Grens tussen verantwoordelijke en verwerker
De juridische identiteit en contactgegevens van de verwerkingsverantwoordelijke moeten door crewQI worden bevestigd. Een klant die de SaaS gebruikt kan voor de eigen werknemers- en klantgegevens een aparte verwerkingsverantwoordelijke zijn. De publieke website mag niet suggereren dat een demoaanvraag automatisch een verwerkersovereenkomst met een klant vormt.
Huidige categorieën verwerkers
- Supabase Cloud: authenticatie, database en serverfuncties voor toestemmingskeuzes, campagneherkomst, aanvragen, privacyverzoeken en chatbotgesprekken die alleen bevoegde medewerkers kunnen bekijken. De projectregio en verwerkersovereenkomst moeten worden bevestigd.
- Hetzner: hosting en reverse proxy voor de statische website. Serverlocatie, supporttoegang en contractstatus moeten worden bevestigd.
- Cloudflare Turnstile: bescherming tegen geautomatiseerd misbruik wanneer een bezoeker een publiek formulier verstuurt. Turnstile ontvangt de technische browser- en netwerkgegevens die nodig zijn voor de beveiligingsbeslissing, maar crewQI stuurt de ingevulde formulierinhoud of eerste-partij bezoeker-ID niet naar Siteverify. Contractuele en doorgiftewaarborgen blijven onderdeel van juridische controle. Bekijk het Cloudflare Data Processing Addendum.
- E-maildienst: verzending van berichten over aanvragen en accounts, wanneer deze dienst is ingeschakeld. Naam, regio, verwerkte gegevens en verwijdermogelijkheden moeten vóór gebruik worden vastgelegd.
- AI-dienst: verwerking van beperkte publieke chatbotvragen, gespreksgeschiedenis en gepubliceerde broninformatie. Dienst, model, regio, doorgiftewaarborgen, bewaarbeleid en gebruik voor training moeten vóór gebruik worden beoordeeld.
- Diensten voor monitoring en DNS: alleen gegevens over beschikbaarheid, certificaten en publicatie van de website. Inhoud van aanvragen en chatbotgesprekken hoort daar niet bij.
De browser ontvangt geen toegangssleutels, interne AI-instructies, klantdocumenten, personeelsdossiers of ruwe netwerkgegevens.
Wanneer dit register wordt bijgewerkt
crewQI werkt deze pagina en het verwerkingsregister bij wanneer een leverancier, doel, regio, doorgiftemechanisme of bewaartermijn verandert. Een onderdeel dat nog moet worden bevestigd, mag niet worden opgevat als afgeronde juridische controle.