Vertrouwen en voorwaarden
Subverwerkers en leveranciers
Stoone schakelt drie externe partijen in, maar zij hebben niet dezelfde rol. Twee werken namens Stoone en zijn subverwerker; één niet. Dat onderscheid bepaalt de indeling van deze pagina, want het bepaalt ook wie waarvoor verantwoordelijk is.
Partijen die namens Stoone werken
Dit zijn de subverwerkers: partijen die gegevens verwerken in opdracht van Stoone, onder een verwerkersovereenkomst.
| Partij | Waarvoor | Welke gegevens | Afspraken |
|---|---|---|---|
| OpenAI | Het onderzoek op je documenten uitvoeren | De onderzoeksvraag en de tekst van de passages uit je documenten, met bestandsnaam, paginanummer, bedragen, datums en namen | De verwerkersovereenkomst van OpenAI maakt deel uit van de zakelijke voorwaarden voor API-gebruik. Voor de Europese Economische Ruimte is OpenAI Ireland Ltd. de contracterende partij. Bij elke aanroep geeft Stoone mee dat het verzoek niet bewaard mag worden. |
| Railway | Hosting van de applicatie, de database en de documentopslag | Alle gegevens die Stoone verwerkt | Verwerkersovereenkomst gesloten en rechtsgeldig ondertekend op naam van Ezi Products h.o.d.n. Stoone, met de EU-standaardcontractbepalingen voor doorgifte buiten de EER. |
Waar de betaling plaatsvindt
Mollie staat hier apart, en dat is geen ordeningskeuze maar een juridische. Bij een gewone betaling verwerkt Mollie jouw betaalgegevens voor eigen doeleinden en onder eigen wettelijke verplichtingen — toezicht op betaaldienstverleners, fraudebestrijding, de eigen administratie- en bewaarplicht. Mollie is daarin zelfstandig verwerkingsverantwoordelijke en verwerkt die gegevens dus niet namens Stoone.
Twee gevolgen. Mollie is geen subverwerker van Stoone en hoort niet in de lijst hierboven. En voor gewone betalingen is er geen verwerkersovereenkomst met Mollie nodig; de verhouding loopt via de gebruiksvoorwaarden van Mollie en via de privacyverklaring van Mollie, die op je betaalgegevens van toepassing is.
| Partij | Waarvoor | Welke gegevens | Rol |
|---|---|---|---|
| Mollie | De betaling afhandelen | Van Stoone: het bedrag, de valuta, een omschrijving, de retour- en webhook-adressen en een eigen kenmerk. Je betaalgegevens zelf vul je rechtstreeks bij Mollie in; Stoone ziet ze niet. | Zelfstandig verwerkingsverantwoordelijke |
Wat er niet naar Mollie gaat
Er gaan geen dossiergegevens, documentgegevens of onderzoeksinhoud mee naar de betaaldienst. Een betaling is bovendien niet aan een dossier gekoppeld: je koopt onderzoekstegoed, niet een specifiek onderzoek.
Stoone maakt zelf de facturen en gebruikt daarvoor geen dienst van Mollie.
Wie Stoone niet inschakelt
Er is geen statistiekdienst, geen advertentienetwerk, geen foutrapportagedienst, geen e-maildienst, geen aparte opslagdienst en geen contentnetwerk. De website en de applicatie laden geen scripts, lettertypen of afbeeldingen van andere websites.
Een nuance die erbij hoort
In de eigen ontwikkelomgeving van Stoone staat intern testgereedschap dat naast OpenAI ook andere onderzoeksleveranciers kan aanroepen. Dat gereedschap draait op vaste testbestanden, raakt de database en de documentopslag niet en wordt niet vanuit de applicatie aangeroepen. Die partijen verwerken dus geen gegevens van gebruikers van Stoone, en staan daarom niet in de lijst hierboven.
Dat het hier toch staat, is omdat een volledig overzicht meer waard is dan een overzicht dat achteraf onvolledig blijkt.
Waar de gegevens staan
De hosting draait op dit moment in US West in de Verenigde Staten. De doorgifte daarheen is afgedekt met de EU-standaardcontractbepalingen in de ondertekende verwerkersovereenkomst met Railway; voor OpenAI lopen de doorgiftemechanismen via de OpenAI-verwerkersovereenkomst.
Een contractuele waarborg is geen verplaatsing. Stoone zegt daarom niet dat je gegevens Europa niet verlaten.
Wijzigingen in deze lijst
Komt er een partij bij of valt er een weg, dan wordt deze pagina aangepast en krijgt zij een nieuw versienummer en een nieuwe datum.