Subverwerkers
Om InterMIND te draaien gebruiken we een kleine set infrastructuur- en serviceproviders ('subverwerkers'). Deze pagina vermeldt elk van hen, wat zij verwerken, waar, en onder welke waarborgen. Serviceoperator en Contracterende Entiteit: Golden Fish LLC (VAE). Uitgever en Eigenaar van het Intellectueel Eigendom: MindMeeting OÜ (EE).
De verwerking vindt standaard plaats in de EU. Wanneer de bedrijfsentiteit van een provider zich buiten de EU/EER bevindt, worden de overdrachten gedekt door Standard Contractual Clauses (SCCs) en/of het EU–US Data Privacy Framework (DPF). De DPF-deelname hieronder is voor het laatst geverifieerd tegen het officiële DPF-register op 2026-09-01. We werken deze lijst bij telkens wanneer een subverwerker wordt toegevoegd of verwijderd.
| Subverwerker | Statutaire zetel | Doel | Verwerkte persoonsgegevens | Verwerkingslocatie | Waarborgen |
|---|---|---|---|---|---|
| Vercel Inc. | US | Webapp-hosting, serverless functions, AI Gateway (proxy) | Alle appverkeer incl. vergaderingsmetadata, chat | Functions gepind op Frankfurt (fra1); AI Gateway heeft een zero-data-retentionbeleid (geen bewaren van prompts) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | US | Realtime WebSocket-server hosting | Chat-fan-out, conferentie-events, transcriptiewoorden in transit | Parijs (CDG) | DPA + SCCs; DPF |
| Neon Inc. | US | Postgres (primaire database) | Accounts, vergaderingen, berichten, transcripties, facturatiegebruik | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (gedekte entiteit van Databricks, Inc.); versleuteling at rest |
| Tigris Data Inc. | US | Objectopslag | Vergaderingsopnames, chat-bijlagen, documenten, export-archieven | EU multi-region (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Vergaderingsmedia (SFU), spraakherkenning, realtime-vertaling | Audio/videostreams, spraak, namen/rollen van deelnemers; requestlogs 3 maanden bewaard | OVH, Duitsland en Frankrijk | Intra-group-overeenkomst |
| DeepL SE | DE | Documentvertaling | Inhoud van documenten die gebruikers ter vertaling indienen | EU (Keulen) | DPA; geen bewaring voor training |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Facturatie | Naam, e-mail, factuuradres, betaalmethode (kaart komt nooit in contact met InterMIND) | EU / US | DPA + SCCs; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Productanalytics, sessie-replay | Gebruiksevents, console/replay (vereist toestemming, standaard opt-out; vergaderingsspraak uit logs verwijderd) | EU (eu.posthog.com) | DPA; DPF; EU-dataresidentie |
| Functional Software Inc. (Sentry) | US (EU-regio) | Foutbewaking | Foutsporen, breadcrumbs (geen vergaderingsinhoud) | EU (de.sentry.io) | DPA; DPF; EU-dataresidentie |
| Resend | US | Transactionele e-mail (inlogcodes, meldingen) en inbound e-mail ingest (in.intermind.com ontvangend domein) | E-mailadres ontvanger, berichtinhoud; inbound: volledige e-mailbody's en bijlagen | Ierland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | US | OIDC-sessiecache (Redis) | Versleutelde sessie/tokencache | Frankfurt (fra1) | DPA + SCCs; DPF; versleutelde payloads |
| Pipedrive OÜ | EE | Sales CRM (contact / partnerformulieren) | Leadnaam, e-mail, bedrijf, bericht | EU | DPA |
| Paddle.com Market Ltd | UK | Facturatie (Merchant of Record in geselecteerde landen) | Naam, e-mail, factuuradres, betaalmethode (kaart komt nooit in contact met InterMIND), plan/team-referenties, land van koper | UK | DPA; UK-adequacybesluit; PCI-DSS |
| Cloudflare Inc. | US | Botbescherming op publieke formulieren (Turnstile-uitdaging) | Challenge-token, impliciete bezoekerssignalen (IP, browserkenmerken) | Globaal edge-netwerk | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Toestemmingsbeheer (cookie/toestemmingsbanner) | Toestemmingskeuzes, toestemmings-ID | EU | DPA; EU-verwerking |
| Expo (650 Industries, Inc.) | US | Mobiele pushmeldingen en app-updates | Pushtokens, meldingsinhoud (berichttekst afgekapt op 120 tekens), apparaatmetadata | US | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI-functies: vergaderingsrecaps, documentsamenvattingen, schrijfassistent, supportassistent, Ask AI en Mia's stem in vergaderingen (tekst-naar-spraak); spraak-naar-tekst voor spraakberichten | Vergaderingstranscriptie en chatvenster (aan het einde van de vergadering), gedeelde documenten, editortekst, help-chatvragen; spraakberichtaudio (eenmalig, bij upload) | EU Data Zone (verwerking en opslag binnen EU-lidstaten); onze eigen tenant | Microsoft Products and Services DPA; EU Data Boundary; geen training op klantdata |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI-functies (alleen voor organisaties die Vertex AI als hun AI-gateway kiezen): vergaderingsrecaps, documentsamenvattingen, schrijfassistent, supportassistent, Ask AI, en Mia's stem in vergaderingen (tekst-naar-spraak) | Vergaderingstranscriptie en chatvenster (aan het einde van de vergadering), gedeelde documenten, editortekst, help-chatvragen | EU multi-region endpoint (ML-verwerking binnen de EU); ons eigen project | Google Cloud Data Processing Addendum; geen training op klantdata; zero data retention voor Gemini on Vertex (abuse-logging uit) |
| Brave Software Inc. (Brave Search API) | US | Websearch voor Mia, de AI-teammate van de organisatie (organisaties kunnen dit uitschakelen onder Instellingen → AI-functies) | De zoekzin geformuleerd door de AI — nooit documenten, recaps, chats, namen van gebruikers of account-identifiers | US | DPA + SCCs; SOC 2 Type II; zoekopdrachten tot 90 dagen gelogd zonder gebruikers-identifiers; niet gebruikt om profielen te bouwen |
| Google LLC / Microsoft Corp. | US | OAuth-aanmelding; gebruikers-geautoriseerde kalendersynchronisatie, bestandsdeling (Drive / OneDrive) en organisatiedirectory-synchronisatie | Naam, e-mail, profielfoto; met door de gebruiker toegekende scopes: agenda-items incl. e-mails van deelnemers, gedeelde-bestandsrechten, gebruikersdirectory van de organisatie (namen, e-mails) | US | DPF; SCCs |
Voor vragen over deze lijst of om een kopie op te vragen van de relevante overdrachtswaarborgen, neem contact op met privacy@intermind.com.