Dit register hoort bij de verwerkersovereenkomst en de algemene voorwaarden van Diezit.ai. Het noemt de dienstverleners en modelproviders die persoonsgegevens van klanten kunnen verwerken, met per partij het doel, de locatie, de doorgiftebasis en de afspraken over retentie en training. Welke modelproviders voor een klant actief zijn, kiest de klant zelf in zijn configuratie of Order Form.
Dit register maakt onderdeel uit van de overeenkomst met onze klanten. Met het sluiten van de overeenkomst geeft de klant algemene toestemming voor de subverwerkers in dit register, voor zover zij voor de dienstverlening aan die klant worden ingezet.
Een nieuwe of vervangende subverwerker kondigen wij ten minste 30 dagen vooraf aan. De klant kan binnen die termijn gemotiveerd bezwaar maken; zolang dat bezwaar niet is opgelost, verstrekken wij de betrokken gegevens niet aan de nieuwe partij. De volledige procedure staat in de verwerkersovereenkomst.
| Partij | Doel en gegevens | Locatie en doorgifte | Retentie |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) | Hosting, opslag, database, vectoropslag, netwerk, back-ups en beveiliging van het platform, inclusief de AI-gateway. Betreft alle klantdata in Diezit.ai. | AWS-regio eu-central-1 (Frankfurt, Duitsland). Voor een eventuele doorgifte naar de Verenigde Staten: het EU-U.S. Data Privacy Framework (Amazon.com, Inc., met Amazon Web Services, Inc. als gedekte entiteit) en de standaardcontractbepalingen in de verwerkersvoorwaarden van AWS. | Zolang de klantomgeving bestaat; daarna volgens de verwijderafspraken in de verwerkersovereenkomst. Back-ups uiterlijk 90 dagen na verwijdering. |
De klant kiest per agent welk model wordt gebruikt. Bij een taak stuurt het platform de instructies, context en bestanden van die taak naar de provider van het gekozen model; de output komt terug in de omgeving van de klant. Wij gebruiken alleen de zakelijke API's van deze providers, geen consumentenaccounts.
| Partij | Doel | Locatie en doorgifte | Training en retentie |
|---|---|---|---|
| OpenAI Ireland Ltd (Dublin, Ierland) | Modellen van OpenAI (GPT) voor tekst, analyse, redeneren, beeld en embeddings. | Verenigde Staten en andere locaties van OpenAI. Doorgifte op basis van de standaardcontractbepalingen in de verwerkersovereenkomst van OpenAI. | API-gegevens worden niet gebruikt voor training. OpenAI kan input en output tot 30 dagen bewaren voor misbruikmonitoring. |
| Anthropic Ireland, Limited (Dublin, Ierland) | Modellen van Anthropic (Claude) voor tekst, analyse, redeneren en agentworkflows. | Verenigde Staten en andere locaties van Anthropic. Doorgifte op basis van de standaardcontractbepalingen in de verwerkersovereenkomst van Anthropic. | API-gegevens worden niet gebruikt voor training. Anthropic verwijdert input en output standaard binnen 30 dagen, behalve bij een melding van misbruik. |
| Google Cloud EMEA Limited (Dublin, Ierland) | Modellen van Google (Gemini) voor tekst, analyse, beeld en embeddings. | Locaties van Google, ook buiten de EER. Doorgifte op basis van het EU-U.S. Data Privacy Framework (Google LLC) en de standaardcontractbepalingen in de verwerkersvoorwaarden van Google. | Gegevens van de betaalde API worden niet gebruikt voor training. Google bewaart ze een beperkte tijd voor misbruikdetectie. |
| Mistral AI SAS (Parijs, Frankrijk) | Modellen van Mistral voor tekst, analyse en embeddings. | Europese Unie. Geen doorgifte buiten de EER voor de standaard API. | API-gegevens worden niet gebruikt voor training. Mistral kan input en output tot 30 dagen bewaren voor misbruikmonitoring. |
| OpenRouter, Inc. (Verenigde Staten) | Doorgeven van een aanvraag aan de aanbieder van een model dat wij niet rechtstreeks aanroepen, zoals Llama, Grok of Perplexity, wanneer de klant zo'n model kiest. Die aanbieder verwerkt de aanvraag als verdere subverwerker. | Verenigde Staten; de verdere aanbieder gebruikt zijn eigen locaties. Doorgifte op basis van de standaardcontractbepalingen. | OpenRouter bewaart geen prompts of output, alleen metadata zoals tijdstip en tokenverbruik. Wij routeren alleen naar aanbieders die klantdata niet voor training gebruiken. |
Bij iedere wijziging van dit register verhogen wij het versienummer en noteren wij hieronder wat er veranderde. Een eerdere versie sturen wij op verzoek toe via privacy@diezit.ai.
| Versie | Datum | Wijziging |
|---|---|---|
| 1.0 | 23 oktober 2026 | Eerste versie als afzonderlijk register. Vervangt de lijst van subprocessors en modelproviders in de algemene voorwaarden (versie 1.1). |