Register van verwerkers en ontvangers

Versie 2.1.0

Versie 2.1.0

Laatst bijgewerkt: 29 september 2026.

De Engelse tekst is leidend. De Nederlandse tekst is een vertaling. Bij verschil geldt de Engelse tekst.

Dit register noemt de verwerkers en ontvangers voor persoonlijke ArkOffice-accounts. Waar Arkintel verwerkingsverantwoordelijke is (het account, de facturatie, de beveiliging, de logs, de veiligheidsbeoordeling, en de gebruikersinhoud van een consument), zijn de partijen verwerkers en ontvangers. Waar een zakelijke gebruiker verwerkingsverantwoordelijke is voor persoonsgegevens over andere personen in gebruikersinhoud, is Arkintel de verwerker, en is een partij in dit register die die inhoud ontvangt een subverwerker voor die verwerking.

Het is geen overeenkomst die u aanklikt. Het is geen bijlage bij de algemene voorwaarden. Het is geen verwerkersovereenkomst. Het privacybeleid neemt deze pagina op en houdt de categorieën ontvangers. Een gelijkwaardige wissel binnen een categorie werkt deze pagina bij binnen een redelijke termijn nadat wij kennisgeving ontvangen. Een nieuw doel, een nieuwe stroom buiten de Europese Economische Ruimte, of een nieuwe inferentiefamilie is een materiële wijziging onder het privacybeleid.

Openbaar pad: /processors.

Doorgifte-instrumenten hieronder zijn zoals gecontracteerd. Wij publiceren geen bankrekeningnummer.

Rollen

LabelBetekenis
VerwerkerVerwerkt persoonsgegevens op de instructies van Arkintel wanneer Arkintel verwerkingsverantwoordelijke is, en op de instructies van de zakelijke gebruiker wanneer die verwerkingsverantwoordelijke voor die inhoud is
Ontvanger (zelfstandig verantwoordelijke)Bepaalt een deel van de eigen doelen
BeideVerwerker voor wat wij instrueren; zelfstandig verantwoordelijke voor de eigen wettelijke plichten van die leverancier
Niet als verwerker vermeldSoftware die wij zelf exploiteren. De verwerking blijft bij Arkintel B.V.

Identiteitsaanbieders, Stripe en modelhosts kunnen zelfstandig verantwoordelijke zijn voor hun eigen verwerking. Wij blijven verantwoordelijke voor wat wij hun sturen wanneer wij verwerkingsverantwoordelijke voor die gegevens zijn. Wanneer de zakelijke gebruiker verwerkingsverantwoordelijke voor die inhoud is, sturen wij die als verwerker en is de ontvanger een subverwerker voor die verzending.

1. Verwerkers en ontvangers die derde zijn

1.1 Hosting, levering en opslag

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Cloudflare, Inc.Veilige verkeersrouting, firewall, levering van inhoudIP-adres, metadata van het verzoek, cookies die strikt noodzakelijk zijn voor de leveringWereldwijde randBuiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykaderVerwerker
Cloudflare, Inc. (R2)Objectopslag voor statisch landingspagina- en e-mailmateriaal, en voor gepubliceerde juridische archievenObjecten die wij opslaan (doorgaans onze materialen, niet uw Drive-bestanden); IP-adres en metadata van het verzoek wanneer die objecten worden opgehaaldWereldwijde rand; opslagregio zoals ingesteldBuiten de Europese Economische Ruimte zoals de rand en R2 die gebruiken; standaardcontractbepalingen en/of het gegevensprivacykaderVerwerker
Vercel Inc.Levering van de frontend voor arkoffice.comIP-adres, metadata van het verzoek, statische bestanden onderwegWereldwijde randBuiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykaderVerwerker
Vercel Inc. (Web Analytics)Cookieloze webanalyseGeaggregeerd gebruik zoals paginaweergaven, verwijzende bron en regio, en de metadata van het verzoek die wordt gebruikt om die aggregaten te makenWereldwijde randBuiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykaderVerwerker
IDrive Inc. (IDrive e2)Objectopslag voor uw bestandenBestandsbytes en objectsleutels; metadata van bucketmeldingenDublinMoeder in de Verenigde Staten; standaardcontractbepalingen als het contract een verwerking als doorgifte behandeltVerwerker

Vercel-levering en Vercel Web Analytics zijn twee doelen van dezelfde rechtspersoon. Het cookiebeleid noemt Vercel alleen voor het analyseproduct, dat geen cookie plaatst. Cloudflare-rand en Cloudflare R2 zijn twee doelen. Uw bestandsbuckets zijn IDrive e2, niet R2.

1.2 E-mail

Ondersteuningsmail staat op Google Workspace en Google Groups. Kennisgevingen die wij zelf versturen, gaan via Google Workspace SMTP. Resend verstuurt alleen de openbare formulieren voor feedback, suggesties en vragen zonder login.

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Resend, Inc.Berichten van formulieren zonder ArkOffice-loginE-mailadres en andere velden die de verzender invult; inhoud van het berichtVerenigde Staten en regio's van de leverancierStandaardcontractbepalingen en/of het gegevensprivacykaderVerwerker
Google LLC / Google Cloud EMEA Limited (Google Workspace, inclusief Groups en SMTP)Mail en groepen van personeel; ArkOffice-kennisgevingen die wij sturenAdressen, onderwerp, tekst, bijlagen; lidmaatschap van personeelsgroepenVerenigde Staten en de Europese Economische Ruimte, zoals Workspace werktStandaardcontractbepalingen en/of het gegevensprivacykader onder de Workspace-voorwaardenVerwerker

Google Places, Google-inloggen en Gemini zijn aparte rijen hieronder.

1.3 Betaling en boekhouding

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Stripe, Inc. en Stripe Payments Europe, LimitedBetaalmethoden, abonnementen, facturen, en fiscale locatie zoals aan ons teruggegevenNaam, e-mail, factuuradres dat wij doorgeven; gegevens van de betaalmethode bij Stripe (wij slaan geen volledige kaartnummers op); identificaties van klant en abonnement; betalingsstatusEuropese Economische Ruimte en Verenigde Staten, zoals Stripe werktDe artikel 28-voorwaarden van Stripe; Stripe is ook zelfstandig verantwoordelijke voor eigen antifraude- en wettelijke plichtenBeide
Exact Group B.V. (Exact Online)Klantfacturen voor belasting en boekhoudingFactuuridentiteit, bedragen, en factuurvelden die voor de administratie en de belasting nodig zijnNederland en de Europese Economische RuimteGeen doorgifte als de verwerking in de Europese Economische Ruimte blijftVerwerker

1.4 Identiteitsaanbieders

Alleen gebruikt wanneer u die inlog kiest. Elke aanbieder is ook zelfstandig verantwoordelijke voor uw account bij die aanbieder.

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Microsoft Corporation / Microsoft Ireland Operations Limited (Microsoft Entra ID)InloggenIdentificaties die de aanbieder teruggeeft (subject, e-mail, naam zoals ingesteld)Europese Economische Ruimte en Verenigde Staten, zoals Microsoft werktStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
Apple Inc.InloggenIdentificaties die Apple teruggeeftVerenigde Staten en regio's van AppleStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
Google LLC (Google-inloggen)InloggenIdentificaties die Google teruggeeftVerenigde Staten en de Europese Economische RuimteStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
Meta Platforms Ireland Limited / Meta Platforms, Inc.InloggenIdentificaties die Meta teruggeeftIerland en de Verenigde StatenStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
GitHub, Inc.InloggenIdentificaties die GitHub teruggeeftVerenigde StatenStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
LinkedIn Ireland Unlimited Company / LinkedIn CorporationInloggenIdentificaties die LinkedIn teruggeeftIerland en de Verenigde StatenStandaardcontractbepalingen en/of het gegevensprivacykaderBeide

1.5 Adresopzoeking

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Google LLC (Google Places API)Zoeken naar een factuuradresDe zoektekst zoals getypt; de gekozen plaatsidentificatie; postvelden die u kunt opslaan. Wij slaan die zoekteksten niet op als productlogVerenigde Staten en de Europese Economische RuimteStandaardcontractbepalingen en/of het gegevensprivacykaderVerwerker

Google Gemini en Google Workspace zijn andere doelen.

1.6 Inferentie buiten het platform

Niets wordt op de achtergrond gestuurd. Alleen de host van het model dat u kiest, ontvangt dat verzoek. Namen komen overeen met de in-app openbaarmaking.

Voorstelling van de leverancier: geen training op uw prompts of bestanden onder de leveranciersvoorwaarden. Bewaring van inferentieverkeer door de host is de periode die die voorwaarden noemen.

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Mistral AI SASGekozen chatmodellen van Mistral CloudBerichttekst, en bestanden of notities die aan die verzending zijn gekoppeldEuropese Unie (alleen Mistral-eindpunten in de EU-regio)Geen doorgifte buiten de Europese Economische Ruimte voor deze verwerkingVerwerker; zelfstandig verantwoordelijke alleen als de voorwaarden van Mistral misbruikkopieën bewaren
SCALEWAY S.A.S. (Scaleway Generative APIs)Gekozen modellen op Scaleway, waaronder Mistral en Llama op ScalewayHetzelfde als andere inferentiehosts voor die verzendingDatacentra in de Europese UnieGeen doorgifte als de verwerking in de Europese Economische Ruimte blijftVerwerker
Google LLC (Google Gemini / Google AI Cloud)Gekozen Gemini-modellenHetzelfde als andere inferentiehosts voor die verzendingVerenigde Staten en de Europese Economische RuimteStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
OpenAI OpCo, LLC / OpenAI, L.L.C.Gekozen OpenAI-modellenHetzelfde als andere inferentiehosts voor die verzendingVerenigde Staten en de Europese Economische RuimteStandaardcontractbepalingen en/of het gegevensprivacykaderBeide
Anthropic PBCGekozen Claude-modellenHetzelfde als andere inferentiehosts voor die verzendingVerenigde StatenStandaardcontractbepalingen en/of het gegevensprivacykaderBeide

1.7 Veiligheidscontrole

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Groq, Inc.Een chatverzending beoordelen vóór het gekozen modelHet beoordeelde promptvenster, geen tweede kopie van de hele thread tenzij dat is wat wij sturenVerenigde Staten en de Europese Economische RuimteStandaardcontractbepalingen en/of het gegevensprivacykaderVerwerker. Bewaring door de host is de periode die die voorwaarden noemen. U kunt een chat wissen en eraan toevoegen. Markeert een veiligheidscontrole een verzending, dan bewaren wij die prompt in die chat, en kunt u die chat niet meer wissen of eraan toevoegen

Groq is geen model dat u kiest. Het is alleen de veiligheidscontrole.

1.8 Transcriptie

Audio die u voor transcriptie indient, is een bewuste verzending. Spraak-naar-tekst en sprekersscheiding zijn twee doelen.

Juridische naamDoelPersoonsgegevensLocatieDoorgifte-instrumentRol
Mistral AI SAS (Voxtral)Spraak-naar-tekstAudio die u indient; het teruggegeven transcriptEuropese Unie (alleen Mistral-eindpunten in de EU-regio)Geen doorgifte buiten de Europese Economische Ruimte voor deze verwerkingVerwerker; zelfstandig verantwoordelijke alleen als de voorwaarden van Mistral misbruikkopieën bewaren
pyannoteAI (commerciële API op pyannote.ai)SprekersscheidingAudio die voor de taak is geüpload; taakidentificaties; teruggegeven sprekerssegmentenEuropese Economische Ruimte. De regio staat op de Europese Economische Ruimte op het pyannoteAI-dashboard.Geen. De verwerking blijft in de Europese Economische Ruimte.Verwerker

Mistral-chat en Voxtral zijn twee doelen van dezelfde rechtspersoon. Sprekersscheiding is pyannoteAI, niet Voxtral.

1.9 Personen die u kiest

Geen leverancierstabel. Het privacybeleid dekt personen die een deel-link of een gedeeld Drive- of notitie-item ontvangen, en iedereen aan wie u output stuurt. Wij noemen die personen hier niet.

2. Infrastructuur die wij exploiteren

Deze producten draaien op systemen die wij exploiteren. De softwarelicentiegever is geen ontvanger van accountgegevens alleen omdat wij de licentie gebruiken. Verwerking op deze stack is verwerking door Arkintel B.V.

OnderdeelWat het doetPersoonsgegevens van klanten
Ubuntu ServerBesturingssysteemAlleen zoals applicaties die wij draaien die opslaan
XCP-ngHypervisorGeen klantinhoud als productfunctie
Xen OrchestraBeheer van virtualisatieExploitatiegegevens
MongoDBApplicatiedatabasesAccount, threads, bestandsmetadata, facturatie-identificaties, logs zoals ingesteld
RedisCache, sessies, pub-subSessie- en runtime-identificaties
Ceph / MicroCephClusteropslagBestands- en objectbytes die wij op het cluster opslaan
PostgreSQLDatastores, waaronder de documentbewerkingsstack zoals uitgeroldDocumenten en verwante records die die onderdelen opslaan
RabbitMQTaakwachtrijenIdentificaties en payloads die nodig zijn om taken te draaien
TraefikIngressIP-adres en metadata van het verzoek
pfSenseFirewall en routingNetwerkmetadata
WireGuardPrivénetwerkVerbindingsmetadata voor paden die het gebruiken
Flux GitOpsUitrol vanuit gitDoorgaans geen klantinhoud
AnsibleConfiguratieDoorgaans geen klantinhoud
GitLab Community EditionBron- en exploitatie-gitPersoneels- en repositorygegevens, geen ArkOffice-gebruikersaccounts
Uptime KumaBeschikbaarheidscontrolesDoorgaans geen klantinhoud
KeycloakIdentiteit die wij hosten; kan de aanbieders in sectie 1.4 doorgevenAccountidentificaties en tokens zoals ingesteld
Apache TikaTekst uit bestanden halen op ons clusterBestandsinhoud die voor extractie is ingediend
EuroOfficeDocumentbewerking in de browser die wij hostenDocumentbytes terwijl bewerkt of opgeslagen via die stack

Verhuist een onderdeel later naar een dienst die een leverancier host, dan voegen wij een rij in sectie 1 toe en halen wij de stelling "wij exploiteren" voor dat onderdeel weg.

3. Hier niet vermeld

  • Ons personeel en gemachtigde beoordelaars van gemarkeerd materiaal
  • Autoriteiten, alleen wanneer de wet openbaarmaking eist
  • Een cookieleverancier die alleen in het cookiebeleid staat, tenzij die ook verwerker is. Vercel Web Analytics is hier verwerker. De overlap met het cookiebeleid is alleen het cookieloze analysefeit
  • Bevroren productnamen van modellen. Die kunnen binnen een hostfamilie wijzigen. De openbaarmaking noemt de families
  • Verdere subverwerkers van onze verwerkers, behalve waar een extra genoemde rij vereist is

4. Updates

  1. Wij ontvangen kennisgeving van een wijziging van een genoemde leverancier.
  2. Wij werken deze pagina bij binnen een redelijke termijn gelet op de impact. De tijd begint wanneer wij de kennisgeving ontvangen.
  3. Een gelijkwaardige host binnen een bestaande categorie is een registerupdate. Zij is niet, op zichzelf, een nieuwe versie van het privacybeleid.
  4. Een nieuw doel, een nieuwe stroom buiten de Europese Economische Ruimte, of een nieuwe inferentiefamilie volgt de kennisgeving in het privacybeleid, en u mag de overeenkomst beëindigen voordat zij geldt.
  5. Wij wijzigen de datum "Laatst bijgewerkt" en de pakketversie. Eerdere tekst blijft bij de andere juridische documenten.