Sub-verwerkers van NeemtOp
Volledig overzicht van alle externe partijen die persoonsgegevens verwerken bij het leveren van onze dienst.
Laatst bijgewerkt: 15 april 2026
In het kort
NeemtOp maakt gebruik van een beperkt aantal sub-verwerkers: EU-hostingprovider (Neurenberg), spraak-naar-tekst (STT), taalmodel (LLM) en tekst-naar-spraak (TTS). We publiceren de actuele lijst transparant, met locatie en doel. Nieuwe sub-verwerkers worden 30 dagen vooraf aangekondigd.
Wat zijn sub-verwerkers?
Een sub-verwerker is een partij die namens NeemtOp persoonsgegevens verwerkt. Denk aan onze hostingprovider, of externe AI-modellen (STT/LLM/TTS) die we inzetten om een gesprek te kunnen voeren.
Onder AVG Art. 28 mogen we alleen sub-verwerkers inschakelen met jouw (voorafgaande) toestemming. Door onze verwerkersovereenkomst te tekenen, stem je in met de onderstaande lijst. Nieuwe sub-verwerkers worden 30 dagen vooraf aangekondigd via e-mail en op deze pagina — je hebt dan de tijd om bezwaar te maken.
Actuele lijst van sub-verwerkers
Hosting & platform (altijd EU)
- Hetzner Online GmbH — Neurenberg, Duitsland — servers & opslag
- Flireo B.V. — Nederland — orchestratie- en applicatielaag (moederbedrijf)
- VoiceDock (Flireo B.V.) — Nederland — voice-platform
AI-modellen (locatie varieert per configuratie)
- OpenAI Ireland Ltd — EU (Ierland) / VS — taalmodel (LLM) en spraak-naar-tekst (STT)
- Anthropic PBC — VS — alternatief taalmodel (op aanvraag)
- Google Ireland Ltd — EU (Ierland) — alternatieve TTS / STT
- ElevenLabs — VK / VS — custom voice cloning (alleen op expliciete opdracht)
Telefonie & SIP
- Twilio Ireland Ltd — EU (Ierland) — SIP-verbindingen, SMS, WhatsApp
- Vonage Europe SA — EU — alternatieve telefonieroute
Operationele tooling
- Resend (Netherlands B.V.) — EU — transactionele e-mails
- Supabase Singapore Pte Ltd — EU-regio — database & auth
Voor welk doel worden gegevens verwerkt?
Hosting-sub-verwerkers:
- Opslag van gespreksopnames en logs (30 dagen)
- Hosting van de applicatielogica
- Database met klantconfiguraties en FAQ's
AI-modellen:
- Real-time conversie van spraak naar tekst
- Genereren van antwoorden op basis van jouw FAQ's
- Omzetten van tekst naar spraak voor de beller
Telefonie:
- Ontvangen en routeren van inkomende oproepen
- Verzenden van SMS/WhatsApp-samenvattingen
Welke waarborgen gelden?
Voor alle sub-verwerkers gelden de volgende minimumeisen:
- Een verwerkersovereenkomst (of equivalent, zoals SCC's bij niet-EU-partijen)
- Versleuteling in transit (TLS 1.2+) en at rest (AES-256)
- Verbod op gebruik van jouw data voor modeltraining (contractueel vastgelegd)
- Automatische verwijdering binnen 30 dagen
- Incident notification binnen 24 uur bij datalek
Voor niet-EU-partijen (zoals OpenAI VS of Anthropic) gebruiken we Standard Contractual Clauses (SCC's) conform Schrems II, plus aanvullende technische maatregelen (pseudonimisering waar mogelijk).
Wijzigingen in de lijst
We behouden ons het recht voor sub-verwerkers toe te voegen of te wijzigen. Voor elke wijziging geldt:
- 30 dagen vooraanmelding via e-mail naar je beheerder-account
- Publicatie op deze pagina voor de wijziging ingaat
- Mogelijkheid tot bezwaar binnen 14 dagen
- Bij bezwaar: gezamenlijk zoeken naar alternatief of contractueel vrijwaring
Opt-out voor VS-gebaseerde sub-verwerkers
Voor klanten in sectoren met strikte data-residentie-eisen (zorg, overheid, juridisch) bieden we een EU-only configuratie aan:
- LLM: via Mistral AI (Parijs) of Anthropic EU (wanneer beschikbaar)
- STT: via Google EU of OpenAI Ireland EU-endpoints
- TTS: via Google EU of Microsoft Azure EU
Dit is beschikbaar op het Pro-pakket. Neem contact op met Ewout voor details en eventuele meerprijs.
Gerelateerde documentatie
Privacy & Compliance overzicht
Verwerkingsketen, privacy-features en bewaartermijnen
Lees meer →
AI Act-compliance
Transparantie en Art. 50 disclosure
Lees meer →
DPIA-template
Voor gegevensbeschermingseffectbeoordeling
Lees meer →
Verwerkingsregister
Art. 30 AVG-register
Lees meer →
Security
Technische maatregelen en certificeringen
Lees meer →
AI-ethiek
Vijf principes voor verantwoorde AI-telefonie
Lees meer →
Vragen over compliance?
Ewout, onze juridisch en compliance-adviseur, beantwoordt ze persoonlijk.
Stel je vraag aan Ewout