Versie 1.2 · Laatste update: 21 juli 2026 · ZeroFlow · info@zeroflow.nl
Transparantie: deze pagina vermeldt de bekende derde partijen in de huidige ZeroFlow-architectuur die persoonsgegevens kunnen verwerken. De lijst moet steeds tegen de live configuratie worden gecontroleerd. Wijzigingen worden volgens de klantovereenkomst vooraf gemeld; de daarin vastgelegde bezwaarprocedure geldt.
| Leverancier | Doel | Locatie | Data | Waarborgen |
|---|---|---|---|---|
| Supabase supabase.com |
Database, authenticatie, RLS-tenant-isolatie | EU — Frankfurt (eu-central-1) | Gepseudonimiseerde transcripten, tickets, gebruikers en masking-/AI-gebruiksrecords | EU-projectregio en RLS; DPA is vastgelegd. Support-, subverwerker- en back-uppaden blijven onderdeel van periodieke controle |
| Railway railway.app |
Backend-hosting (Node.js API, WebSocket) | EU — West | Requestmetadata en technische logs; transcriptinhoud is niet bedoeld voor logging | DPA is vastgelegd; live regio, logs, support- en subverwerkerpaden moeten vóór productie worden bewezen |
| Vercel vercel.com |
Frontend-hosting (dashboard, landingpagina) | Global CDN; live regio controleren | Frontend-assets plus normale bezoekgegevens zoals IP-adres, headers en technische logs; geen ticketinhoud bedoeld | DPA/voorwaarden, regiokeuze, logging en doorgiften nu verifiëren; de live frontend ontvangt al normale bezoekgegevens |
| Brevo brevo.com (Sendinblue SAS) |
Transactionele e-mail voor vroege-toegang-aanmeldingen (wachtlijst) | Frans moederbedrijf, grensoverschrijdende doorgifte (o.a. VS) | Naam, e-mailadres, bedrijfsnaam van wachtlijst-aanmeldingen (geen tenant- of ticketdata) | DPA, subverwerkers en actuele doorgiftegrond vóór het verzamelen van wachtlijstdata verifiëren; zonder accountbewijs wordt geen specifieke waarborg geclaimd |
| Web3Forms web3forms.com |
Formulierverwerking en meldingen voor vroege-toegang-aanmeldingen | Global | Naam, e-mailadres, bedrijfsnaam, rol van wachtlijst-aanmeldingen (geen tenant- of ticketdata) | DPA/subprocessor-afspraken en doorgiften vóór het verzamelen van wachtlijstdata verifiëren; anders deze verwerkingsroute uitschakelen |
| Plausible plausible.io |
Cookieloze websiteanalyse | Accountconfiguratie verifiëren | Beperkte bezoek- en gebruiksmetadata volgens de geactiveerde Plausible-dienst | DPA/voorwaarden, hosting, meetconfiguratie en retentie tegen het live account verifiëren |
| Deepgram deepgram.com |
Realtime speech-to-text (Nova-3 NL) | EU API-route geconfigureerd | Ruwe audio; ZeroFlow slaat die zelf niet op. Bewaring door Deepgram hangt af van de daadwerkelijk geactiveerde dienstinstellingen | DPA/SCCs zijn vastgelegd; EU-route, no-storage-dienstinstelling en mip_opt_out=true moeten in het live account worden bewezen |
| Google Gemini ai.google.dev |
ITIL-classificatie en triage van meldingen | Global | Tekst na automatische masking; resterende persoonsgegevens kunnen aanwezig zijn als detectie iets mist | Betaalde API-voorwaarden en DPA vereist; billingstatus moet vóór productie worden bewezen. Tekst wordt na transcriptie server-side gemaskeerd |
| OpenAI openai.com |
Fallback-classificatie, samenvatting, vervolgvragen en OCR | VS — global | Gepseudonimiseerde tekst; vrijwillig aangeleverde afbeeldingen voor OCR kunnen persoonsgegevens bevatten | DPA/SCCs, geen training op API-data standaard, standaard abuse-monitoringlogs maximaal 30 dagen; geen actieve ZDR-claim |
| Sentry sentry.io |
Foutmonitoring en incidentdiagnose | Global | Technische foutcontext, request-metadata en stack traces; geen transcriptinhoud bedoeld | DPA en live scrubbing/loggingconfiguratie verifiëren; geen transcriptinhoud is bedoeld, maar foutcontext kan persoonsgegevens bevatten |
| TOPdesk (klantzijde) topdesk.com |
Ticket-synchronisatie naar MSP's eigen TOPdesk-instantie | Afhankelijk van klant (meestal EU) | Ticketdata (via klant-credentials) | Klant is eigen verwerkingsverantwoordelijke voor TOPdesk-instantie |
Deepgram is een Amerikaanse leverancier. ZeroFlow configureert voor productie het EU-endpoint (api.eu.deepgram.com). Deze technische route is een belangrijke waarborg, maar moet in productie en in de contractdocumenten verifieerbaar blijven. Aanvullende waarborgen:
mip_opt_out=true sluit deelname aan het modelverbeteringsprogramma uit.Google Gemini en OpenAI ontvangen best-effort gemaskeerde tekst. Resterende persoonsgegevens kunnen aanwezig zijn als detectie iets mist; vrijwillig aangeleverde OCR-afbeeldingen bereiken de gekozen provider vóór tekstmaskering. Voor deze AI-sub-verwerkers gelden:
eu.api.openai.com; ZeroFlow mag dit pas als waarborg noemen wanneer het project aantoonbaar zo is ingericht.Bij toevoeging of vervanging van een sub-verwerker wordt elke actieve klant ten minste 30 dagen vooraf per e-mail gemeld. Klanten kunnen binnen 30 dagen bezwaar maken. Bij onoplosbaar bezwaar mag de klant de overeenkomst kosteloos opzeggen.
Voor TIA-documenten, DPA-inzage of andere juridische vragen: info@zeroflow.nl.