Verwerking van klantgegevens
Voor klanten die Echospring gebruiken: hier staat welke leveranciers betrokken zijn bij het verwerken van jouw content, waar zij staan en wat zij doen. De volledige verwerkersovereenkomst (DPA) is op te vragen via het contactformulier.
Subverwerkers
| Leverancier | Locatie | Functie | Juridisch kader |
|---|---|---|---|
| Supabase | EU (Frankfurt) | Database, pgvector, edge functions, opslag van content en embeddings | DPA Supabase. Bedrijf is Delaware C-corp, valt formeel onder CLOUD Act. Mitigatie: data-encryption at rest, geen US-region in productie, AVG-compliant in praktijk |
| Anthropic | US (data-flow via EU-endpoint) | Generatie van antwoorden via Claude | Enterprise-DPA met Standard Contractual Clauses (SCCs). Geen training op klantcontent. Wij gebruiken geen training-fallback |
| Perplexity | US | Webonderzoek in maatwerkprojecten, zoals gastonderzoek en zoekfuncties in prototypes. Geen onderdeel van de standaard agent-keten | Alleen zoekvragen gaan naar Perplexity, geen klantcontent, embeddings of persoonsgegevens van bezoekers |
| Mistral | EU (Parijs) | Embeddings (tekst naar vector) | DPA Mistral, EU-bedrijf, geen US-jurisdictie |
| Gladia | EU (Parijs) | Transcriptie van audio en video | DPA Gladia, EU-bedrijf, geen US-jurisdictie |
| Scaleway | EU (Parijs) | Object Storage en optioneel sovereign-hosting (Spoor B) | DPA Scaleway, EU-bedrijf, sovereign-cloud-statement beschikbaar |
| Mailjet | EU (Parijs) | Transactional mail (service-mails, geen marketing) | DPA Mailjet, onderdeel Sinch Group, EU-data-center bevestigd |
| TransIP | EU (NL) | Hosting van de echospring.eu marketingsite, het embed-script (nginx) plus mail | DPA TransIP, NL-bedrijf |