Subverwerkers
De verwerkersovereenkomst van AI-School is leidend voor de lijst met subverwerkers die binnen de gegevensverwerking van AI-School vallen. Onderstaande samenvatting is gebaseerd op de Edu-V-verwerkersbijlage, versie 1.0 van 6 juli 2026. Andere leveranciers of interne administratieve systemen zijn hier niet opgenomen als zij buiten deze scope vallen.
Account- en leerlingadministratiegegevens worden niet automatisch aan aanbieders van AI-modellen toegevoegd. Deze aanbieders ontvangen wel de inhoud van prompts, benodigde chatcontext en eventueel door de gebruiker gekozen aanvullende context. Als daarin persoonsgegevens staan, kunnen de aanbieders die verwerken.
Google Cloud
Wij maken gebruik van Google Cloud voor hosting van de virtuele omgeving van AI-School.
Google Cloud verwerkt naam, leerlingnummer, e-mailadres en chatgeschiedenis.
De opslag en verwerking vinden plaats in Nederland en België. Google Cloud heeft de Verenigde Staten als vestigingsland.
AI-School maakt gebruik van het Cloud Data Processing Addendum van Google Cloud. Google Cloud is ISO 27001 gecertificeerd.
Google Identity Toolkit
Google Identity Toolkit wordt gebruikt voor gebruikersauthenticatie.
Google Identity Toolkit verwerkt e-mailadres, IP-adres, user agent en user ID.
De opslag en verwerking vinden plaats in Nederland en België. Google Identity Toolkit heeft de Verenigde Staten als vestigingsland.
Google Gemini
Wij maken gebruik van Google Gemini als AI-model waarmee gebruikers vragen kunnen stellen, teksten kunnen genereren en gegevens kunnen analyseren.
Google Gemini verwerkt invoer, prompts en chatgeschiedenis.
De opslag vindt plaats in Nederland en België. Prompts kunnen in Nederland, België en de Verenigde Staten worden verwerkt. Google Gemini heeft de Verenigde Staten als vestigingsland. Voor doorgifte buiten de EER zijn contractuele waarborgen vastgelegd.
OpenAI
Wij maken gebruik van OpenAI voor GPT-modellen.
OpenAI verwerkt invoer, prompts en chatgeschiedenis voor het genereren van antwoorden.
De verwerking vindt plaats in Ierland en de Verenigde Staten. Er is een getekende verwerkersovereenkomst met OpenAI aanwezig. Voor doorgifte buiten de EER zijn contractuele waarborgen vastgelegd.
Anthropic
Wij maken gebruik van Anthropic voor Claude-modellen.
Anthropic verwerkt invoer, prompts en chatgeschiedenis voor het genereren van antwoorden.
De verwerking vindt plaats in de Verenigde Staten. Anthropic heeft San Francisco, Verenigde Staten als vestigingsplaats. Er is een Data Processing Addendum met Anthropic aanwezig. Voor doorgifte buiten de EER zijn contractuele waarborgen vastgelegd.
Mistral AI
Wij maken gebruik van Mistral AI voor Mistral-modellen.
Mistral AI verwerkt invoer, prompts en chatgeschiedenis voor het genereren van antwoorden.
De verwerking vindt plaats in Frankrijk. Mistral AI heeft Frankrijk als vestigingsland.
Modeltraining en bewaartermijnen bij aanbieders
AI-School stelt API-invoer niet beschikbaar voor modeltraining. Voor de reguliere zakelijke API-diensten die AI-School gebruikt, geldt volgens de voorwaarden van de aanbieders dat invoer niet voor modeltraining wordt gebruikt zonder expliciete toestemming. Technische bewaartermijnen verschillen per aanbieder, model, endpoint en functie. Sommige aanbieders kunnen invoer en uitvoer tijdelijk bewaren voor misbruikdetectie, tenzij een ondersteunde zero-data-retention-instelling van toepassing is. Daarom doet AI-School geen algemene belofte dat iedere aanbieder alle gegevens exact na 30 dagen verwijdert.
De bewaartermijnen in de AI-School-applicatie staan los van tijdelijke verwerking bij modelaanbieders. Lees hierover meer bij Bewaartermijnen.
Geen subverwerkers: BFL en Stability AI
Black Forest Labs (BFL/FLUX) en Stability AI zijn geen subverwerkers van AI-School. De beeldkoppelingen zijn technisch zo begrensd dat deze aanbieders geen persoonsgegevens van gebruikers en geen afbeeldingen uit de applicatie kunnen ontvangen.
