Subverwerkers

Subverwerkers

Versie 1.1, vastgesteld 23 september 2026. Status: definitief. Vervangt versie 1.0 (concept) van 15 september 2026.

Dit document is Bijlage 2 bij de verwerkersovereenkomst en staat daarnaast los op handiq.nl, zodat je het kunt lezen zonder eerst de hele overeenkomst door te nemen. Deze lijst is leidend; de bijlage in de overeenkomst verwijst hiernaar voor de adressen.

Artikel 1. Waarom deze lijst bestaat

1.1 Om één telefoongesprek te laten slagen werken meerdere partijen samen: er is een leverancier nodig die het gesprek binnenbrengt, één die de audio vervoert, één die spraak omzet in tekst, één die bepaalt wat de assistent zegt, één die dat uitspreekt, één die het portaal en de database draait, en één die bevestigingsmails bezorgt.

1.2 Die partijen verwerken persoonsgegevens van jouw bellers. Daarom heten ze subverwerkers, en daarom hoor je te weten wie ze zijn.

1.3 Deze lijst noemt per subverwerker de juridische entiteit, de vestigingsplaats, de rol, waar wordt verwerkt, op welke grondslag gegevens buiten de Europese Economische Ruimte kunnen komen, en of de partij op onze gegevens traint.

Artikel 2. Hoe je deze lijst leest

2.1 De entiteit is de juridische partij waarmee wij een verwerkersovereenkomst hebben. Dat is niet altijd het moederbedrijf; een Ierse dochter van een Amerikaans bedrijf is een andere partij dan dat Amerikaanse bedrijf.

2.2 De rol zegt wat die partij in de keten doet.

2.3 De verwerkingslocatie is waar de gegevens feitelijk worden verwerkt en opgeslagen.

2.4 De grondslag doorgifte is de reden waarom doorgifte naar dat land is toegestaan. Binnen de Europese Economische Ruimte is geen grondslag nodig. Bij een land met een adequaatheidsbesluit van de Europese Commissie is geen aanvullende waarborg nodig. Bij andere landen hanteren wij de modelcontractbepalingen van de Europese Commissie, of een certificering onder het EU-VS Data Privacy Framework waar die geldt.

2.5 Training zegt of de partij de gegevens die zij van ons ontvangt mag gebruiken om eigen modellen te trainen. "Uitgesloten" betekent contractueel of via een door ons ingestelde opt-out uitgesloten.

2.6 Subverwerkers die alleen meedoen wanneer je een bepaalde functie aanzet, staan apart. Gebruik je die functie niet, dan verwerkt die partij niets van jou.

Artikel 3. Vast onderdeel van de dienst

Artikel 4. Alleen bij gebruik van de betreffende functie

Artikel 5. Over de verwerkingslocatie

5.1 Wij beloven niet dat alle verwerking uitsluitend binnen de Europese Economische Ruimte plaatsvindt. Wat waar gebeurt staat per partij in de tabellen hierboven, en die tabellen zijn bepalend.

5.2 De telefonie, de gespreksruimte en de spraakherkenning verwerken binnen de Europese Unie. Het taalmodel en de spraaksynthese lopen via Europese entiteiten, met verwerking die deels buiten de EU kan plaatsvinden. Onze database staat in het Verenigd Koninkrijk, dat een adequaatheidsbesluit van de Europese Commissie heeft.

5.3 Wij zijn voornemens die database te verplaatsen naar een datacentrum binnen de Europese Unie. Zodra dat is gebeurd, past deze lijst mee en krijg je daar bericht van.

5.4 Van de gespreksruimte loopt het mediaverkeer via Frankfurt, terwijl de projectgegevens in de Verenigde Staten staan. Dat onderscheid staat hier omdat het er is, niet omdat het mooi staat.

Artikel 6. Wijzigingen

6.1 Wij melden een toevoeging of vervanging van een subverwerker ten minste dertig dagen vooraf, per e-mail aan het contactadres dat je in het portaal hebt opgegeven.

6.2 Je kunt daartegen binnen veertien dagen schriftelijk en gemotiveerd bezwaar maken.

6.3 Komen wij er samen niet uit binnen dertig dagen na je bezwaar, dan mag je de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, zonder kosten en zonder opzegtermijn. Vooruitbetaalde vergoedingen over de niet-gebruikte periode krijg je terug.

6.4 Een wijziging die nodig is om een acuut beveiligingsprobleem of een storing op te lossen mogen wij direct doorvoeren. Wij melden dat binnen vijf werkdagen achteraf met opgaaf van reden. Je bezwaarrecht geldt daarna alsnog.

6.5 Bovenaan dit document staan het versienummer en de ingangsdatum.

Artikel 7. Wat wij en onze subverwerkers niet doen

7.1 Wij gebruiken de inhoud van gesprekken, chats, berichten, transcripten en samenvattingen niet voor het trainen, afstemmen of evalueren van eigen modellen.

7.2 Voor elke partij in artikel 3 is training op onze gegevens uitgesloten, contractueel of via een door ons ingestelde opt-out; de kolom Training noemt per partij hoe. Wij controleren die instellingen bij elke wijziging van deze lijst.

Wijzigingen ten opzichte van versie 1.0

New Start B.V., handelend onder de naam HandiQ, Sicilieboulevard 328, 3059 XT Rotterdam, KvK 91555213, support@handiq.nl