Verwerkersovereenkomst

Aanvulling: Radar-publicatiecontrole en beveiligingsmaatregelen

Deze aanvulling concretiseert bijlagen 1 en 2 voor de Radar-dienst. De opdracht om een specifieke, door een bevoegde eigenaar goedgekeurde tekst- en beeldversie via Radar te publiceren omvat de noodzakelijke automatische veiligheidscontrole van die uitgaande inhoud. De controle vindt plaats via de zakelijke OpenAI-API als technische dienstverlener binnen de bestaande subverwerkersafspraken. Er worden voor deze controle geen LinkedIn-API-bronrapporten, profielgegevens of reacties verstrekt.

Voor deze technische controle worden uitsluitend de benodigde uitgaande tekst, titel, JPEG-afbeelding, beeldomschrijving en relevante publicatiemetadata verwerkt. Een bedrijfsgebonden herkenningshash met resultaatcodes en tijdstip wordt maximaal 24 uur bewaard voor hergebruik; een periodieke opruimtaak verwijdert verlopen gegevens ieder kwartier. De controlelog bevat geen aanvullende inhoudskopie of ruwe AI-reactie. Originele concepten en publicaties behouden hun eigen overeengekomen bewaartermijn.

In Radar vindt deze controle standaard zonder menselijke beoordeling van de inhoud plaats. Beperkte technische of menselijke toegang kan noodzakelijk zijn voor gerichte ondersteuning met toestemming, beveiliging of wettelijke verplichtingen, overeenkomstig de hoofdovereenkomst, de privacyverklaring en toepasselijke providerregels. store:false is geen belofte van Zero Data Retention bij de AI-provider; de beschreven providerbewaring en doorgiftewaarborgen blijven gelden.

Voor gekoppelde Google-bronnen gebruikt Radar HTTPS/TLS tijdens overdracht, versleutelde Supabase-databaseopslag en aanvullende AES-256-GCM-versleuteling van OAuth-tokens met bedrijfs- en gebruikersbinding. Secrets blijven server-side. Sessies, persoonlijke toegang, bedrijfsrollen en databaseautorisatie beperken toegang. De primaire Radar-database staat in Frankfurt; doorgifte door andere dienstverleners blijft onder de bestaande waarborgen vallen.

De maximaal 30 dagen bewaarde, minimale gebruiks- en beveiligingstellingen voor dienstbeveiliging worden door Bizzi-B als verwerkingsverantwoordelijke behandeld zoals in de privacyverklaring omschreven. Beheer ontvangt alleen aantallen en percentages per klant en gebruiker, geen postinhoud of inhoudelijke reden. Deze aanvulling wijzigt geen bestaande bewaartermijn voor LinkedIn-brongegevens en verleent geen toestemming voor algemene modeltraining.

Gepubliceerd op 26 oktober 2026. De bestaande procedure voor contractwijzigingen, kennisgeving, subverwerkers en eventueel vereist akkoord blijft van toepassing. De feitelijke verwerking en het toepasselijke dwingende recht bepalen de rollen; eigen wettelijke verplichtingen kunnen niet met deze tekst worden uitgesloten.