Diensten en leveranciers
De diensten die BeeSensible gebruikt voor detectie, hosting, inloggen, facturering en e-mail, en wat elke dienst te zien krijgt.
De detectie draait op de eigen modellen van BeeSensible, niet op een externe AI-dienst. De diensten hieronder zijn er voor hosting, inloggen, facturering, e-mail en support.
Voor de detectie:
| Dienst | Gebruik | Locatie |
|---|---|---|
| Scaleway | Hosting van API, dashboard, database, objectopslag, de inlogomgeving (Keycloak) en de dienst die documenten anonimiseert | EU (Nederland; objectopslag en registry ook in Frankrijk en Polen) |
| Hetzner | Rekenkracht voor de detectie en voor het indelen van prompts in gebruikscategorieën | EU (Duitsland) |
Beide zijn Europese bedrijven, geen Europees filiaal van een Amerikaanse aanbieder. Scaleway is voor 96 procent in handen van het Franse Iliad; Hetzner Online GmbH is gevestigd in Duitsland. Beide zijn ISO/IEC 27001:2022-gecertificeerd.
Ondersteunende diensten:
| Dienst | Gebruik | Locatie |
|---|---|---|
| Google / Microsoft | Identiteitsproviders voor single sign-on (SSO), alleen op het moment van inloggen | VS |
| Paddle | Facturering, abonnementen en licenties (merchant of record) | VK (adequaatheidsbesluit) |
| Brevo | Uitnodigingen, welkomstmails en herinneringen, de mail over herbeoordeling in het AI-register en de Inbox-mail met nieuwe tools; een contactenlijst van gratis gebruikers (e-mailadres en voornaam) voor productmails, die wordt gewist zodra de organisatie betaalt of het account wordt verwijderd | EU (Frankrijk) |
| Slack | Berichten uit het contactformulier, interne berichten over de werking van de dienst (alleen aantallen) en een bericht bij een nieuwe organisatie (naam, e-maildomein, licenties, abonnement) | VS |
| Cloudflare | CDN, beveiliging en statistieken zonder cookies voor de website; niet betrokken bij het product | VS |
| Proton | Onze eigen mailbox voor klantcorrespondentie; niet betrokken bij het product | Zwitserland (adequaatheidsbesluit) |
| GitHub | Broncode, bouwstraat en hosting van onze software-images; geen gegevens van gebruikers | VS |
Keycloak, waarmee gebruikers inloggen, draait in onze eigen omgeving bij Scaleway en wordt door ons zelf beheerd. Het is geen externe partij. Koppelt een organisatie haar eigen identiteitsprovider, dan is dat haar eigen keuze.
Getypte tekst, documenten en prompts komen alleen bij Scaleway en Hetzner, en daar alleen in het werkgeheugen: Scaleway host de API en de documentdienst waar de verwerking doorheen loopt; Hetzner voert de detectie uit. De andere diensten zien ze niet.
Leidend zijn de formele verwerkersovereenkomst, de DPIA en de subverwerkerslijst. Mail [email protected] voor de actuele versies.
