BoostGood Verwerkersovereenkomst

Versie: 2.0
Ingangsdatum: 15 juli 2026
Laatste update: 15 juli 2026

Deze Verwerkersovereenkomst ("VOO") maakt deel uit van de Servicevoorwaarden ("Overeenkomst") tussen:

• Verwerkingsverantwoordelijke: De organisatie die zich abonneert op de BoostGood-dienst ("Klant," "Verwerkingsverantwoordelijke," of "u")
• Verwerker: Except Integrated Sustainability BV, beheerder van het BoostGood-platform ("BoostGood," "Verwerker," "wij," of "ons")

Deze VOO wordt gesloten op grond van artikel 28 van de Algemene Verordening Gegevensbescherming (EU) 2016/679 ("AVG") en regelt de verwerking van persoonsgegevens door BoostGood namens de Verwerkingsverantwoordelijke in verband met de dienst. Deze VOO dient te worden gelezen in samenhang met het BoostGood Privacybeleid v2.0, dat de twee-vlakken-architectuur volledig beschrijft.

---

1. Definities

1.1. "Persoonsgegevens": alle informatie over een geidentificeerde of identificeerbare natuurlijke persoon, zoals gedefinieerd in artikel 4, lid 1 AVG.

1.2. "Verwerking": een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens, zoals gedefinieerd in artikel 4, lid 2 AVG.

1.3. "Centraal Vlak": het door BoostGood beheerde portal, factureringssysteem, accountbeheerinfrastructuur en alle andere centraal door BoostGood gehoste systemen.

1.4. "Tenantsvlak": de voor de Verwerkingsverantwoordelijke ingericht virtuele privéserver (VPS), waarop de applicaties van de Verwerkingsverantwoordelijke draaien. De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak.

1.5. "Subverwerker": een derde partij die door BoostGood wordt ingeschakeld om persoonsgegevens namens de Verwerkingsverantwoordelijke te verwerken in verband met het Centrale Vlak.

1.6. "Datalek": een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of toegang tot persoonsgegevens.

1.7. "Dienst": het BoostGood AI-agentplatform zoals beschreven in de Servicevoorwaarden.

1.8. "Toezichthoudende autoriteit": de bevoegde gegevensbeschermingsautoriteit, in het bijzonder de Autoriteit Persoonsgegevens.

2. Onderwerp en duur

2.1. Onderwerp. Deze VOO regelt de verwerking van persoonsgegevens door BoostGood in het Centrale Vlak namens de Verwerkingsverantwoordelijke. Zij is niet van toepassing op gegevens die de Verwerkingsverantwoordelijke op het Tenantsvlak opslaat, waarover de Verwerkingsverantwoordelijke als beheerder zelfstandig beschikt.

2.2. Duur. Deze VOO blijft van kracht gedurende de looptijd van de Overeenkomst, plus de archiefperiode van 90 dagen na beëindiging, plus de eventueel benodigde aanvullende periode om persoonsgegevens te verwijderen of terug te geven overeenkomstig sectie 12.

2.3. Beëindiging. Deze VOO eindigt automatisch wanneer BoostGood geen persoonsgegevens meer verwerkt namens de Verwerkingsverantwoordelijke.

3. Reikwijdte van de verwerking: twee vlakken toegelicht

3.1. Centraal Vlak: wat BoostGood namens u verwerkt

BoostGood verwerkt de volgende persoonsgegevens in het Centrale Vlak namens de Verwerkingsverantwoordelijke:

• Accountinformatie: namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden en gebruikersrollen voor accounts in het BoostGood-portal
• Facturerings- en bestelgegevens: factuuradres, bestelrecords, planselecties, betalingsgegevens (verwerkt door Stripe) en factuuroverzichten
• Platformgezondheidsmetrics: CPU-belasting, geheugengebruik, schijfgebruik, uptime, containerstatus en foutmeldingen, verzameld van het Tenantsvlak. Deze metrics bevatten geen gespreksinhoud en geen bestandsinhoud; zij beschrijven uitsluitend de staat van de machine
• Gebruiks- en creditadministratie: inlogtijdstempels, sessieactiviteit, AI-modelselecties, tokenaantallen en in rekening gebrachte credits. De creditadministratie legt het feit en de omvang van een verzoek vast; de tekst van berichten wordt niet opgeslagen
• Supportcommunicatie: tickets, e-mails en berichten tussen de Verwerkingsverantwoordelijke en BoostGood
• Kennisbankmetadata (geen inhoud): bestandsnaam, omvang, eigenaar-ID en verwerkingsstatus van documenten beheerd via het portal. De documentinhoud bevindt zich op het Tenantsvlak
• Technische gegevens: IP-adressen, browsertype en sessie-ID's gekoppeld aan portaltoegang

3.2. Tenantsvlak: gegevens die de Verwerkingsverantwoordelijke zelfstandig beheert

De gesprekken, bestanden, documenten en applicatiegegevens die zijn opgeslagen in LibreChat, Nextcloud, n8n en de kennisbank bevinden zich op de eigen VPS van de Verwerkingsverantwoordelijke. BoostGood verzamelt, bewaart of verwerkt deze gegevens niet in het Centrale Vlak en bewaart geen kopie. De Verwerkingsverantwoordelijke is de beheerder van het Tenantsvlak en draagt de verantwoordelijkheid voor het wettig gebruik ervan. Twee beperkte technische interacties worden eerlijk vermeld:

• AI-queryroutering: wanneer een gebruiker een vraag indient bij een AI-model, wordt de querytekst van het Tenantsvlak doorgestuurd naar de betreffende externe modelaanbieder (zie sectie 9 en 10). Deze doorstuur loopt via onze gateway alleen voor routering en creditverrekening; wij bewaren de inhoud niet
• Infrastructuurtoegang tijdens de bètafase: zie sectie 4.3

Omdat de Verwerkingsverantwoordelijke het Tenantsvlak zelfstandig beheert, valt de daar opgeslagen data buiten de reikwijdte van deze VOO. De Verwerkingsverantwoordelijke is zelf verantwoordelijk voor AVG-naleving ten aanzien van die gegevens, inclusief het informeren van de eigen gebruikers.

3.3. Geen verwerking waar die er niet is

Eerdere versies van deze VOO vermeldden gespreksinhoud en geüploade bestanden als door BoostGood verwerkte gegevens. Dat was onjuist voor de architectuur die sinds maart 2026 van kracht is. Deze versie corrigeert die vermelding. BoostGood verwerkt geen gespreksinhoud of geüploade bestanden van het Tenantsvlak in de zin van artikel 4, lid 2 AVG, anders dan de doorstuur beschreven in sectie 3.2 en het betavoorbehoud in sectie 3.1.

4. Toegang tot het Tenantsvlak

4.1. Infrastructuuracties zonder toegang tot het systeem

Twee acties worden eenzijdig uitgevoerd op infrastructuurniveau, zonder in te loggen op uw server of de inhoud ervan te lezen:

• Opschorting van toegang, bij wanbetaling of op uw verzoek. Dit is een statuswijziging aan onze kant; uw gegevens worden niet aangeraakt.
• Verwijdering van de server, bij wanbetaling na kennisgeving, op wettelijk vereiste gronden of op uw verzoek. Verwijdering geschiedt via de beheerdersinterface van de hostingaanbieder; wij lezen de inhoud niet uit.

4.2. Supporttoegang wordt verleend door de Verwerkingsverantwoordelijke en is tijdgebonden

Wanneer de Verwerkingsverantwoordelijke wil dat BoostGood het systeem bekijkt om een probleem op te lossen, schakelt de accountbeheerder een supportsessie in vanuit de portalsettings. Dit genereert een tijdgebonden token (standaard 24 uur, maximaal 7 dagen) dat supportacties op het Tenantsvlak autoriseert. De Verwerkingsverantwoordelijke kan de sessie op elk moment beëindigen, waarmee het token onmiddellijk wordt ingetrokken. Zonder een actieve sessie die de Verwerkingsverantwoordelijke zelf heeft ingeschakeld, wordt toegang op supportniveau tot het Tenantsvlak geweigerd.

4.3. Betavoorbehoud betreffende bestaande beheerstoegang

5. Verplichtingen van de Verwerker

BoostGood zal:

5.1. Persoonsgegevens in het Centrale Vlak uitsluitend verwerken voor zover noodzakelijk voor de verlening van de dienst en zoals beschreven in sectie 3.1, tenzij wettelijk anders vereist door EU- of Nederlands recht.

5.2. Ervoor zorgen dat personen die toegang hebben tot persoonsgegevens gebonden zijn aan een geheimhoudingsplicht.

5.3. Passende technische en organisatorische maatregelen treffen en handhaven voor een beveiligingsniveau dat aansluit bij het risico, zoals beschreven in Bijlage B.

5.4. De voorwaarden voor het inschakelen van subverwerkers in acht nemen conform sectie 9.

5.5. De Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen ondersteunen bij het nakomen van diens verplichtingen om te reageren op verzoeken van betrokkenen die hun rechten uitoefenen onder AVG Hoofdstuk III, voor zover het gegevens in het Centrale Vlak betreft.

5.6. De Verwerkingsverantwoordelijke ondersteunen bij de naleving van de verplichtingen uit de artikelen 32 tot en met 36 AVG.

5.7. Op verzoek van de Verwerkingsverantwoordelijke na beëindiging van de dienstverlening alle persoonsgegevens in het Centrale Vlak verwijderen of teruggeven overeenkomstig sectie 12.

5.8. Alle informatie beschikbaar stellen die redelijkerwijs nodig is om naleving van deze VOO aan te tonen, en audits faciliteren zoals beschreven in sectie 11.

5.9. De Verwerkingsverantwoordelijke onmiddellijk informeren indien een instructie van de Verwerkingsverantwoordelijke naar de mening van BoostGood in strijd is met de AVG of andere toepasselijke privacywetgeving.

6. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke zal:

6.1. Zorgen voor een rechtmatige grondslag voor de verwerking op grond van deze VOO.

6.2. Betrokkenen van passende privacyinformatie voorzien conform artikelen 13 en 14 AVG, ook ten aanzien van het eigen gebruik van het Tenantsvlak.

6.3. Uitsluitend verantwoordelijk zijn voor de juistheid, kwaliteit en rechtmatigheid van persoonsgegevens die aan het Centrale Vlak worden verstrekt.

6.4. Verantwoordelijk zijn voor de eigen AVG-naleving ten aanzien van het Tenantsvlak, inclusief de gegevens die door of voor de gebruikers van de Verwerkingsverantwoordelijke zijn opgeslagen.

6.5. Verwerkingsinstructies verstrekken die in overeenstemming zijn met het toepasselijk recht.

6.6. Beoordelen of de beveiligingsmaatregelen van BoostGood passend zijn voor de aard van de persoonsgegevens in het Centrale Vlak.

7. Melding van datalekken

7.1. BoostGood zal de Verwerkingsverantwoordelijke zonder onredelijke vertraging, en in elk geval binnen 72 uur na constatering, informeren over een datalek dat persoonsgegevens in het Centrale Vlak treft die namens de Verwerkingsverantwoordelijke worden verwerkt.

7.2. De melding bevat voor zover beschikbaar: (a) een beschrijving van de aard van het datalek; (b) contactgegevens van een aanspreekpunt; (c) de vermoedelijke gevolgen van het datalek; (d) de genomen of voorgestelde maatregelen om het datalek aan te pakken.

7.3. Als niet alle informatie tegelijk beschikbaar is, verstrekt BoostGood de informatie gefaseerd.

7.4. BoostGood zal meewerken aan het onderzoek en de mitigatie van het datalek.

7.5. Een melding van een datalek wordt niet beschouwd als erkenning van schuld of aansprakelijkheid.

7.6. De Verwerkingsverantwoordelijke is zelfstandig verantwoordelijk voor het detecteren van en reageren op incidenten die het Tenantsvlak treffen.

8. Rechten van betrokkenen

8.1. BoostGood ondersteunt de Verwerkingsverantwoordelijke bij het beantwoorden van verzoeken van betrokkenen (inzage, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar) ten aanzien van persoonsgegevens in het Centrale Vlak.

8.2. Verzoeken die BoostGood rechtstreeks van betrokkenen ontvangt over gegevens op het Tenantsvlak, worden onverwijld doorgeleid naar de Verwerkingsverantwoordelijke zonder dat BoostGood er actie op onderneemt.

9. Subverwerkers

9.1. Algemene machtiging. De Verwerkingsverantwoordelijke verleent BoostGood algemene schriftelijke machtiging om subverwerkers in te schakelen voor specifieke verwerkingsactiviteiten in het Centrale Vlak, zoals beschreven in Bijlage C.

9.2. Huidige subverwerkers. De actuele lijst van subverwerkers is opgenomen in Bijlage C van deze VOO.

9.3. Kennisgeving van wijzigingen. BoostGood informeert de Verwerkingsverantwoordelijke ten minste 30 dagen van tevoren over het toevoegen of vervangen van een subverwerker.

9.4. Bezwaarrecht. Als de Verwerkingsverantwoordelijke op redelijke privacygronden bezwaar maakt tegen een nieuwe subverwerker, overleggen partijen in goed vertrouwen. Als geen oplossing wordt gevonden, kan de Verwerkingsverantwoordelijke het betrokken deel van de dienst of de volledige Overeenkomst beëindigen.

9.5. Contractuele verplichtingen voor subverwerkers. BoostGood legt elke subverwerker dezelfde gegevensbeschermingsverplichtingen op als in deze VOO en blijft volledig aansprakelijk voor de nakoming door elke subverwerker.

9.6. AI-modelaanbieders en het Tenantsvlak. AI-modelaanbieders ontvangen querytekst wanneer een gebruiker een bepaald model selecteert. Deze doorstuur verloopt via de BoostGood-gateway uitsluitend voor routering en creditverrekening. De inhoud wordt niet door BoostGood bewaard. De Verwerkingsverantwoordelijke bepaalt welke AI-modellen beschikbaar zijn voor de eigen gebruikers.

10. Internationale doorgifte van persoonsgegevens

10.1. BoostGood geeft geen persoonsgegevens uit het Centrale Vlak door buiten de EER zonder passende waarborgen conform AVG Hoofdstuk V.

10.2. Voor doorgifte aan subverwerkers buiten de EER gelden de volgende waarborgen:

• (a) Verenigde Staten (Anthropic, OpenAI, Stripe): EU-VS Gegevensprivacyraamwerk of Standaardcontractbepalingen (SCC's) op grond van Uitvoeringsbesluit 2021/914
• (b) China (DeepSeek): Standaardcontractbepalingen (SCC's), aangevuld met een Transfer Impact Assessment

10.3. BoostGood heeft Transfer Impact Assessments uitgevoerd voor doorgifte naar landen zonder adequaatheidsbesluit. De Verwerkingsverantwoordelijke kan om een kopie verzoeken.

10.4. Het gebruik van DeepSeek en andere optionele AI-modellen is een keuze van de Verwerkingsverantwoordelijke. Als een model niet wordt ingeschakeld, vindt geen doorgifte naar die aanbieder plaats.

11. Auditrechten

11.1. BoostGood stelt alle redelijkerwijs noodzakelijke informatie beschikbaar om naleving van deze VOO te kunnen aantonen, voor zover het verwerking in het Centrale Vlak betreft.

11.2. De Verwerkingsverantwoordelijke (of een gemandateerde onafhankelijke auditor gebonden aan geheimhouding) mag een audit van de verwerkingsactiviteiten van BoostGood verzoeken, met inachtneming van de volgende voorwaarden:

• (a) Schriftelijke kennisgeving minimaal 30 dagen van tevoren
• (b) Audits vinden plaats tijdens normale kantooruren en mogen BoostGoods werkzaamheden niet onredelijk verstoren
• (c) De Verwerkingsverantwoordelijke draagt de kosten van de audit
• (d) Maximaal een audit per 12 maanden, tenzij sprake is van een datalek of een Toezichthoudende autoriteit een aanvullende audit vereist
• (e) De auditor dient een geheimhoudingsverklaring te ondertekenen voorafgaand aan toegang tot faciliteiten of documentatie

11.3. BoostGood kan auditverzoeken beantwoorden door relevante certificeringen, auditrapporten of andere nalevingsbewijzen te verstrekken.

11.4. Indien een audit niet-naleving van deze VOO aan het licht brengt, neemt BoostGood onverwijld corrigerende maatregelen op eigen kosten.

12. Verwijdering en teruggave van gegevens

12.1. Na beëindiging van de Overeenkomst zal BoostGood:

• (a) De persoonsgegevens van de Verwerkingsverantwoordelijke uit het Centrale Vlak gedurende 90 dagen in gearchiveerde toestand bewaren, zodat de Verwerkingsverantwoordelijke export kan aanvragen
• (b) Op verzoek binnen de archiefperiode van 90 dagen alle persoonsgegevens exporteren in een gestructureerd, gangbaar en machineleesbaar formaat
• (c) Na de archiefperiode van 90 dagen alle persoonsgegevens uit het Centrale Vlak definitief verwijderen binnen 30 dagen

12.2. Voor gegevens op het Tenantsvlak wordt de server van de Verwerkingsverantwoordelijke 90 dagen gearchiveerd en daarna verwijderd. De Verwerkingsverantwoordelijke kan ook vroegtijdige export of verwijdering aanvragen.

12.3. Uitzonderingen op verwijdering. BoostGood mag bewaren:

• (a) Factuurgegevens gedurende 7 jaar na de transactiedatum, conform de Algemene Wet inzake Rijksbelastingen, met geminimaliseerde persoonlijke identificatoren
• (b) Persoonsgegevens waarvoor een bewaarplicht geldt op grond van EU- of Nederlands recht

12.4. BoostGood verstrekt op verzoek een schriftelijke bevestiging van verwijdering.

13. Aansprakelijkheid

13.1. De aansprakelijkheid van elke partij op grond van deze VOO is onderworpen aan de aansprakelijkheidsbeperkingen in de Overeenkomst.

13.2. Beide partijen erkennen hun respectieve verplichtingen op grond van artikel 82 AVG inzake het recht op schadevergoeding voor betrokkenen.

13.3. De Verwerkingsverantwoordelijke is uitsluitend aansprakelijk voor de naleving ten aanzien van het Tenantsvlak, dat de Verwerkingsverantwoordelijke zelfstandig beheert. BoostGood aanvaardt geen aansprakelijkheid voor de verwerkingsactiviteiten van de Verwerkingsverantwoordelijke op het Tenantsvlak.

---

Bijlage A: Beschrijving van de verwerking

Element	Beschrijving
Onderwerp	Verlening van de BoostGood AI-agentplatformdiensten (uitsluitend Centraal Vlak)
Duur	Duur van het abonnement plus archiefperiode van 90 dagen
Aard van de verwerking	Verzameling, opslag, opvraging, doorstuur (naar AI-modelaanbieders voor routering), verwijdering
Doel van de verwerking	Gebruikersauthenticatie en accountbeheer; facturering en betalingsverwerking; platformgezondheidsmonitoring (uitsluitend metrics); gebruiks- en creditadministratie; supportcommunicatie; transactionele e-mail; AI-queryroutering en creditverrekening
Categorieen van betrokkenen	Medewerkers, aannemers en vertegenwoordigers van de Verwerkingsverantwoordelijke die geautoriseerde gebruikers zijn van het BoostGood-portal
Soorten persoonsgegevens (Centraal Vlak)	Namen, e-mailadressen, organisatiegegevens, gehashte wachtwoorden, gebruikersrollen, factuuradres, bestelgegevens, betaaltokens (via Stripe), platformgezondheidsmetrics (geen inhoud), gebruikslogboeken, IP-adressen, supportcommunicatie; in-portal agentgesprekstekst (alleen bèta)
Soorten persoonsgegevens (Tenantsvlak, niet verwerkt door BoostGood)	Gespreksinhoud, geüploade bestanden en documenten, kennisbankinhoud, applicatiegegevens in LibreChat/Nextcloud/n8n en de bijbehorende databases. De Verwerkingsverantwoordelijke is de beheerder van deze gegevens.
Bijzondere categorieen	Geen intentioneel verwerkt in het Centrale Vlak. De Verwerkingsverantwoordelijke is verantwoordelijk voor bijzondere categorieen persoonsgegevens op het Tenantsvlak conform artikel 9 AVG.

---

Bijlage B: Technische en organisatorische maatregelen

BoostGood past de volgende technische en organisatorische maatregelen toe ter bescherming van persoonsgegevens in het Centrale Vlak:

B.1. Data-isolatie

• Elke Verwerkingsverantwoordelijke beschikt over een eigen VPS voor het Tenantsvlak; geen gegevens worden gedeeld tussen klantomgevingen
• Centrale Vlak-gegevens zijn logisch gescheiden per tenant-ID
• Netwerkisolatie tussen VPS-instanties

B.2. Versleuteling

• Alle data in transit wordt versleuteld via TLS 1.2 of hoger
• Data in rust wordt versleuteld op bestandssysteemniveau op alle servers
• Back-ups worden versleuteld voor opslag

B.3. Toegangscontrole

• Beheertoegang tot de Centrale Vlak-infrastructuur is beperkt tot geautoriseerd BoostGood-personeel
• SSH-sleutelauthenticatie vereist; wachtwoordauthenticatie is uitgeschakeld
• Gebruikersauthenticatie via gehashte wachtwoorden (bcrypt of equivalent)
• Rolgebaseerde toegangscontrole binnen het portal
• Principle of least privilege toegepast op alle beheertoegang
• Toegang tot het Tenantsvlak vereist een supportsessietoken van de Verwerkingsverantwoordelijke of, tijdens de bètafase, de sleutel van het inrichtingssysteem (zie sectie 4.3)

B.4. Netwerkbeveiliging

• Firewallregels beperken toegang tot noodzakelijke poorten (22, 80, 443)
• Regelmatige beveiligingsupdates en patching
• Monitoring van onbevoegde toegangspogingen
• DDoS-mitigatie via hostingproviderinfrastructuur

B.5. Back-up en herstel

• Regelmatige geautomatiseerde back-ups van Centrale Vlak-gegevens
• Back-ups worden versleuteld en gescheiden van productiesystemen opgeslagen
• Geteste herstelprocedures

B.6. Incidentbeheer

• Gedocumenteerde procedures voor incidentrespons
• Datalek-notificatieproces binnen 72 uur conform sectie 7
• Evaluatie en herstel na incidenten

B.7. Personeelsmaatregelen

• Geheimhoudingsverplichtingen voor alle medewerkers met toegang tot persoonsgegevens
• Toegang verleend op basis van need-to-know
• Beveiligingsbewustzijnspraktijken

B.8. Leveranciersbeheer

• Schriftelijke verwerkersovereenkomsten met alle subverwerkers
• Beoordeling van beveiligingsmaatregelen van subverwerkers voor inschakeling
• Periodieke controle van naleving door subverwerkers

B.9. Dataminimalisatie

• Alleen gegevens die noodzakelijk zijn voor de genoemde doeleinden worden in het Centrale Vlak verwerkt
• AI-modelaanbieders ontvangen uitsluitend de querytekst die nodig is om een antwoord te genereren; geen account- of factureringsgegevens worden gedeeld
• Persoonlijke identificatoren worden geminimaliseerd in bewaarde factuurgegevens na beëindiging van het account
• Gezondheidsmetrics bevatten geen gespreksinhoud of bestandsinhoud

---

Bijlage C: Lijst van subverwerkers

De volgende subverwerkers zijn gemachtigd om persoonsgegevens namens de Verwerkingsverantwoordelijke te verwerken in verband met het Centrale Vlak. De lijst is actueel per de ingangsdatum bovenaan deze VOO. Wijzigingen worden medegedeeld conform sectie 9.3.

Subverwerker	Locatie	Verwerkingsactiviteit	Verwerkte gegevens	Doorgifte-waarborg
Anthropic PBC	Verenigde Staten	AI-modelinferentie (Claude) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	EU-VS Gegevensprivacyraamwerk / SCC's
OpenAI Inc.	Verenigde Staten	AI-modelinferentie (GPT) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	EU-VS Gegevensprivacyraamwerk / SCC's
Google LLC	VS (met EU-verwerking)	AI-modelinferentie (Gemini) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	EU-VS Gegevensprivacyraamwerk / SCC's
Mistral AI SAS	Frankrijk (EU)	AI-modelinferentie — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke; geen account- of factureringsgegevens	N/A (binnen EER)
DeepSeek	China	AI-modelinferentie (optioneel) — uitsluitend queryroutering	Querytekst ingediend door gebruikers van de Verwerkingsverantwoordelijke wanneer DeepSeek is ingeschakeld; geen account- of factureringsgegevens	Standaardcontractbepalingen (SCC's)
Stripe Inc. / Stripe Payments Europe Ltd.	VS / Ierland (EU)	Betalingsverwerking	Factuuradressen, betaalmethod-tokens, transactierecords	EU-VS Gegevensprivacyraamwerk / SCC's
Contabo GmbH	Duitsland (EU)	VPS-hostinginfrastructuur (Centrale Vlak en Tenantsvlak)	Versleutelde serverimages; Contabo heeft geen toegang tot applicatiegegevens	N/A (binnen EER)
Hetzner Online GmbH	Duitsland / Finland (EU)	VPS-hostinginfrastructuur (Centrale Vlak en Tenantsvlak)	Versleutelde serverimages; Hetzner heeft geen toegang tot applicatiegegevens	N/A (binnen EER)
Scaleway SAS	Frankrijk (EU)	Transactionele e-mailbezorging	E-mailadressen, transactionele e-mailinhoud	N/A (binnen EER)

Toelichting:

• AI-modelsubverwerkers ontvangen querytekst uitsluitend wanneer een gebruiker het betreffende model selecteert. Er worden geen accountinformatie, factureringsgegevens of andere Centrale Vlak-persoonsgegevens doorgegeven aan AI-modelaanbieders.
• Het gebruik van elk AI-model is optioneel en staat onder de controle van de Verwerkingsverantwoordelijke.
• VPS-hostingaanbieders hosten de fysieke infrastructuur en hebben geen toegang tot applicatiegegevens, die versleuteld in rust zijn opgeslagen.

---

Except Integrated Sustainability BV
hello@boostgood.eco
boostgood.eco