Subverwerkers
Om InterMIND te laten werken, gebruiken we een beperkte set infrastructuur- en dienstverleners ("subverwerkers"). Deze pagina geeft per subverwerker aan wat die verwerkt, waar, en onder welke waarborgen. Dienstexploitant en contracterende entiteit: Golden Fish LLC (VAE). Uitgever en eigenaar van het intellectuele eigendom: MindMeeting OÜ (EE).
Verwerking vindt standaard plaats in de EU. De uitzonderingen staan in de kolom Verwerkingslocatie. Daaronder valt live spraakvertaling, die draait op Gemini Live Translate van Google via een globaal endpoint, tenzij de host overschakelt naar onze eigen engine. Als de bedrijfsentiteit van een aanbieder buiten de EU/EER is gevestigd, worden doorgiften gedekt door standaardcontractbepalingen (SCC) en/of het EU-VS Data Privacy Framework (DPF). De deelname aan het DPF hieronder is voor het laatst gecontroleerd in het officiële DPF-register op 2026-09-01. We werken deze lijst bij zodra een subverwerker wordt toegevoegd of verwijderd.
| Subverwerker | Zetel van de entiteit | Doel | Verwerkte persoonsgegevens | Verwerkingslocatie | Waarborgen |
|---|---|---|---|---|---|
| Vercel Inc. | VS | Hosting van de webapp, serverless functions, AI Gateway (proxy) | Al het app-verkeer, inclusief meeting-metadata en chat | Functions vastgezet op Frankfurt (fra1); AI Gateway hanteert een zero-data-retention-beleid (geen bewaring van prompts) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | VS | Hosting van realtime WebSocket-server | Chat-fan-out, conferentie-events, transcriptiewoorden tijdens transport | Parijs (CDG) | DPA + SCCs; DPF |
| Neon Inc. | VS | Postgres (primaire database) | Accounts, meetings, berichten, transcripten, factureringsgebruik | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (gedekte entiteit van Databricks, Inc.); versleuteling in rust |
| Tigris Data Inc. | VS | Objectopslag | Meeting-opnamen, chatbijlagen, documenten, exportarchieven | EU multi-regio (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Meeting-media (SFU), spraakherkenning, realtime vertaling op onze eigen engine (live spraakvertaling wanneer de host Gemini Live Translate uitschakelt) | Audio-/videostreams, spraak, namen/rollen van deelnemers; requestlogs bevatten alleen technische velden (sinds 2026-09-28 geen meeting-inhoud meer; eerdere logs verwijderd) en worden 3 maanden bewaard | OVH, Duitsland en Frankrijk | Overeenkomst binnen de groep |
| DeepL SE | DE | Documentvertaling | Inhoud van documenten die gebruikers ter vertaling aanbieden | EU (Keulen) | DPA; geen bewaring voor training |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / VS | Facturering | Naam, e-mailadres, factuuradres, betaalmethode (de kaart komt nooit bij InterMIND terecht) | EU / VS | DPA + SCCs; DPF; PCI-DSS |
| PostHog | VS (EU Cloud) | Productanalyse, sessie-replay | Gebruiksevents, console/replay (alleen met toestemming, standaard uitgeschakeld; meeting-spraak uit logs gefilterd) | EU (eu.posthog.com) | DPA; DPF; EU-residentie |
| Functional Software Inc. (Sentry) | VS (EU-regio) | Foutmonitoring | Foutsporen, breadcrumbs (geen meeting-inhoud) | EU (de.sentry.io) | DPA; DPF; EU-residentie |
| Resend | VS | Transactionele e-mail (inlogcodes, notificaties) en inkomende e-mailverwerking (ontvangstdomein in.intermind.com) | E-mailadres van de ontvanger, berichtinhoud; inkomend: volledige e-mailteksten en bijlagen | Ierland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | VS | OIDC-sessiecache (Redis) | Versleutelde sessie-/tokencache | Frankfurt (fra1) | DPA + SCCs; DPF; versleutelde payloads |
| Paddle.com Market Ltd | VK | Facturering (Merchant of Record in geselecteerde landen) | Naam, e-mailadres, factuuradres, betaalmethode (de kaart komt nooit bij InterMIND terecht), verwijzingen naar abonnement/team, land van de koper | VK | DPA; adequaatheidsbesluit voor het VK; PCI-DSS |
| Cloudflare Inc. | VS | Botbescherming op openbare formulieren (Turnstile-challenge) | Challenge-token, impliciete bezoekersignalen (IP, browserkenmerken) | Wereldwijd edge-netwerk | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Toestemmingsbeheer (cookie-/toestemmingsbanner) | Toestemmingskeuzes, toestemmings-ID | EU | DPA; verwerking in de EU |
| Expo (650 Industries, Inc.) | VS | Mobiele pushmeldingen en app-updates | Pushtokens, inhoud van meldingen (berichttekst afgekapt op 120 tekens), apparaatmetadata | VS | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI-functies: meeting-recaps, documentsamenvattingen, schrijfassistent, supportassistent, Ask AI en de stem van Mia in meetings (tekst-naar-spraak); spraak-naar-tekst voor voicenotes | Meeting-transcript en chatvenster (aan het einde van de meeting), gedeelde documenten, editortekst, vragen in de helpchat; audio van voicenotes (eenmalig, bij upload) | EU Data Zone (verwerking en opslag binnen EU-lidstaten); onze eigen tenant | Microsoft Products and Services DPA; EU Data Boundary; geen training op klantgegevens |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI-functies (alleen voor organisaties die Vertex AI als hun AI-gateway kiezen): meeting-recaps, documentsamenvattingen, schrijfassistent, supportassistent, Ask AI en de stem van Mia in meetings (tekst-naar-spraak) | Meeting-transcript en chatvenster (aan het einde van de meeting), gedeelde documenten, editortekst, vragen in de helpchat | EU multi-regio-endpoint (ML-verwerking binnen de EU); ons eigen project | Google Cloud Data Processing Addendum; geen training op klantgegevens; zero data retention voor Gemini op Vertex (abuse-logging uit) |
| Google LLC (Gemini API — Gemini Live Translate) | VS | Live spraakvertaling in meetings: de standaardengine sinds november 2026, bereikt via Mind API als haar subverwerker; de host van een meeting schakelt terug naar onze eigen engine onder Settings → Advanced → Previews | Spraakaudio van de meeting en de vertaling ervan, tijdens transport; InterMIND slaat geen van beide op | Globaal endpoint — niet alleen EU | Betaalde Gemini API onder Google's Data Processing Addendum voor producten waarbij Google gegevensverwerker is; niet gebruikt om producten van Google te verbeteren; door Google gedurende een beperkte periode gelogd voor misbruikdetectie |
| Google LLC (Vertex AI — Gemini Live Translate, preview model) | VS | Live spraakvertaling in de InterMIND Translator-app | Spraakaudio en de vertaling ervan, tijdens transport; InterMIND slaat geen van beide op | Globaal endpoint — niet alleen EU; ons eigen project | Previewmodel onder de Pre-GA Offerings Terms van Google Cloud; sessiehervatting uit, zodat Google er geen sessiestatus voor bewaart |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | AI-functies (alleen voor organisaties die Amazon Bedrock als hun AI-gateway kiezen en geen eigen AWS-account meebrengen): meeting-recaps, documentsamenvattingen, schrijfassistent, supportassistent, Ask AI | Meeting-transcript en chatvenster (aan het einde van de meeting), gedeelde documenten, editortekst, vragen in de helpchat | Regio Europa (Frankfurt) (eu-central-1); ons eigen AWS-account | AWS Data Processing Addendum en SCCs (opgenomen in de AWS Service Terms, §1.14); geen training op klantgegevens; prompts en outputs worden niet gedeeld met de modelleverancier; AWS bewaart ze alleen voor misbruikdetectie onder de dataretentiecontroles van Bedrock |
| Brave Software Inc. (Brave Search API) | VS | Webzoekopdrachten voor Mia, de AI-teamgenoot van de organisatie (organisaties kunnen dit uitschakelen onder Integrations → AI features) | De zoekterm zoals geformuleerd door de AI — nooit documenten, recaps, chats, namen van gebruikers of accountidentificatoren | VS | DPA + SCCs; SOC 2 Type II; zoekopdrachten tot 90 dagen gelogd zonder gebruikersidentificatoren; niet gebruikt om profielen op te bouwen |
| Google LLC / Microsoft Corp. | VS | OAuth-aanmelding; door de gebruiker geautoriseerde agendasynchronisatie, bestanden delen (Drive / OneDrive) en synchronisatie van de organisatiemap | Naam, e-mailadres, profielfoto; met door de gebruiker verleende scopes: agenda-items inclusief e-mailadressen van deelnemers, rechten op gedeelde bestanden, gebruikersmap van de organisatie (namen, e-mailadressen) | VS | DPF; SCCs |
Neem voor vragen over deze lijst, of om een kopie van de relevante doorgiftewaarborgen aan te vragen, contact op met privacy@intermind.com.