De diensten die wij gebruiken, de gegevens die zij ontvangen en hun opslagregels. Gespecialiseerde media-analyse wordt per ontvangerscategorie beschreven.
Internationale verwerking
Código Solidário Lda bevestigde de gemarkeerde dienstafspraken op 7 september 2026. Dit is een bevestiging door de aanbieder, geen onafhankelijke certificering. Sommige aanbieders verwerken gegevens buiten de EU onder de geldende afspraken en overdrachtswaarborgen. Hieronder staan de regels voor opslag en menselijke beoordeling per dienst.
Dit openbare overzicht is geen volledig register met de namen van subverwerkers. Uw bedrijfsaccount vermeldt de huidige rechtspersonen, verwerkingslocaties en toepasselijke voorwaarden.
Cloudflare, Inc. / toepasselijke contracterende Cloudflare-entiteit
Hosting · bevestigd door exploitant
Doel
Websitehosting, databases, bestandsopslag, afbeeldingslevering, wachtrijen en operationele logboeken.
Gegevens
Websitecode; verzoeken en netwerkgegevens; account- en rapportgegevens; tijdelijke controleobjecten; onderzoeksbestanden met toestemming; operationele logboeken.
Locatie / doorgifte
Wereldwijd netwerk en dienstspecifieke opslaglocaties. Gegevens zijn niet beperkt tot de EU.
Opslag en verder gebruik
Logboek-, back-up- en hersteltermijnen hangen af van de Cloudflare-dienst en accountinstellingen. Hier wordt geen uniforme bewaartermijn voor alle hostingonderdelen vermeld.
Externe beeld- en audioanalysedienst
Afbeelding en audio · bevestigd door exploitant
Doel
Audiocontroles en beeldcontroles wanneer deze leverancier is geselecteerd.
Gegevens
Ingediend bestand, oorspronkelijke bestandsnaam en technische metadata; sommige verzoeken gebruiken een niet te raden tijdelijke overdrachts-URL.
Locatie / doorgifte
Verenigde Staten en andere locaties die onder de doorgiftevoorwaarden van het account vallen.
Opslag en verder gebruik
Voor bestanden, resultaten, logboeken en back-ups geldt de accountovereenkomst; hier wordt geen vaste accountspecifieke termijn genoemd. De standaardvoorwaarden van deze dienst kunnen menselijke beoordeling en dienstverbetering toestaan, tenzij dit schriftelijk is uitgesloten. Gebruik valt onder de regels voor toegestaan gebruik, inclusief beperkingen voor gevoelige inhoud.
Reality Defender, Inc.
Reserveanalyse · bevestigd door exploitant
Doel
Reservecontroles voor afbeeldingen en audio als de primaire dienst niet beschikbaar of ongeschikt is.
Gegevens
Volledig ingediend bestand, bestandsnaam en technische metadata, geüpload via een opslag-URL die de leverancier verstrekt.
Locatie / doorgifte
Locaties van leverancier en subverwerkers volgens de accountovereenkomst. Verwerking uitsluitend binnen de EU wordt niet beloofd.
Opslag en verder gebruik
Bestanden, resultaten, logboeken en back-ups volgen de accountovereenkomst. Een vaste accountspecifieke termijn wordt hier niet vermeld.
Externe beeld- en videoanalysedienst
Beeld- en videoanalyse
Doel
Controleert ondersteunde afbeeldingen, video’s en het geluid bij video’s.
Gegevens
Volledige afbeelding of video, bestandsnaam, inhoudstype en afgeleid resultaat.
Locatie / doorgifte
Locaties en doorgiftewaarborgen volgen de accountovereenkomst. Verwerking uitsluitend binnen de EU wordt niet beloofd.
Opslag en verder gebruik
De leverancier zegt gecontroleerde media na analyse te verwijderen. De overeenkomst regelt logboeken, afgeleide gegevens, back-ups en eventueel verder gebruik; die verwijderingsverklaring dekt niet elk gegevenstype.
Pangram Labs, Inc.
Tekst · bevestigd door exploitant
Doel
AI-tekstcontroles voor geplakte tekst en tekst uit documenten of openbare webpagina’s.
Gegevens
Tekst en beperkte broncontext. Bij documentimport wordt alleen de gekozen geëxtraheerde tekst of steekproef voor deze tekstcontrole verzonden; het oorspronkelijke document gaat niet naar de tekstdienst.
Locatie / doorgifte
Standaardhosting bevindt zich in de Verenigde Staten. Hosting op maat en afspraken voor nulbewaring gelden alleen als ze in de accountovereenkomst zijn opgenomen.
Opslag en verder gebruik
Tekst, gebruikslogboeken en back-ups volgen de accountovereenkomst. Een vaste accountspecifieke termijn wordt hier niet vermeld. Openbare dashboardlinks uitschakelen verwijdert deze gegevens niet vanzelf.
Visuele beoordeling, vergelijking en onderzoek · standaard geen training
Doel
Aanvullende visuele beoordeling voor persoonlijke en zakelijke Full-beeldcontroles, vergelijking van zakelijke bewijsstukken en optioneel bronnenonderzoek.
Gegevens
Beeldbeoordeling gebruikt een verkleinde voorvertoning die op de server wordt gemaakt. Vergelijking van zakelijke bewijsstukken verstuurt volledige ingediende afbeeldingen en PDF-bestanden, bestandsnamen, leesbare PDF-tekst, beschrijvingen en gevraagde vergelijkingsvelden; hierbij wordt geen webzoekfunctie gebruikt. Onderzoek kan uitgelezen tekst, ondertekende detectiebevindingen, bronnamen of URL’s en zoekinstructies versturen. Video-onderzoek verstuurt geen beelden die in de browser zijn gegenereerd.
Locatie / doorgifte
Wereldwijd API-eindpunt; verwerking uitsluitend binnen de EU wordt niet beloofd. De toepasselijke verwerkings- en doorgiftevoorwaarden dekken de dienst.
Opslag en verder gebruik
Wij schakelen antwoordopslag uit met store:false. Standaardgegevens voor misbruikcontrole kunnen toch maximaal 30 dagen blijven bestaan, tenzij een goedgekeurde afspraak voor nulbewaring of aangepaste controle geldt.
Plus Five Five, Inc. (Resend)
Accountmail
Doel
Accountmails, waaronder verificatie en wachtwoordherstel.
Gegevens
Ontvanger, afzender, onderwerp, berichtinhoud, aflevermetadata en een tijdelijk geldige verificatie- of herstellink.
Locatie / doorgifte
Hoofdopslag in de Verenigde Staten. Een verzendregio in Ierland beïnvloedt de routering, niet alle account- of logboekopslag.
Opslag en verder gebruik
Standaardplannen bewaren e-mailgegevens 30 dagen; Enterprise-instellingen kunnen verschillen. Resends DPA voorziet in verwijdering van klant- en gebruikersgegevens binnen 90 dagen na accountbeëindiging. Een aparte back-uptermijn wordt hier niet vermeld.
Google LLC / Google Ireland Ltd · Analytics
Analyse · alleen na toestemming
Doel
Optionele website- en productmeting na analysetoestemming. Google Ads-meting van bezoeken en geselecteerde zakelijke gebeurtenissen vereist een afzonderlijke keuze voor advertentiemeting; gepersonaliseerde advertenties blijven uitgeschakeld.
Gegevens
Apparaat- en browserinformatie, een pseudonieme browseridentificatie, van het IP afgeleide netwerkgegevens, paginapad, campagneparameters en geselecteerde productgebeurtenissen. Met afzonderlijke toestemming voor advertentiemeting kunnen advertentieklik-ID’s en geselecteerde zakelijke gebeurtenissen in Google Ads worden gekoppeld. Wij sturen geen ingediende media, rapportinhoud of gehashte contactgegevens.
Locatie / doorgifte
Wereldwijde Google-infrastructuur met de toepasselijke contractuele doorgiftewaarborgen.
Opslag en verder gebruik
Google Analytics biedt bewaring van gebeurtenis- en gebruikersgegevens gedurende twee of 14 maanden. Samengevoegde rapporten kunnen langer blijven bestaan. Deze pagina vermeldt geen geverifieerde instelling voor een specifieke property.
Andere bedrijven en bestemmingen
Sommige bedrijven bepalen ook zelf hoe zij gegevens voor eigen doeleinden gebruiken. Andere bestemmingen, zoals een website of webhook, kiest u zelf.
Ontvanger
Wanneer gegevens worden gedeeld
Hoe de gegevens worden verwerkt
Contracterende Stripe-entiteit en betaalpartners
Afrekenen, facturen, betaalmethoden, abonnementen en fraudepreventie. Stripe ontvangt uw factuurgegevens wanneer u een betaalproces gebruikt.
De toepasselijke Stripe-entiteit, locaties en waarborgen staan in Stripes voorwaarden en bij het afrekenen.
Microsoft Ireland Operations Ltd / Microsoft-groep · Clarity
Alleen na analysetoestemming en alleen op toegestane openbare marketing-, informatie- en vertrouwenspagina’s.
Zelfstandige verwerkingsverantwoordelijke onder Clarity-voorwaarden. Sessieopnamen worden 30 dagen bewaard; totalen, heatmaps en geselecteerde sessiegegevens kunnen maximaal 9 maanden blijven bestaan. Scanner-, resultaat-, authenticatie-, account- en beheerroutes zijn uitgesloten.
Google Ireland Ltd / Google LLC · Inloggen met Google
Alleen wanneer de gebruiker Google-aanmelding kiest; DeepfakePolicy ontvangt een subjectidentificatie, geverifieerd e-mailadres en weergavenaam.
Onafhankelijke identiteitsleverancier onder Googles privacyvoorwaarden.
Proton AG
Wanneer iemand mailt naar het gepubliceerde ondersteunings- of privacyadres.
Communicatiedienst die het afzenderadres, bericht en door de afzender gekozen bijlagen ontvangt.
Door gebruiker gekozen openbare website
Wanneer een gebruiker DeepfakePolicy vraagt een openbare URL voor analyse op te halen.
De bestemming ontvangt een serververzoek. Deze is gekozen door de gebruiker en niet door DeepfakePolicy aangesteld.
Door klant ingestelde webhookbestemming
Wanneer een organisatie levering via de Evidence API inschakelt.
Ontvangt het rapport in opdracht van die organisatie; de organisatie beheert de bestemming en haar kopie.
Ons detectoronderzoek
Ons systeem beoordeelt modelupdates los van uw rapport. Vóór gebruik van een nieuwe modelhost beoordelen we de voorwaarden voor gegevensverwerking, opslag, toegang en training.
Leverancierswijzigingen
Zakelijke klanten ontvangen wijzigingsberichten op het privacyadres uit hun overeenkomst. Mail wijzigingen van dit adres naar deepfakepolicy@proton.me met uw bedrijfsnaam en privacycontact.