Subverwerkers
Versie 1.0 · ingangsdatum nog niet vastgesteld
ConceptLaatst gewijzigd: 15 september 2026
Dit is een eerdere versie.
De actuele versie staat op /documenten/subverwerkers.
Dit document is Bijlage 2 bij de verwerkersovereenkomst en staat daarnaast los, zodat je het kunt lezen zonder eerst de hele overeenkomst door te nemen.
Artikel 1. Waarom deze lijst bestaat
1.1 Om één telefoongesprek te laten slagen werken meerdere partijen samen: er is een leverancier nodig die het gesprek binnenbrengt, één die de audio vervoert, één die spraak omzet in tekst, één die bepaalt wat de assistent zegt, één die dat uitspreekt, en één die het portaal en de database draait.
1.2 Die partijen verwerken persoonsgegevens van jouw bellers. Daarom heten ze subverwerkers, en daarom hoor je te weten wie ze zijn.
1.3 Deze lijst noemt per subverwerker de juridische entiteit, de rol, waar wordt verwerkt en op welke grondslag gegevens buiten de Europese Economische Ruimte kunnen komen.
Artikel 2. Hoe je deze lijst leest
2.1 De entiteit is de juridische partij waarmee wij een verwerkersovereenkomst hebben. Dat is niet altijd het moederbedrijf; een Ierse dochter van een Amerikaans bedrijf is een andere partij dan dat Amerikaanse bedrijf.
2.2 De rol zegt wat die partij in de keten doet.
2.3 De verwerkingslocatie is waar de gegevens feitelijk worden verwerkt en opgeslagen.
2.4 De grondslag doorgifte is de reden waarom doorgifte naar dat land is toegestaan. Bij een land met een adequaatheidsbesluit van de Europese Commissie is geen aanvullende waarborg nodig. Bij andere landen hanteren wij de modelcontractbepalingen van de Europese Commissie.
2.5 Subverwerkers die alleen meedoen wanneer je een bepaalde functie aanzet, staan apart. Gebruik je die functie niet, dan verwerkt die partij niets van jou.
Artikel 3. Vast onderdeel van de dienst
Deze partijen zijn altijd betrokken zodra je de dienst gebruikt.
| Entiteit | Rol | Verwerkingslocatie | Grondslag doorgifte |
|---|---|---|---|
| Telnyx | Het gesprek binnenbrengen, en het versturen van bevestigingen per sms | Nog te verifiëren | Modelcontractbepalingen |
| LiveKit | De gespreksruimte waarin de audio in beide richtingen wordt vervoerd | Mediaverkeer via eu-central in Frankfurt. Projectgegevens in de Verenigde Staten | Modelcontractbepalingen |
| Deepgram, Inc. | Spraakherkenning: omzetten van wat de beller zegt in tekst | Nog te verifiëren | Modelcontractbepalingen |
| OpenAI | Het taalmodel dat bepaalt wat de assistent antwoordt | Nog te verifiëren | Modelcontractbepalingen |
| ElevenLabs | Spraaksynthese: het uitspreken van de antwoorden | Nog te verifiëren | Modelcontractbepalingen |
| Lovable | Hosting van het portaal, de database, en het taalmodel achter de webchat | Database in het Verenigd Koninkrijk | Adequaatheidsbesluit Verenigd Koninkrijk |
Artikel 4. Alleen bij gebruik van de betreffende functie
| Entiteit | Rol | Wanneer betrokken | Verwerkingslocatie | Grondslag doorgifte |
|---|---|---|---|---|
| Microsoft | De agenda van een medewerker raadplegen en afspraken wegschrijven | Alleen wanneer een medewerker de agendakoppeling zelf toestaat | De omgeving van jouw eigen organisatie | Verwerking vindt plaats in jouw eigen tenant |
| PDOK, onderdeel van het Kadaster | Een postcode en huisnummer omzetten naar een adres | Alleen wanneer je adresuitvraag hebt ingericht | Nederland | Niet van toepassing |
Artikel 5. Over de verwerkingslocatie
5.1 Wij beloven niet dat alle verwerking uitsluitend binnen de Europese Economische Ruimte plaatsvindt. Wat waar gebeurt staat per partij in de tabellen hierboven, en die tabellen zijn bepalend.
5.2 Onze database staat in het Verenigd Koninkrijk. Dat land beschikt over een adequaatheidsbesluit van de Europese Commissie, waardoor doorgifte daarheen is toegestaan zonder aanvullende waarborgen.
5.3 Wij zijn voornemens die database te verplaatsen naar een datacentrum binnen de Europese Unie. Zodra dat is gebeurd, past deze lijst mee en krijg je daar bericht van.
5.4 Van de gespreksruimte loopt het mediaverkeer via Frankfurt, terwijl de projectgegevens in de Verenigde Staten staan. Dat onderscheid staat hier omdat het er is, niet omdat het mooi staat.
Artikel 6. Wijzigingen
6.1 Wij melden een toevoeging of vervanging van een subverwerker ten minste dertig dagen vooraf, per e-mail aan het contactadres dat je in het portaal hebt opgegeven.
6.2 Je kunt daartegen binnen veertien dagen schriftelijk en gemotiveerd bezwaar maken.
6.3 Komen wij er samen niet uit binnen dertig dagen na je bezwaar, dan mag je de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, zonder kosten en zonder opzegtermijn. Vooruitbetaalde vergoedingen over de niet-gebruikte periode krijg je terug.
6.4 Een wijziging die nodig is om een acuut beveiligingsprobleem of een storing op te lossen mogen wij direct doorvoeren. Wij melden dat binnen vijf werkdagen achteraf met opgaaf van reden. Je bezwaarrecht geldt daarna alsnog.
6.5 Bovenaan dit document staan het versienummer en de ingangsdatum. Daaraan zie je of je de actuele versie leest.
Artikel 7. Wat wij zelf niet doen
7.1 Wij gebruiken de inhoud van gesprekken, chats, transcripten en opnamen niet voor het trainen, afstemmen of evalueren van eigen modellen.
7.2 Of de partijen in artikel 3 en 4 dat wel doen met de gegevens die zij van ons ontvangen, is per partij verschillend en moet per partij worden nagegaan. Zodra dat voor elke partij is vastgesteld, staat het hier per regel vermeld. Wij nemen die toezegging niet eerder op dan dat, want een toezegging over de hele keten die alleen voor onszelf geldt is misleidend.
New Start B.V., handelend onder de naam HandiQ
Sicilieboulevard 328, 3059 XT Rotterdam
KvK 91555213
support@handiq.nl
Eerdere versies
- Versie 1.0 · niet vastgesteld






