Copifai maakt gebruik van derde partijen (sub-verwerkers) die persoonsgegevens verwerken. Onderstaande lijst noemt de diensten die in de productieomgeving zijn ingericht. Waar wij een gegeven nog niet hebben vastgesteld, zoals de regio, het doorgiftemechanisme of een getekende verwerkersovereenkomst, staat "Onbekend". Wij vullen dit aan zodra het is vastgesteld.
AI-verwerking: waar gaat uw content heen?
Wij richten de AI-verwerking in via Google Vertex AI in een EU-regio, met de modellen Gemini en eventueel Claude binnen dezelfde Vertex-omgeving. Die inrichting is nog niet afgerond; daarom staat Google Vertex AI nog niet in de tabel. De verwerkersovereenkomst en de afspraken over training en bewaartermijnen zijn nog niet vastgesteld.
Wat wij niet verbergen: Google heeft een Amerikaans moederbedrijf. De Amerikaanse CLOUD Act is daardoor niet volledig uitgesloten, ook niet voor gegevens die in de EU worden verwerkt. Wij hebben deze afweging bewust gemaakt en lichten hem graag toe.
Wat Copifai verwerkt: openbare bronnen en de marketingcontent van uw kantoor. Het is geen dossier- of controletool; deel geen cliëntdossiers. Geldige Nederlandse BSN's en IBAN's worden geblokkeerd voordat er een AI-aanroep plaatsvindt. Antwoorden van de kennisassistent bevatten bronvermelding.
| Naam | Categorie | Land | Verwerkte gegevens | Doorgiftemechanisme | Getekende verwerkersovereenkomst |
|---|---|---|---|---|---|
| Microsoft (Azure) | Hosting van de applicatie, database, cache, bestandsopslag en applicatielogs | EU: applicatie, database en bestanden in Frankrijk (France Central); sleutelkluis, containerregister en logs in België (Belgium Central) | Alle gegevens in het platform en de logregels van de applicatie | Onbekend | Onbekend |
| Railway | Vorige hosting (tot 26 oktober 2026); bewaart tot de opruiming nog een reservekopie van database en bestanden | Applicatieserver in de EU (europe-west4); database: onbekend | Alle gegevens in het platform (stand van 26 oktober 2026) | Onbekend | Onbekend |
| Vercel | Hosting van copifai.com | Onbekend | IP-adres en verzoekgegevens van bezoekers | Onbekend | Onbekend |
| Stripe | Betalingen en abonnementen | Onbekend | Naam, e-mail, klant- en abonnementsgegevens (kaartgegevens alleen bij Stripe) | Onbekend | Onbekend |
| Resend | Transactionele e-mail | Onbekend | E-mailadres, naam, inhoud van het bericht | Onbekend | Onbekend |
| Sentry | Foutmonitoring van de applicatie en de website | Onbekend | Foutmeldingen met technische organisatie- en gebruikers-ID's, browsergegevens | Onbekend | Onbekend |
| Publiceren op LinkedIn (kanaal) | Onbekend | Koppelingstoken, gepubliceerde content | Onbekend | Onbekend | |
| Meta (Instagram) | Publiceren op Instagram (kanaal) | Onbekend | Koppelingstoken, gepubliceerde content | Onbekend | Onbekend |
| Google (inloggen, Bedrijfsprofiel, Search Console, Analytics, YouTube) | Inloggen met Google, publiceren op Google Bedrijfsprofiel, statistieken, publieke YouTube-bronnen | Onbekend | Koppelingstokens, gepubliceerde content, statistieken | Onbekend | Onbekend |
| Mailchimp (Intuit) | Nieuwsbrief klaarzetten in Mailchimp (kanaal) | Onbekend | Koppelingstoken, content van de nieuwsbrief | Onbekend | Onbekend |
| OpenAI | Interne kwaliteitscontrole van antwoorden van de kennisassistent | Onbekend | Vragen aan de kennisassistent en gebruikte bronfragmenten | Onbekend | Onbekend* Wordt niet gebruikt voor het maken van content of voor antwoorden. |
U kunt bezwaar maken tegen het gebruik van een specifieke sub-verwerker door contact op te nemen met privacy@copifai.com.