跳到主要内容

Subverwerkers

De DPIA van AI-School is leidend voor de lijst met subverwerkers die binnen de gegevensverwerking van AI-School vallen. Andere leveranciers of interne administratieve systemen zijn hier niet opgenomen, omdat deze buiten de scope van de verwerking in AI-School vallen.

Google Cloud​

Wij maken gebruik van Google Cloud voor hosting, database, cloudopslag en back-enddiensten via Firebase.

De verwerking vindt plaats in Nederland en België. Er is geen doorgifte buiten de Europese Economische Ruimte voor deze verwerking.

AI-School maakt gebruik van het Cloud Data Processing Addendum van Google Cloud. Google Cloud is ISO 27001 gecertificeerd.

Google Identity Toolkit​

Google Identity Toolkit wordt gebruikt voor gebruikersauthenticatie en tenantbeheer.

Inloggen verloopt via Single Sign-On met Microsoft of Google. Tijdens het inloggen wordt alleen gecontroleerd of het account bestaat bij de identity provider en of er binnen AI-School een actief account met hetzelfde e-mailadres aanwezig is. Er worden bij dit proces geen aanvullende persoonsgegevens uitgewisseld buiten het e-mailadres.

De verwerking vindt plaats in Nederland en België. Er is geen doorgifte buiten de Europese Economische Ruimte voor deze verwerking.

Google Cloud Vertex AI / Gemini​

Wij maken gebruik van Google Cloud Vertex AI voor Gemini-modellen.

Prompts worden via een algemeen account anoniem aangeboden aan het gekozen AI-model. Het AI-model ontvangt geen persoonsgegevens van de individuele gebruiker. Als een gebruiker toch persoonsgegevens in een prompt of document opneemt, kunnen deze gegevens door het gekozen AI-model worden verwerkt.

De verwerking vindt plaats in Nederland en België. Er is geen doorgifte buiten de Europese Economische Ruimte voor deze verwerking.

OpenAI​

Wij maken gebruik van OpenAI voor GPT-modellen.

Prompts worden via een algemeen account anoniem aangeboden aan het gekozen AI-model. OpenAI ontvangt geen persoonsgegevens van de individuele gebruiker, tenzij een gebruiker zelf persoonsgegevens in een prompt of document opneemt.

De verwerking vindt plaats in Ierland. Er is een getekende verwerkersovereenkomst met OpenAI aanwezig.

Anthropic​

Wij maken gebruik van Anthropic voor Claude-modellen.

Prompts worden via een algemeen account anoniem aangeboden aan het gekozen AI-model. Anthropic ontvangt geen persoonsgegevens van de individuele gebruiker, tenzij een gebruiker zelf persoonsgegevens in een prompt of document opneemt.

De verwerking vindt plaats in de Verenigde Staten. Er is een Data Processing Addendum met Anthropic aanwezig.

Mistral AI​

Wij maken gebruik van Mistral AI voor Mistral-modellen.

Prompts worden via een algemeen account anoniem aangeboden aan het gekozen AI-model. Mistral AI ontvangt geen persoonsgegevens van de individuele gebruiker, tenzij een gebruiker zelf persoonsgegevens in een prompt of document opneemt.

De verwerking vindt primair plaats in Zweden en als back-up in Ierland. Sinds februari 2025 kan verwerking ook in de Verenigde Staten via Google Cloud Platform plaatsvinden. Er is een Data Processing Addendum met Mistral AI aanwezig.