Register van verwerkers en ontvangers
Version 2.1.0
Versie 2.1.0
Laatst bijgewerkt: 29 september 2026.
De Engelse tekst is leidend. De Nederlandse tekst is een vertaling. Bij verschil geldt de Engelse tekst.
Dit register noemt de verwerkers en ontvangers voor persoonlijke ArkOffice-accounts. Waar Arkintel verwerkingsverantwoordelijke is (het account, de facturatie, de beveiliging, de logs, de veiligheidsbeoordeling, en de gebruikersinhoud van een consument), zijn de partijen verwerkers en ontvangers. Waar een zakelijke gebruiker verwerkingsverantwoordelijke is voor persoonsgegevens over andere personen in gebruikersinhoud, is Arkintel de verwerker, en is een partij in dit register die die inhoud ontvangt een subverwerker voor die verwerking.
Het is geen overeenkomst die u aanklikt. Het is geen bijlage bij de algemene voorwaarden. Het is geen verwerkersovereenkomst. Het privacybeleid neemt deze pagina op en houdt de categorieën ontvangers. Een gelijkwaardige wissel binnen een categorie werkt deze pagina bij binnen een redelijke termijn nadat wij kennisgeving ontvangen. Een nieuw doel, een nieuwe stroom buiten de Europese Economische Ruimte, of een nieuwe inferentiefamilie is een materiële wijziging onder het privacybeleid.
Openbaar pad: /processors.
Doorgifte-instrumenten hieronder zijn zoals gecontracteerd. Wij publiceren geen bankrekeningnummer.
Rollen
| Label | Betekenis |
|---|---|
| Verwerker | Verwerkt persoonsgegevens op de instructies van Arkintel wanneer Arkintel verwerkingsverantwoordelijke is, en op de instructies van de zakelijke gebruiker wanneer die verwerkingsverantwoordelijke voor die inhoud is |
| Ontvanger (zelfstandig verantwoordelijke) | Bepaalt een deel van de eigen doelen |
| Beide | Verwerker voor wat wij instrueren; zelfstandig verantwoordelijke voor de eigen wettelijke plichten van die leverancier |
| Niet als verwerker vermeld | Software die wij zelf exploiteren. De verwerking blijft bij Arkintel B.V. |
Identiteitsaanbieders, Stripe en modelhosts kunnen zelfstandig verantwoordelijke zijn voor hun eigen verwerking. Wij blijven verantwoordelijke voor wat wij hun sturen wanneer wij verwerkingsverantwoordelijke voor die gegevens zijn. Wanneer de zakelijke gebruiker verwerkingsverantwoordelijke voor die inhoud is, sturen wij die als verwerker en is de ontvanger een subverwerker voor die verzending.
1. Verwerkers en ontvangers die derde zijn
1.1 Hosting, levering en opslag
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Cloudflare, Inc. | Veilige verkeersrouting, firewall, levering van inhoud | IP-adres, metadata van het verzoek, cookies die strikt noodzakelijk zijn voor de levering | Wereldwijde rand | Buiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
| Cloudflare, Inc. (R2) | Objectopslag voor statisch landingspagina- en e-mailmateriaal, en voor gepubliceerde juridische archieven | Objecten die wij opslaan (doorgaans onze materialen, niet uw Drive-bestanden); IP-adres en metadata van het verzoek wanneer die objecten worden opgehaald | Wereldwijde rand; opslagregio zoals ingesteld | Buiten de Europese Economische Ruimte zoals de rand en R2 die gebruiken; standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
| Vercel Inc. | Levering van de frontend voor arkoffice.com | IP-adres, metadata van het verzoek, statische bestanden onderweg | Wereldwijde rand | Buiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
| Vercel Inc. (Web Analytics) | Cookieloze webanalyse | Geaggregeerd gebruik zoals paginaweergaven, verwijzende bron en regio, en de metadata van het verzoek die wordt gebruikt om die aggregaten te maken | Wereldwijde rand | Buiten de Europese Economische Ruimte zoals de rand die gebruikt; standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
| IDrive Inc. (IDrive e2) | Objectopslag voor uw bestanden | Bestandsbytes en objectsleutels; metadata van bucketmeldingen | Dublin | Moeder in de Verenigde Staten; standaardcontractbepalingen als het contract een verwerking als doorgifte behandelt | Verwerker |
Vercel-levering en Vercel Web Analytics zijn twee doelen van dezelfde rechtspersoon. Het cookiebeleid noemt Vercel alleen voor het analyseproduct, dat geen cookie plaatst. Cloudflare-rand en Cloudflare R2 zijn twee doelen. Uw bestandsbuckets zijn IDrive e2, niet R2.
1.2 E-mail
Ondersteuningsmail staat op Google Workspace en Google Groups. Kennisgevingen die wij zelf versturen, gaan via Google Workspace SMTP. Resend verstuurt alleen de openbare formulieren voor feedback, suggesties en vragen zonder login.
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Resend, Inc. | Berichten van formulieren zonder ArkOffice-login | E-mailadres en andere velden die de verzender invult; inhoud van het bericht | Verenigde Staten en regio's van de leverancier | Standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
| Google LLC / Google Cloud EMEA Limited (Google Workspace, inclusief Groups en SMTP) | Mail en groepen van personeel; ArkOffice-kennisgevingen die wij sturen | Adressen, onderwerp, tekst, bijlagen; lidmaatschap van personeelsgroepen | Verenigde Staten en de Europese Economische Ruimte, zoals Workspace werkt | Standaardcontractbepalingen en/of het gegevensprivacykader onder de Workspace-voorwaarden | Verwerker |
Google Places, Google-inloggen en Gemini zijn aparte rijen hieronder.
1.3 Betaling en boekhouding
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Stripe, Inc. en Stripe Payments Europe, Limited | Betaalmethoden, abonnementen, facturen, en fiscale locatie zoals aan ons teruggegeven | Naam, e-mail, factuuradres dat wij doorgeven; gegevens van de betaalmethode bij Stripe (wij slaan geen volledige kaartnummers op); identificaties van klant en abonnement; betalingsstatus | Europese Economische Ruimte en Verenigde Staten, zoals Stripe werkt | De artikel 28-voorwaarden van Stripe; Stripe is ook zelfstandig verantwoordelijke voor eigen antifraude- en wettelijke plichten | Beide |
| Exact Group B.V. (Exact Online) | Klantfacturen voor belasting en boekhouding | Factuuridentiteit, bedragen, en factuurvelden die voor de administratie en de belasting nodig zijn | Nederland en de Europese Economische Ruimte | Geen doorgifte als de verwerking in de Europese Economische Ruimte blijft | Verwerker |
1.4 Identiteitsaanbieders
Alleen gebruikt wanneer u die inlog kiest. Elke aanbieder is ook zelfstandig verantwoordelijke voor uw account bij die aanbieder.
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Microsoft Corporation / Microsoft Ireland Operations Limited (Microsoft Entra ID) | Inloggen | Identificaties die de aanbieder teruggeeft (subject, e-mail, naam zoals ingesteld) | Europese Economische Ruimte en Verenigde Staten, zoals Microsoft werkt | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| Apple Inc. | Inloggen | Identificaties die Apple teruggeeft | Verenigde Staten en regio's van Apple | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| Google LLC (Google-inloggen) | Inloggen | Identificaties die Google teruggeeft | Verenigde Staten en de Europese Economische Ruimte | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Inloggen | Identificaties die Meta teruggeeft | Ierland en de Verenigde Staten | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| GitHub, Inc. | Inloggen | Identificaties die GitHub teruggeeft | Verenigde Staten | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| LinkedIn Ireland Unlimited Company / LinkedIn Corporation | Inloggen | Identificaties die LinkedIn teruggeeft | Ierland en de Verenigde Staten | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
1.5 Adresopzoeking
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Google LLC (Google Places API) | Zoeken naar een factuuradres | De zoektekst zoals getypt; de gekozen plaatsidentificatie; postvelden die u kunt opslaan. Wij slaan die zoekteksten niet op als productlog | Verenigde Staten en de Europese Economische Ruimte | Standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker |
Google Gemini en Google Workspace zijn andere doelen.
1.6 Inferentie buiten het platform
Niets wordt op de achtergrond gestuurd. Alleen de host van het model dat u kiest, ontvangt dat verzoek. Namen komen overeen met de in-app openbaarmaking.
Voorstelling van de leverancier: geen training op uw prompts of bestanden onder de leveranciersvoorwaarden. Bewaring van inferentieverkeer door de host is de periode die die voorwaarden noemen.
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Mistral AI SAS | Gekozen chatmodellen van Mistral Cloud | Berichttekst, en bestanden of notities die aan die verzending zijn gekoppeld | Europese Unie (alleen Mistral-eindpunten in de EU-regio) | Geen doorgifte buiten de Europese Economische Ruimte voor deze verwerking | Verwerker; zelfstandig verantwoordelijke alleen als de voorwaarden van Mistral misbruikkopieën bewaren |
| SCALEWAY S.A.S. (Scaleway Generative APIs) | Gekozen modellen op Scaleway, waaronder Mistral en Llama op Scaleway | Hetzelfde als andere inferentiehosts voor die verzending | Datacentra in de Europese Unie | Geen doorgifte als de verwerking in de Europese Economische Ruimte blijft | Verwerker |
| Google LLC (Google Gemini / Google AI Cloud) | Gekozen Gemini-modellen | Hetzelfde als andere inferentiehosts voor die verzending | Verenigde Staten en de Europese Economische Ruimte | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| OpenAI OpCo, LLC / OpenAI, L.L.C. | Gekozen OpenAI-modellen | Hetzelfde als andere inferentiehosts voor die verzending | Verenigde Staten en de Europese Economische Ruimte | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
| Anthropic PBC | Gekozen Claude-modellen | Hetzelfde als andere inferentiehosts voor die verzending | Verenigde Staten | Standaardcontractbepalingen en/of het gegevensprivacykader | Beide |
1.7 Veiligheidscontrole
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Groq, Inc. | Een chatverzending beoordelen vóór het gekozen model | Het beoordeelde promptvenster, geen tweede kopie van de hele thread tenzij dat is wat wij sturen | Verenigde Staten en de Europese Economische Ruimte | Standaardcontractbepalingen en/of het gegevensprivacykader | Verwerker. Bewaring door de host is de periode die die voorwaarden noemen. U kunt een chat wissen en eraan toevoegen. Markeert een veiligheidscontrole een verzending, dan bewaren wij die prompt in die chat, en kunt u die chat niet meer wissen of eraan toevoegen |
Groq is geen model dat u kiest. Het is alleen de veiligheidscontrole.
1.8 Transcriptie
Audio die u voor transcriptie indient, is een bewuste verzending. Spraak-naar-tekst en sprekersscheiding zijn twee doelen.
| Juridische naam | Doel | Persoonsgegevens | Locatie | Doorgifte-instrument | Rol |
|---|---|---|---|---|---|
| Mistral AI SAS (Voxtral) | Spraak-naar-tekst | Audio die u indient; het teruggegeven transcript | Europese Unie (alleen Mistral-eindpunten in de EU-regio) | Geen doorgifte buiten de Europese Economische Ruimte voor deze verwerking | Verwerker; zelfstandig verantwoordelijke alleen als de voorwaarden van Mistral misbruikkopieën bewaren |
| pyannoteAI (commerciële API op pyannote.ai) | Sprekersscheiding | Audio die voor de taak is geüpload; taakidentificaties; teruggegeven sprekerssegmenten | Europese Economische Ruimte. De regio staat op de Europese Economische Ruimte op het pyannoteAI-dashboard. | Geen. De verwerking blijft in de Europese Economische Ruimte. | Verwerker |
Mistral-chat en Voxtral zijn twee doelen van dezelfde rechtspersoon. Sprekersscheiding is pyannoteAI, niet Voxtral.
1.9 Personen die u kiest
Geen leverancierstabel. Het privacybeleid dekt personen die een deel-link of een gedeeld Drive- of notitie-item ontvangen, en iedereen aan wie u output stuurt. Wij noemen die personen hier niet.
2. Infrastructuur die wij exploiteren
Deze producten draaien op systemen die wij exploiteren. De softwarelicentiegever is geen ontvanger van accountgegevens alleen omdat wij de licentie gebruiken. Verwerking op deze stack is verwerking door Arkintel B.V.
| Onderdeel | Wat het doet | Persoonsgegevens van klanten |
|---|---|---|
| Ubuntu Server | Besturingssysteem | Alleen zoals applicaties die wij draaien die opslaan |
| XCP-ng | Hypervisor | Geen klantinhoud als productfunctie |
| Xen Orchestra | Beheer van virtualisatie | Exploitatiegegevens |
| MongoDB | Applicatiedatabases | Account, threads, bestandsmetadata, facturatie-identificaties, logs zoals ingesteld |
| Redis | Cache, sessies, pub-sub | Sessie- en runtime-identificaties |
| Ceph / MicroCeph | Clusteropslag | Bestands- en objectbytes die wij op het cluster opslaan |
| PostgreSQL | Datastores, waaronder de documentbewerkingsstack zoals uitgerold | Documenten en verwante records die die onderdelen opslaan |
| RabbitMQ | Taakwachtrijen | Identificaties en payloads die nodig zijn om taken te draaien |
| Traefik | Ingress | IP-adres en metadata van het verzoek |
| pfSense | Firewall en routing | Netwerkmetadata |
| WireGuard | Privénetwerk | Verbindingsmetadata voor paden die het gebruiken |
| Flux GitOps | Uitrol vanuit git | Doorgaans geen klantinhoud |
| Ansible | Configuratie | Doorgaans geen klantinhoud |
| GitLab Community Edition | Bron- en exploitatie-git | Personeels- en repositorygegevens, geen ArkOffice-gebruikersaccounts |
| Uptime Kuma | Beschikbaarheidscontroles | Doorgaans geen klantinhoud |
| Keycloak | Identiteit die wij hosten; kan de aanbieders in sectie 1.4 doorgeven | Accountidentificaties en tokens zoals ingesteld |
| Apache Tika | Tekst uit bestanden halen op ons cluster | Bestandsinhoud die voor extractie is ingediend |
| EuroOffice | Documentbewerking in de browser die wij hosten | Documentbytes terwijl bewerkt of opgeslagen via die stack |
Verhuist een onderdeel later naar een dienst die een leverancier host, dan voegen wij een rij in sectie 1 toe en halen wij de stelling "wij exploiteren" voor dat onderdeel weg.
3. Hier niet vermeld
- Ons personeel en gemachtigde beoordelaars van gemarkeerd materiaal
- Autoriteiten, alleen wanneer de wet openbaarmaking eist
- Een cookieleverancier die alleen in het cookiebeleid staat, tenzij die ook verwerker is. Vercel Web Analytics is hier verwerker. De overlap met het cookiebeleid is alleen het cookieloze analysefeit
- Bevroren productnamen van modellen. Die kunnen binnen een hostfamilie wijzigen. De openbaarmaking noemt de families
- Verdere subverwerkers van onze verwerkers, behalve waar een extra genoemde rij vereist is
4. Updates
- Wij ontvangen kennisgeving van een wijziging van een genoemde leverancier.
- Wij werken deze pagina bij binnen een redelijke termijn gelet op de impact. De tijd begint wanneer wij de kennisgeving ontvangen.
- Een gelijkwaardige host binnen een bestaande categorie is een registerupdate. Zij is niet, op zichzelf, een nieuwe versie van het privacybeleid.
- Een nieuw doel, een nieuwe stroom buiten de Europese Economische Ruimte, of een nieuwe inferentiefamilie volgt de kennisgeving in het privacybeleid, en u mag de overeenkomst beëindigen voordat zij geldt.
- Wij wijzigen de datum "Laatst bijgewerkt" en de pakketversie. Eerdere tekst blijft bij de andere juridische documenten.