Inleiding
Op grond van Artikel 28(4) AVG (GDPR) publiceert Custos AI alle entiteiten die worden ingeschakeld om persoonsgegevens namens haar klanten te verwerken. Deze pagina geeft een overzicht van alle huidige sub-verwerkers, hun doel en de locatie van de gegevens.
Onze toezegging
Wij stellen alle klanten ten minste 30 dagen op de hoogte voordat een sub-verwerker wordt toegevoegd of vervangen. Klanten kunnen bezwaar maken tegen nieuwe sub-verwerkers door contact op te nemen met . Onopgeloste bezwaren geven de klant het recht de betreffende diensten zonder boete te beëindigen.
Huidige sub-verwerkers
| Sub-verwerker | Doel | Locatie | Entiteit | Verwerkte gegevens |
|---|---|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag | Frankfurt, Duitsland | Supabase Inc. | Accountgegevens, chatgeschiedenis, geüploade bestanden |
| TransIP B.V. | VPS-hosting voor LiteLLM-proxy en budgethandhaving | Amsterdam, Nederland | TransIP B.V. | API-verzoekroutering, budgetmetadata |
| Vercel, Inc. | Frontend-hosting, edge compute, geanonimiseerde analytics | EU edge-netwerk | Vercel, Inc. | HTTP-verzoeken, geanonimiseerde paginaweergaven |
| Lettermint | Bezorging van transactionele e-mail (uitnodigingen, meldingen, wachtwoordherstel) | EU | Lettermint | E-mailadressen, berichtinhoud |
| Stripe Payments Europe, Ltd. | Betalingsverwerking en Stripe Tax | Dublin, Ierland | Stripe Payments Europe, Ltd. | Factureringsgegevens, btw-nummers, transactiereferenties |
AI-providers zijn geen sub-verwerkers
Onder ons Bring Your Own Key (BYOK)-model onderhoudt elke Custos-klant een rechtstreekse contractuele relatie met de AI-provider(s) die hij kiest — OpenAI, Anthropic, Google of Mistral. Deze providers zijn onafhankelijke verwerkingsverantwoordelijken of verwerkers die rechtstreeks door de klant worden ingeschakeld en zijn geen sub-verwerkers van Custos.
Custos AI fungeert uitsluitend als technisch doorvoerkanaal dat de verzoeken van de klant doorzendt naar de API van de provider via de eigen API-sleutel van de klant. De klant is verantwoordelijk voor het sluiten van passende verwerkersovereenkomsten met zijn gekozen AI-providers.
Kennisgeving van wijzigingen
Wanneer wij een sub-verwerker willen toevoegen of vervangen, stellen wij alle actieve klanten ten minste 30 dagen van tevoren per e-mail op de hoogte. Een log van wijzigingen in sub-verwerkers wordt bijgehouden in ons changelog op custosai.eu/changelog.
Contactgegevens
Voor vragen over sub-verwerkers of gegevensdoorgifte:
Alpha Digital B.V., handelend onder de naam Custos AI
Stationsplein 26, 6512 AB Nijmegen, Nederland
E-mail:
Ons privacyteam reageert binnen 2 werkdagen.