Wie je gegevens verwerkt, en waar

Verwerkersovereenkomst

Een DPA die je kunt ondertekenen voordat je betaalt

Vooraf ingevuld op grond van artikel 28, lid 3, AVG, met TerraLab als verwerker. Vul het blok van de verwerkingsverantwoordelijke in, onderteken het en stuur het naar ons privacycontact. De lijst met subverwerkers verwijst naar onze pagina over subverwerkers, zodat die actueel blijft zonder nieuwe handtekening.

De oprichters vullen de regels SIREN en adres in voordat ze tegentekenen. Maatwerkvoorwaarden vragen een gesprek.

Subverwerkers

Elk bedrijf dat klantgegevens voor ons verwerkt

Niemand anders komt eraan. Verkoop- en interne tools die geen plugin- of accountgegevens ontvangen, staan er niet op.

• Supabase

  Database en authenticatie

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  AWS Paris (eu-west-3)

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Zolang het account bestaat, plus 15 dagen na verwijdering. Versleutelde back-ups verlopen binnen 12 maanden

• Google Cloud Storage

  Beelden en bestanden

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  Parijs (europe-west9)

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Zolang het account bestaat, gewist bij verwijdering of eerder op verzoek

• Google Cloud Run

  AI Segmentation-inferentie

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  België (europe-west1)

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  In het geheugen, geen kopie na het verzoek. De uploadopslag wordt na 7 dagen leeggemaakt

• Microsoft Azure OpenAI

  Taalmodel van AI Agent

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  Europese datazone (westeurope)

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Prompts kunnen tot 30 dagen worden bewaard voor misbruikcontrole totdat onze uitzondering is toegekend; nooit gebruikt om modellen te trainen

• Microsoft Azure Container Apps

  Server van AI Agent

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  West-Europa (westeurope)

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Eén diagnosebestand per taak, 90 dagen; Pro, 30 dagen, niets bij een bewaartermijn van 0 dagen

• Google Vertex AI

  AI Edit-beeldgeneratie

  Land

  Amerikaans bedrijf

  Hostingregio

  Wereldwijd (globaal eindpunt)

  Overdrachtsmechanisme

  EU-VS Data Privacy Framework

  Bewaartermijn

  Niet opgeslagen na het verzoek (tot 24 uur in het geheugen). Google kan prompts tot 90 dagen loggen voor misbruikcontrole, nooit om modellen te trainen

• Vercel

  Hosting van website en API

  Land

  Amerikaans bedrijf

  Hostingregio

  Parijs (cdg1)

  Overdrachtsmechanisme

  EU-VS Data Privacy Framework

  Bewaartermijn

  Alleen hosting, geen klantbestand opgeslagen

• PostHog

  Productanalyse

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  Frankfurt

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Maximaal 25 maanden

• Loops

  Transactionele en productmails

  Land

  VS

  Hostingregio

  Verenigde Staten

  Overdrachtsmechanisme

  EU-VS Data Privacy Framework

  Bewaartermijn

  Contact gewist met het account

• Upstash

  Limiet op aantal aanvragen

  Land

  Amerikaans bedrijf, hosting in de EU

  Hostingregio

  Ierland

  Overdrachtsmechanisme

  Gegevens blijven in de EU

  Bewaartermijn

  Eén teller per account of IP-adres, 65 seconden bewaard

• Google Translate API

  Vertaling van de website

  Land

  Amerikaans bedrijf

  Hostingregio

  EU/VS

  Overdrachtsmechanisme

  EU-VS Data Privacy Framework

  Bewaartermijn

  Niet opgeslagen; alleen paginatekst

• Stripe

  Betalingen

  Land

  Amerikaans bedrijf, entiteit in de EU

  Hostingregio

  EU/VS

  Overdrachtsmechanisme

  EU-VS Data Privacy Framework

  Bewaartermijn

  10 jaar voor facturen, Franse boekhoudwetgeving