Sub-verwerkers
Versie 1.0 — laatst bijgewerkt op 15 april 2026.
Document Works maakt voor de levering van de dienst gebruik van een beperkte set van sub-verwerkers. Deze pagina bevat de actuele lijst. Wij houden deze lijst openbaar bij zodat u op de hoogte bent van wijzigingen.
Actuele sub-verwerkers
| Sub-verwerker | Vestigingsplaats | Doel | Type gegevens |
|---|---|---|---|
| Hetzner Online GmbH | Duitsland (Falkenstein, Nürnberg) — eventueel Finland (Helsinki) | Hosting van alle servers, opslag en back-up infrastructuur | Alle door Document Works verwerkte persoonsgegevens (op rust versleuteld) |
| Mistral AI SAS | Frankrijk (Parijs) | AI-tekst, beeldgeneratie en spraakherkenning (Voxtral) op verzoek van de gebruiker | Inhoud van AI-prompts en de daaruit volgende uitvoer; spraakopnames die de gebruiker uploadt voor transcriptie |
Alle sub-verwerkers zijn gevestigd binnen de Europese Economische Ruimte (EER). Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de EER.
Toezeggingen op grond van AVG art. 28
Voor elk van bovenstaande sub-verwerkers geldt:
- Er is een schriftelijke verwerkersovereenkomst (DPA) afgesloten, met de waarborgen voorgeschreven in AVG art. 28 lid 3.
- De sub-verwerker is uitsluitend toegestaan om persoonsgegevens te verwerken op basis van onze schriftelijke instructies.
- Bij Mistral AI hebben wij gekozen voor het Scale Plan met Zero Data Retention (ZDR), zodat ingestuurde prompts en uitvoer niet door Mistral worden bewaard of gebruikt voor modeltraining.
Wijzigingen
Wij zullen deze lijst minimaal 30 dagen voorafgaand aan een toevoeging of vervanging van een sub-verwerker bijwerken en bestaande zakelijke klanten informeren via e-mail of via een aankondiging in de applicatie. U heeft daarna het recht om schriftelijk bezwaar te maken tegen de wijziging via privacy@document.works. Indien wij niet tot een oplossing komen, heeft u het recht uw overeenkomst te beëindigen.
Eigen componenten op onze infrastructuur
Voor de volledigheid: voor de werking van de Dienst draaien op onze eigen servers bij Hetzner componenten voor onder meer gebruikersauthenticatie, dataopslag, e-mail, bestandsopslag, documentbewerking, videogesprekken, zoeken en caching. Deze componenten zijn geen afzonderlijke sub-verwerkers en staan onder onze technische en organisatorische controle bij Hetzner.