Subverwerkers
Voor de werking van InterMIND gebruiken we een kleine set infrastructuur- en serviceproviders ("subverwerkers"). Deze pagina vermeldt elk van hen, wat zij verwerken, waar, en onder welke waarborgen. Serviceoperator en contracterende entiteit: Golden Fish LLC (VAE). Uitgever en eigenaar van intellectuele eigendom: MindMeeting OÜ (EE).
Verwerking vindt standaard plaats in de EU. Wanneer de onderneming van een provider buiten de EU/EER valt, worden overdrachten gedekt door Standard Contractual Clauses (SCC's) en/of het EU-VS Data Privacy Framework (DPF). De DPF-deelname hieronder is voor het laatst geverifieerd tegen het officiële DPF-register op 2026-09-01. We werken deze lijst bij telkens wanneer een subverwerker wordt toegevoegd of verwijderd.
| Subverwerker | Vestigingsplaats entiteit | Doel | Verwerkte persoonsgegevens | Verwerkingslocatie | Waarborgen |
|---|---|---|---|---|---|
| Vercel Inc. | VS | Web-app-hosting, serverless functies, AI Gateway (proxy) | Al het app-verkeer incl. vergadermetadata, chat | Functies gepind op Frankfurt (fra1); AI Gateway heeft een zero-data-retention beleid (geen promptretentie) | DPA + SCC's; DPF; ZDR |
| Fly.io Inc. | VS | Realtime WebSocket-serverhosting | Chat fan-out, conferentie-events, transcriptiewoorden in transit | Parijs (CDG) | DPA + SCC's; DPF |
| Neon Inc. | VS | Postgres (primaire database) | Accounts, vergaderingen, berichten, transcripties, facturatiegebruik | Frankfurt (AWS eu-central-1) | DPA + SCC's; DPF (gedekte entiteit van Databricks, Inc.); encryptie at rest |
| Tigris Data Inc. | VS | Objectopslag | Vergaderopnames, chat-bijlagen, documenten, export-archieven | EU multi-region (Frankfurt + Amsterdam) | DPA + SCC's; TLS |
| MindMeeting OÜ (Mind API) | EE | Vergadermedia (SFU), spraakherkenning, realtime vertaling | Audio/video streams, spraak, namen/rollen van deelnemers; request logs bevatten enkel technische velden (geen vergaderinhoud sinds 2026-09-28; eerdere logs verwijderd) en worden 3 maanden bewaard | OVH, Duitsland en Frankrijk | Intra-groepsovereenkomst |
| DeepL SE | DE | Documentvertaling | Inhoud van documenten die gebruikers ter vertaling indienen | EU (Keulen) | DPA; geen behoud voor training |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / VS | Facturatie | Naam, e-mail, factuuradres, betaalmethode (kaart raakt nooit InterMIND) | EU / VS | DPA + SCC's; DPF; PCI-DSS |
| PostHog | VS (EU Cloud) | Productanalytics, session replay | Gebruiks-events, console/replay (toestemmingsgebonden, standaard opt-out; vergaderspraak uit logs verwijderd) | EU (eu.posthog.com) | DPA; DPF; EU-residentie |
| Functional Software Inc. (Sentry) | VS (EU-regio) | Foutbewaking | Fouttraces, breadcrumbs (geen vergaderinhoud) | EU (de.sentry.io) | DPA; DPF; EU-residentie |
| Resend | VS | Transactionele e-mail (inlogcodes, meldingen) en inkomende e-mailverwerking (in.intermind.com ontvangend domein) | Ontvanger-e-mail, berichtinhoud; inkomend: volledige e-mailteksten en bijlagen | Ierland (eu-west-1) | DPA + SCC's; DPF |
| Upstash Inc. | VS | OIDC-sessiecache (Redis) | Versleutelde sessie/tokencache | Frankfurt (fra1) | DPA + SCC's; DPF; versleutelde payloads |
| Pipedrive OÜ | EE | Sales-CRM (contact- / partnerformulieren) | Lead-naam, e-mail, bedrijf, bericht | EU | DPA |
| Paddle.com Market Ltd | VK | Facturatie (Merchant of Record in geselecteerde landen) | Naam, e-mail, factuuradres, betaalmethode (kaart raakt nooit InterMIND), plan/team-referenties, land van de koper | VK | DPA; VK-adequatiebesluit; PCI-DSS |
| Cloudflare Inc. | VS | Botbescherming op publieke formulieren (Turnstile-challenge) | Challenge-token, impliciete bezoeker signalen (IP, browserkenmerken) | Globaal edge-netwerk | DPA + SCC's; DPF |
| Usercentrics GmbH | DE | Toestemmingsbeheer (cookie/toestemmingsbanner) | Toestemmingskeuzes, toestemmings-ID | EU | DPA; EU-verwerking |
| Expo (650 Industries, Inc.) | VS | Mobiele pushmeldingen en app-updates | Push-tokens, notificatie-inhoud (berichttekst afgekapt tot 120 tekens), apparaatmetadata | VS | DPA + SCC's; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI-functies: vergadersamenvattingen, documentoverzichten, schrijfassistent, ondersteuningsassistent, Ask AI, en Mia's stem in vergaderingen (tekst-naar-spraak); spraak-naar-tekst voor spraaknotities | Vergadertranscriptie en chatvenster (aan het einde van de vergadering), gedeelde documenten, editor-tekst, help-chatvragen; spraaknotitie-audio (eenmalig, bij upload) | EU Data Zone (verwerking en opslag binnen EU-lidstaten); onze eigen tenant | Microsoft Products and Services DPA; EU Data Boundary; geen training op klantdata |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI-functies (alleen voor organisaties die Vertex AI selecteren als hun AI-gateway): vergadersamenvattingen, documentoverzichten, schrijfassistent, ondersteuningsassistent, Ask AI, en Mia's stem in vergaderingen (tekst-naar-spraak) | Vergadertranscriptie en chatvenster (aan het einde van de vergadering), gedeelde documenten, editor-tekst, help-chatvragen | EU multi-region endpoint (ML-verwerking binnen de EU); ons eigen project | Google Cloud Data Processing Addendum; geen training op klantdata; nul dataretentie voor Gemini op Vertex (abuse-logging uit) |
| Brave Software Inc. (Brave Search API) | VS | Websearch voor Mia, de AI-teamgenoot van de organisatie (organisaties kunnen dit uitschakelen onder Settings → AI-functies) | De door de AI geformuleerde zoekterm — nooit documenten, samenvattingen, chats, namen van gebruikers of accountidentificaties | VS | DPA + SCC's; SOC 2 Type II; zoekopdrachten tot 90 dagen gelogd zonder gebruikersidentificaties; niet gebruikt om profielen op te bouwen |
| Google LLC / Microsoft Corp. | VS | OAuth-aanmelding; door gebruiker geautoriseerde agendasync, bestanden delen (Drive / OneDrive), en organisatie-directorysync | Naam, e-mail, profielfoto; met door de gebruiker verleende scopes: agenda-events incl. e-mails van deelnemers, bestandsdelingsrechten, org-gebruikersdirectory (namen, e-mails) | VS | DPF; SCC's |
Voor vragen over deze lijst of om een kopie te vragen van de relevante overdrachtswaarborgen, neem contact op met privacy@intermind.com.