Subverwerkers
Versie: 1.7
Laatst bijgewerkt: 20-10-2026
1. Waarom deze lijst
Artikel 4.3 van onze verwerkersovereenkomst belooft dat de actuele lijst met subverwerkers beschikbaar is. Dit is die lijst: elke partij die wij inschakelen om onze dienst te kunnen leveren, met het doel waarvoor we ze inschakelen, welke gegevens zij daarbij kunnen zien, en waar zij die gegevens verwerken.
Waar hieronder "nog te verifiëren" staat, hebben wij dat nog niet onafhankelijk kunnen bevestigen -- wij vermelden liever precies wat wij wél en niet zeker weten dan iets te noemen dat wij niet hebben kunnen controleren. Voor elke partij die buiten de Europese Economische Ruimte (EER) verwerkt, gelden de waarborgen die ons privacybeleid (hoofdstuk 6) en artikel 5 van de verwerkersovereenkomst beschrijven, zoals modelcontractbepalingen (Standard Contractual Clauses) en, waar van toepassing, het EU-VS Data Privacy Framework. Per partij staat in de tabel welke rol zij heeft en op welke grond gegevens buiten de EER worden doorgegeven.
Voor de meetdiensten op onze website (Google Analytics, Google Ads, Microsoft Clarity, Ahrefs Analytics, Cloudflare Web Analytics en YouTube), die gegevens van websitebezoekers verwerken en niet van de klanten van onze klanten, zie ons cookiebeleid, waar ze bij naam staan.
2. De partijen
| Partij | Doel | Gegevenscategorie | Locatie |
|---|---|---|---|
| Supabase | Database, authenticatie, bestandsopslag en de achtergrondfuncties die onze dienst draaiend houden. | Accountgegevens, gespreksmetadata, samenvattingen, factuur- en gebruiksgegevens. | Europese Unie (Ierland, zowel productie als test/staging). Contractspartij: Supabase Pte. Ltd. (Singapore); daarom geldt als doorgiftegrond buiten de EER het modelcontractbepalingen-mechanisme (SCC, module 2/3), zonder Data Privacy Framework. Supabase kan zelf subverwerkers buiten de gekozen regio inschakelen. Rol: verwerker. |
| ElevenLabs | De AI-telefoniste zelf: voert het telefoongesprek, verwerkt spraak en stelt de samenvatting op. | Gespreksaudio (uitsluitend live tijdens het gesprek zelf -- opname staat standaard uit en audio wordt niet bewaard), transcripties, gesprekssamenvattingen, door de beller genoemde gegevens. | Verenigde Staten. ElevenLabs verwerkt gesprekken, transcripties en samenvattingen op Amerikaanse servers; EU-opslag is bij deze partij alleen beschikbaar in hun Enterprise-abonnement, dat wij niet afnemen. Contractspartij: Eleven Labs Inc. (Verenigde Staten). Rol: verwerker; daarnaast verwerkt ElevenLabs gebruiksgegevens ook voor eigen doeleinden. Doorgiftegrond: EU-VS Data Privacy Framework (ElevenLabs staat als actief gecertificeerd in het register, gecontroleerd op 2 oktober 2026) en daarnaast modelcontractbepalingen (SCC, module 2/3). Training van ElevenLabs op onze gespreksgegevens is uitgezet (2 oktober 2026); gegevens die eerder zijn ingestuurd zijn daarmee niet teruggedraaid. Sub-subverwerkers: onder meer Google Cloud, en het taalmodel (Qwen) dat ElevenLabs zelf in de Verenigde Staten host en voor de AI-telefoniste inzet. |
| Twilio | Levert en beheert de telefoonnummers waarmee klanten bereikbaar zijn. | Telefoonnummers, gespreksmetadata (tijdstip, duur), geen gespreksinhoud. | Ierland (EER) voor het gespreksverkeer zelf; het beheer van telefoonnummers loopt via Amerikaanse servers (Verenigde Staten). Contractspartij: Twilio Ireland Limited (Ierland). Rol: verwerker, en voor account- en gebruiksgegevens (en deels voor beveiliging en fraudebestrijding) ook zelfstandig verantwoordelijke. Doorgiftegrond voor het Amerikaanse deel: EU-VS Data Privacy Framework (Twilio Inc.), met als terugvalopties bindende bedrijfsregels (BCR) en modelcontractbepalingen (SCC). Twilio mag als verantwoordelijke beperkt modellen trainen voor fraude-, beveiligings- en misbruikdetectie; een opt-out hebben wij niet gevonden. |
| Stripe | Verwerkt abonnementen, betalingen en facturatie. | Naam, factuuradres, betaalgegevens (Stripe zelf; wij zien geen kaartgegevens). | Wereldwijd; Stripe biedt geen keuze voor alleen de EU. Contractspartij: Stripe Payments Europe, Limited (Ierland), voor een deel Stripe Technology Europe, Limited. Rol: verwerker, en voor betaaldiensten zelfstandig verantwoordelijke. Doorgiftegrond buiten de EER: EU-VS Data Privacy Framework (Stripe, LLC; actief gecertificeerd, gecontroleerd op 2 oktober 2026) en modelcontractbepalingen (SCC) via het Data Transfer Addendum. |
| Resend | Verzendt de e-mail per gesprek en accountmeldingen. | E-mailadres en inhoud van de e-mailmelding. Standaard bevat de e-mail per gesprek geen gespreksinhoud (alleen tijdstip en een link naar het dashboard). Alleen als de klant de optie "Samenvatting in de e-mail per gesprek" aanzet (als instructie van de klant, vastgelegd), bevat de e-mail ook de samenvatting, de actiepunten en de contactgegevens die de beller doorgaf; nooit de volledige transcriptie. | Verenigde Staten; Resend biedt geen opslag in de EU. Ons domein verzendt via de Resend-regio Ierland (eu-west-1), maar die regio bepaalt alleen vanuit welke servers e-mail wordt verzonden: accountgegevens, e-mailmetagegevens, logs en API-gegevens blijven bij Resend in de Verenigde Staten staan. Contractspartij: Plus Five Five, Inc. (Verenigde Staten). Rol: verwerker, en voor account- en gebruiksgegevens zelfstandig verantwoordelijke. Doorgiftegrond: modelcontractbepalingen (SCC, module 2/3) en het EU-VS Data Privacy Framework (Resend; actief gecertificeerd, hercertificering in behandeling, geldt alleen voor niet-HR-gegevens; gecontroleerd op 2 oktober 2026). Resend gebruikt klantgegevens niet voor training. |
| Cloudflare | Hosting van onze website, domeinbeheer (DNS), bescherming van formulieren tegen misbruik (Turnstile) en bezoekersstatistiek van website en app zonder cookies (Web Analytics). | Technische gegevens (IP-adres, browsergegevens) van websitebezoekers. | Wereldwijd netwerk; niet voor elk onderdeel is EER-only gegarandeerd. Contractspartij: Cloudflare, Inc. (Verenigde Staten). Rol: verwerker. Doorgiftegrond: EU-VS Data Privacy Framework (Cloudflare, Inc.); anders modelcontractbepalingen (SCC, module 2/3). |
| Sentry | Foutmonitoring: helpt ons technische storingen in onze software op te sporen en op te lossen. | Technische foutmeldingen. Gespreksinhoud en bellergegevens worden hier bewust nooit in gelogd. | Europese Unie (onze Sentry-organisatie draait op de EU-omgeving de.sentry.io; opslag in Frankfurt, Duitsland, back-ups blijven in de EU). Sentry repliceert alleen gegevens die de organisatie identificeren (voor het inloggen) buiten de gekozen regio. Contractspartij: Functional Software, Inc. (handelend als Sentry, Verenigde Staten). Rol: verwerker voor de technische foutgegevens. Doorgiftegrond buiten de EER: EU-VS Data Privacy Framework (Functional Software, Inc.) en modelcontractbepalingen (SCC). Nog te verifiëren bij de leverancier: de sub-subverwerkers, de meldtermijn bij een datalek en de bewaartermijn na einde contract. |
| OpenAI | Wordt momenteel nog gebruikt voor het vertalen van een deel van de oudere gespreksgegevens. Dit gebruik wordt uitgefaseerd. | Tekst uit gespreksgegevens die vertaald wordt. | Verenigde Staten. |
| PDOK (Kadaster) | Opzoeken van straat en plaats bij postcode en huisnummer (alleen postcode en huisnummer). | Alleen de postcode en het huisnummer van een bedrijfsadres; geen accountgegevens. | Nederland (overheidsdienst, Kadaster). Gratis openbare dienst (BAG-gegevens); geen doorgifte buiten de EER. |
3. Wijzigingen
Wij werken deze lijst bij zodra wij een nieuwe subverwerker inschakelen, een subverwerker vervangen, of een openstaande locatiebevestiging binnenkrijgen. De meest actuele versie staat altijd op deze pagina.
4. Contact
Vragen over deze lijst of over een specifieke subverwerker? Neem contact op via:
Anna AI B.V.
E-mail: info@anna-ai.nl