EU-data residency & AI-routing attestatie
Alle persoonsgegevens die je aan PROFOYO toevertrouwt — inclusief AI-verwerking — worden opgeslagen en verwerkt binnen de Europese Unie / Europese Economische Ruimte. Deze pagina is de formele attestatie voor je procurement- of DPIA-dossier.
Kernbelofte
Data-locatie per laag
| Laag | Provider | Regio | Cross-border | Waarborg |
|---|---|---|---|---|
| Applicatie & database | Supabase (Postgres, Auth, Storage) | eu-central-1 (Frankfurt, DE) | Geen — data blijft binnen EU/EER | SCC + aanvullende technische maatregelen (encrypted at rest AES-256, TLS 1.3 in transit). |
| Realtime & edge-functies | Supabase Edge Runtime | eu-central-1 (Frankfurt, DE) | Geen | Runtime uitsluitend EU-region; deploy-configuratie forceert `--region eu`. |
| Objectopslag (documenten, JWS-bundles) | Supabase Storage | eu-central-1 (Frankfurt, DE) | Geen | Server-side encryption; private buckets met signed URLs; 30-dagen TTL voor shared-links. |
| AI-inferentie (LLM, embeddings, classifiers) | Lovable AI Gateway (subprocessor; onderliggende modelaanbieders) | EU-first routing; de gateway-subprocessor kan infrastructuur buiten de EU inzetten | Mogelijk — afgedekt via SCC's en verwerkersovereenkomst | SCC + DPA met de gateway-subprocessor; geen model-training op klantdata; zie de subprocessorlijst voor de actuele regio's. |
| E-mail (transactional) | Resend | EU (Frankfurt cluster) | Verwerker heeft global infra; EU-cluster geselecteerd | SCC + DPA; suppression list; content niet gebruikt voor training. |
| Betalingen | Stripe / Mollie | EU (Mollie: NL; Stripe: IE) | Stripe verwerkt beperkt in US voor fraud detection | SCC; adequaatheidsbesluit EU-US Data Privacy Framework (Stripe Payments Europe Ltd.). |
| KvK / register verifiers | KVK API v2, BIG, NOvA | NL | Geen | Overheidsregisters; alleen KvK-nummer + antwoord worden geretourneerd. |
| Analytics (product) | Zelfgehost — server-side events | eu-central-1 | Geen | IP-anonimisering; geen third-party trackers op ingelogde routes. |
AI-routing in het bijzonder
AI-inferentie (LLM chat, classificaties zoals de Zelfstandigenwet-check en cross-border test, embeddings, summarization en OCR) loopt via de Lovable AI Gateway. Wij sturen aan op EU-routing, maar de gateway is een subprocessor die naar eigen opgave infrastructuur in de EU én de VS kan inzetten. Die doorgifte is afgedekt met standaardcontractbepalingen (SCC's) en een verwerkersovereenkomst; de actuele regio's staan in onze subprocessorlijst.
- Geen training op klantdata. Contractueel: `useForTraining=false`; technisch: enterprise-tier account met opt-out van modelverbetering.
- Prompt-logs. Bewaartermijn 30 dagen voor debugging; daarna definitief gewist. Access-log is beperkt tot geauthentiseerde on-call engineers.
- Menselijke review. Bij classifier-verdicts die iemands toegang tot werk raken (Zelfstandigenwet, cross-border, marketplace-ranking) is er een expliciete "vraag menselijke beoordeling"-flow — zie AI Act menselijke beoordeling.
Documenten voor je DPIA
Subverwerkers-register
Actuele lijst incl. wijzigingsnotificatie (art. 28 lid 2 & 4 AVG).
DPA / verwerkersovereenkomst
Standaard DPA met SCC-bijlage. Custom clausules op verzoek.
Records of Processing (RoPA)
Per verwerking: doel, grondslag, categorieën, bewaartermijn. Op aanvraag beschikbaar via info@profoyo.com.
AI Act classificatie
Welke systemen zijn limited-risk vs. high-risk onder de EU AI Act.
Wijzigingsproces
Nieuwe subverwerker of regio-wijziging: publicatie op /subprocessors + e-mail-notificatie aan verwerkingsverantwoordelijken minimaal 30 dagen voor go-live. Bezwaar? Neem contact op via info@profoyo.com — zie ook privacy-statement.
Verifieerbaar bewijs
Deze attestatie is een levend document; de onderliggende infra-configuratie is publiek verifieerbaar via de status pagina (uptime + regio-metadata) en de DSA-transparantierapport.