Om het omData Portaal te leveren schakelen wij een beperkt aantal andere partijen in. Hieronder staat precies welke dat zijn, wat zij verwerken en waar dat gebeurt. Deze lijst hoort bij de verwerkersovereenkomst; wijzigingen melden wij vooraf.
Wat u eerst moet weten
Uw brondata (de inhoud van uw Power BI-datasets, Dataverse-tabellen en SharePoint-sites) blijft in uw eigen Microsoft-omgeving staan. Wij kopiëren die niet naar ons platform. Het portaal stelt een vraag aan uw omgeving en verwerkt alleen het antwoord op die vraag.
Microsoft is daarom géén sub-verwerker van omData: dat is uw eigen omgeving, waarop u ons met uw toestemming leestoegang geeft. De relatie met Microsoft is de uwe.
Overzicht
Supabase: database en inlog
- Verwerkt: accountgegevens (naam, e-mailadres), organisatiegegevens, gespreksgeschiedenis van de chat inclusief de gemaskeerde queryresultaten, scanbevindingen, en versleutelde toegangssleutels voor uw Microsoft-koppeling.
- Locatie: Europese Unie (Frankfurt, Duitsland).
- Grondslag: uitvoering van de overeenkomst.
Mistral AI: AI-verwerking (standaard)
- Verwerkt: uw vraag, de beschrijving van uw datamodel (tabel- en veldnamen) en het gemaskeerde queryresultaat waarop het antwoord wordt gebaseerd.
- Locatie: Europese Unie.
- Bewaartermijn: de gegevens worden niet gebruikt om modellen te trainen en niet bewaard na verwerking.
Anthropic: AI-verwerking (alleen op uw verzoek)
- Verwerkt: hetzelfde als hierboven, maar buiten de EU.
- Locatie: Verenigde Staten.
- Deze partij wordt alleen ingeschakeld als een beheerder van uw organisatie de AI-verwerkingsregio bewust op 'Wereldwijd' zet. Standaard staat dit uit en blijft alle AI-verwerking binnen de EU. De wijziging wordt vastgelegd in het audit-log.
Stripe: betalingen
- Verwerkt: facturatiegegevens (bedrijfsnaam, e-mailadres, betaalgegevens) en de status van uw abonnement.
- Locatie: Europese Unie en Verenigde Staten.
- Stripe krijgt geen toegang tot uw data of tot de inhoud van uw gesprekken.
Brevo: transactionele e-mail
- Verwerkt: het e-mailadres van de ontvanger en de inhoud van het bericht, bijvoorbeeld een scanrapport of een melding dat een vernieuwing is mislukt.
- Locatie: Europese Unie (Frankrijk).
- Brevo verstuurt alleen berichten die voortkomen uit uw gebruik van het portaal; geen marketing zonder uw toestemming.
Wijzigingen
Willen wij een sub-verwerker toevoegen of vervangen, dan melden wij dat vooraf via e-mail aan de beheerders van uw organisatie. U kunt daartegen bezwaar maken; komen we er samen niet uit, dan kunt u de overeenkomst opzeggen zonder opzegtermijn voor het resterende deel.
Vragen over deze lijst? Neem contact op via info@omdata.nl.
