Laatst bijgewerkt: 29 okt 2026, 00:00
ISO 27018-openbaarmaking
Wij publiceren deze lijst van alle externe subverwerkers die mogelijk uw persoonsgegevens verwerken, zoals aanbevolen door ISO 27018 (Protection of PII in Public Clouds); ProcureLabs is niet gecertificeerd volgens ISO 27018. Wij informeren u ten minste 30 dagen voordat wijzigingen in deze lijst van kracht worden.
Op deze pagina staan alle externe dienstverleners (subverwerkers) die ProcureLabs Pte. Ltd. inschakelt om namens onze klanten persoonsgegevens te verwerken. Wij selecteren zorgvuldig subverwerkers die hoge beveiligings- en privacynormen hanteren.
AI-verwerking door de hieronder gemarkeerde providers is standaard ingeschakeld. Een beheerder kan deze voor de organisatie uitschakelen en elke gebruiker kan dit voor zichzelf doen via Accountinstellingen (Instellingen → Account).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI ondersteunt chat, analyse en begrensde Decisions-beoordelingen voor toolselectie en inkoopbewijs. Onder voorbehoud van actuele klanttoestemming en de overeengekomen regionale configuratie ontvangt Decisions minimale context en vragen met afgeschermde gevoelige gegevens voor het toegestane doel. OpenAI-API-gegevens worden alleen voor modeltraining gebruikt bij uitdrukkelijke deelname. Decisions kan versleutelde promptcachestatus maximaal 24 uur en reguliere logboeken voor misbruikcontrole maximaal 30 dagen bewaren, onder voorbehoud van toepasselijke uitzonderingen voor beveiliging, veiligheid of wettelijke verplichtingen.
Decisions-verwerking vereist actuele klantinstructies en toestemming voor het specifieke doel, account, de verwerker en de doorgifte naar de VS. Het uitschakelen van AI of intrekken van de toepasselijke bevoegdheid voorkomt nieuwe Decisions-aanvragen. Acties met gevolgen blijven onderworpen aan de vereiste waarborgen en onafhankelijke beoordeling.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Verwerkte gegevens
Locatie
Leveranciersovereenkomst: hosting in de EU (AWS Ireland); externe supporttoegang en geïdentificeerde niet-EEA-subverwerkers toegestaan volgens de leveranciersvoorwaarden
Certificeringen
DPA-status
DPA ondertekendVerwerkte gegevens
Locatie
Geconfigureerde accountregio; transact gegevens kunnen in meerdere regio's worden verwerkt
Certificeringen
DPA-status
DPA-status nog niet bevestigdKerncloudinfrastructuur — applicatiecompute (App Runner), containerregister (ECR), CDN (CloudFront), sleutelbeheer (KMS) en archivering van auditlogs (S3). Amazon Bedrock is actief als primaire Claude-route voor geautoriseerde AI-workloads; beschikbaarheid en toegestane verwerking zijn afhankelijk van de toepasselijke klantinstructies.
Verwerkte gegevens
Locatie
Rekenkracht voor de kernapplicatie: Singapore (ap-southeast-1). Actieve Bedrock-inferentie: geografische EU-profielen via Ierland, met uitvoering in de EU-regio's binnen het profiel. AI-inferentie staat los van hosting in Singapore.
Certificeringen
DPA-status
DPA-status nog niet bevestigdAzure OpenAI is geconfigureerd als primaire route voor geautoriseerde GPT-chat en tekstembeddings. Standaardretentie voor misbruikmonitoring is van toepassing; aangepaste misbruikmonitoring en zero data retention zijn niet goedgekeurd.
Verwerkte gegevens
Locatie
Europese Unie: resource in Sweden Central; regionale en EU Data Zone-inferentie. Ook de service- en supportvoorwaarden van de leverancier zijn van toepassing.
Certificeringen
DPA-status
DPA-status nog niet bevestigdAI-functies (Claude) via de orchestrator voor meerdere providers — chat, inzichten, contract- en sourcinganalyse
Verwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdAI-verwerking (Gemini) via de orchestrator, websiteanalyses (Google Analytics, alleen met toestemming voor analysecookies) en optionele opslag van door de klant beheerde sleutels (Cloud KMS)
Verwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdVerwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdVerwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdVerwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdVerwerkte gegevens
Locatie
Verenigde Staten
Certificeringen
DPA-status
DPA-status nog niet bevestigdAI-functies, waaronder chatondersteuning, het genereren van inzichten, extractie van organisatie-DNA en begrensde Decisions-beoordelingen voor toolselectie en inkoopbewijs
Verwerkte gegevens
Locatie
Verwerkingsregio van account en project: verificatie vereist vóór gebruik
Certificeringen
DPA-status
DPA-status nog niet bevestigdVerwerkte gegevens
Locatie
Singapore (AWS ap-southeast-1)
Certificeringen
DPA-status
DPA-status nog niet bevestigdWij informeren u over wijzigingen in onze lijst van subverwerkers:
U kunt bezwaar maken tegen een nieuwe subverwerker door binnen de kennisgevingstermijn contact met ons op te nemen. Als wij uw zorgen niet kunnen wegnemen, kunt u uw abonnement zonder boete beëindigen.
Wij sluiten Data Processing Agreements (DPA's) met subverwerkers die persoonsgegevens verwerken; de DPA-status van elke subverwerker staat hieronder. Deze overeenkomsten vereisen dat:
Sommige van onze subverwerkers bevinden zich buiten de Europese Economische Ruimte (EER). Voor deze doorgiften vertrouwen wij op:
Als u vragen heeft over onze subverwerkers of praktijken voor gegevensverwerking, kunt u contact opnemen met:
Functionaris voor gegevensbescherming: (Singapore PDPA) admin@procure-labs.com
Privacyteam: admin@procure-labs.com