Sub-verwerkers

Versie 1.3 · Laatste update: 23 juli 2026 · ZeroFlow · info@zeroflow.nl

Transparantie: deze pagina vermeldt de bekende derde partijen in de huidige ZeroFlow-architectuur die persoonsgegevens kunnen verwerken. De lijst moet steeds tegen de live configuratie worden gecontroleerd. Wijzigingen worden volgens de klantovereenkomst vooraf gemeld; de daarin vastgelegde bezwaarprocedure geldt.

Huidige leveranciers en rollen

Leverancier	Doel	Locatie	Data	Waarborgen
Supabase supabase.com	Database, authenticatie, RLS-tenant-isolatie	EU — Frankfurt (eu-central-1)	Gepseudonimiseerde transcripten, tickets, gebruikers en masking-/AI-gebruiksrecords	EU-projectregio en RLS; DPA is vastgelegd. Support-, subverwerker- en back-uppaden blijven onderdeel van periodieke controle
Railway railway.app	Backend-hosting (Node.js API, WebSocket)	EU — West	Requestmetadata en technische logs; transcriptinhoud is niet bedoeld voor logging	DPA is vastgelegd; live regio, logs, support- en subverwerkerpaden moeten vóór productie worden bewezen
Vercel vercel.com	Statische frontend-hosting (dashboard, landingpagina)	Global CDN / VS-doorgifte	Frontend-assets en normale toegangsmetadata zoals IP-adres, user-agent, pad en technische logs; geen ticketinhoud via Vercel Functions	Het live Hobby-plan valt volgens Vercel's DPA niet onder de processorrol voor Pro/Enterprise. Vercel is voor service-generated data zelfstandig verwerkingsverantwoordelijke. ZeroFlow beperkt dit pad tot statische assets en vermeldt de rol; geen art. 28-dekking wordt geclaimd
Deepgram deepgram.com	Realtime speech-to-text (Nova-3 NL)	EU API-route geconfigureerd	Ruwe audio; ZeroFlow slaat die zelf niet op. De productieaanvragen gebruiken request-level `mip_opt_out=true`	EU-host is live geverifieerd; DPA met EU-modelcontractbepalingen (SCCs) is vastgelegd. Alle 25/25 gecontroleerde productieaanvragen bevatten `mip_opt_out=true`. ZeroFlow zet de opt-out per aanvraag in plaats van via de accountinstelling, zodat die per gesprek aantoonbaar is
Google Gemini ai.google.dev	ITIL-classificatie en triage van meldingen	Global	Tekst na automatische masking; resterende persoonsgegevens kunnen aanwezig zijn als detectie iets mist	Betaalde-dienststatus is bewezen met een succesvolle paid-only Flex-aanvraag. De toepasselijke Google-DPA is door de betaalde voorwaarden opgenomen; globale verwerking en maximaal 55 dagen projectlogs zijn als restrisico beoordeeld
TOPdesk (klantzijde) topdesk.com	Ticket-synchronisatie naar MSP's eigen TOPdesk-instantie	Afhankelijk van klant (meestal EU)	Ticketdata (via klant-credentials)	Klant is eigen verwerkingsverantwoordelijke voor TOPdesk-instantie

Waarborgen bij sub-verwerkers

Deepgram verwerkt audiostreams van ZeroFlow op het Europese endpoint api.eu.deepgram.com. Deepgram is een Amerikaanse leverancier, en de doorgifte is daarom contractueel afgedekt met een getekende DPA inclusief EU Standaard Contractuele Bepalingen (SCCs, 2021/914/EU) en UK Addendum. De EU-host is live geverifieerd en blijft per productieomgeving controleerbaar. Waarborgen op een rij:

EU-routing — audiostreams gaan uitsluitend naar de Europese API-host api.eu.deepgram.com; dit is de standaard in de productiecode, niet een handmatige instelling.
Contractuele dekking — getekende Data Processing Agreement (DPA) met EU Standaard Contractuele Bepalingen (SCCs, 2021/914/EU) en UK Addendum.
Geen modeltraining — mip_opt_out=true gaat mee op iedere aanvraag en sluit deelname aan het modelverbeteringsprogramma uit. ZeroFlow zet dit per request af in plaats van te vertrouwen op de accountinstelling, zodat de opt-out per gesprek aantoonbaar is.
Geen opname — de verwerking is ephemeraal volgens de gekozen Deepgram-dienstconfiguratie; ZeroFlow maakt en bewaart zelf geen audiobestand.

Google Gemini ontvangt best-effort gemaskeerde tekst. Resterende persoonsgegevens kunnen aanwezig zijn als detectie iets mist. Externe OCR is uitgeschakeld. Voor deze AI-sub-verwerker geldt:

De productie-API-sleutel heeft een paid-only Flex-aanvraag voor gemini-2.5-flash succesvol verwerkt. Dit bewijst actieve betaalde-diensttoegang voor het gekoppelde project.
Google gebruikt prompts en antwoorden onder de betaalde voorwaarden niet voor productverbetering; verwerking valt onder de toepasselijke Google Data Processing Addendum.
Technische waarborg: tekst wordt na transcriptie en vóór Gemini-verzoeken best-effort gemaskeerd. Externe OCR, Search grounding, Maps grounding en klantbestanden zijn niet actief.
OpenAI en Sentry zijn niet geconfigureerd in de vrijgegeven productieroute. Brevo en Web3Forms zijn uit de actieve website- en wachtlijstcode verwijderd. De openbare website gebruikt Plausible Analytics (EU-gehost, cookieloos) voor geaggregeerde bezoekersstatistieken; Plausible verwerkt geen klant- of productdata.

Meldprocedure bij wijziging

Bij toevoeging of vervanging van een sub-verwerker wordt elke actieve klant ten minste 30 dagen vooraf per e-mail gemeld. Klanten kunnen binnen 30 dagen bezwaar maken. Bij onoplosbaar bezwaar mag de klant de overeenkomst kosteloos opzeggen.

Vragen?

Voor TIA-documenten, DPA-inzage of andere juridische vragen: info@zeroflow.nl.