1. Ons uitgangspunt
Een leverancier krijgt alleen de gegevens die nodig zijn voor zijn taak. We verkopen geen persoonsgegevens. Toegangssleutels voor zakelijke kanalen blijven versleuteld aan de serverzijde en worden niet naar onze e-mail- of inlogdienst gestuurd.
2. Actieve kerndiensten
- OpenAI Sites en Cloudflare: publicatie en technische uitvoering van het platform. Cloudflare Workers verwerkt applicatieverzoeken, D1 bewaart gestructureerde gegevens en R2 bewaart klantmedia. Daardoor kan Cloudflare ook Meta-pagina- en accountidentificaties en versleutelde kanaalsleutels verwerken.
- Auth0 van Okta: veilige klantlogin en accountidentiteit via een Europese Auth0-tenant. Auth0 ontvangt geen Meta-toegangssleutels of socialmedia-content van ZaakAan.
- Brevo: transactionele e-mail, zoals een uitnodiging, servicemelding of melding van een nieuwe websiteaanvraag. Brevo ontvangt geen Meta-toegangssleutels.
3. Kanalen die de ondernemer zelf koppelt
Meta ontvangt alleen een publicatie voor Facebook of Instagram nadat de ondernemer het eigen zakelijke account heeft gekoppeld, het kanaal heeft aangezet en de exacte update heeft bevestigd. Google ontvangt pas gegevens nadat de ondernemer Google Bedrijfsprofiel zelf koppelt. Deze kanaalaanbieders hebben hun eigen voorwaarden en privacyverantwoordelijkheden.
4. Diensten die nog uitstaan
- OpenAI API voor AI-tekst en spraak: niet actief. We sturen geen klanttekst of opname naar een AI-provider zolang deze functie niet uitdrukkelijk is geactiveerd.
- Stripe: niet actief tijdens de gratis pilot; er worden geen betaalgegevens verwerkt.
- TikTok direct publiceren: niet actief. ZaakAan biedt alleen een veilige export totdat TikTok de app heeft goedgekeurd.
- Cloudflare for SaaS voor klantdomeinen: bewust uitgesteld zolang activering betaalgegevens vereist.
5. Locaties en doorgifte
Een Europese tenant of opslaglocatie betekent niet automatisch dat er nooit toegang van buiten de Europese Economische Ruimte kan zijn. Daarom moeten de toepasselijke verwerkersafspraken, doorgiftewaarborgen en actuele subverwerkerslijsten vóór de eerste openbare klantlancering zijn vastgelegd en daarna periodiek worden gecontroleerd.
6. Wijzigingen en vragen
We werken dit overzicht bij wanneer een leverancier, doel of gegevensstroom verandert. Lees ook onze privacyverklaring. Heb je een vraag, mail dan naar info@zaakaan.nl.