Inc. / Stripe Payments Europe Ltd.	VS / Ierland (EU)	Betalings­verwerking	Factuuradressen, betaalmethod-tokens, transactie­records	EU-VS Gegevens­privacy­raamwerk / SCC's
Infomaniak Network SA	Zwitserland	VPS-hosting voor tenants (OpenStack-cloud­infrastructuur)	Tenant­platform­gegevens op VPS-instanties; Infomaniak heeft geen toegang tot applicatie­gegevens	CH-adequaatheids­besluit
Scaleway SAS	Frankrijk (EU)	Transactionele e-mailbezorging; versleutelde offsite opslag van de platformback-up (Object Storage, Parijs)	E-mailadressen, transactionele e-mailinhoud; de platformback-up, versleuteld (Bijlage B, B.5)	N/A (binnen EER)

Toelichting:

• AI-modelsubverwerkers ontvangen de gegevens beschreven in artikel 9.6 telkens wanneer hun model een verzoek afhandelt, of het model nu door de Verwerkingsverantwoordelijke is gekozen of als standaard is ingesteld. Accountinformatie en factureringsgegevens worden niet doorgegeven aan AI-modelaanbieders.
• De Verwerkingsverantwoordelijke kan het model van elke agent in het portal wijzigen.
• VPS-hostingaanbieders hosten de fysieke infrastructuur, schijven en virtuele machines. Wij hebben geen schijfversleuteling ingeschakeld, dus een aanbieder met hypervisortoegang kan de inhoud van schijven lezen.

---

Except Integrated Sustainability BV
hello@boostgood.eco
boostgood.eco