Subverwerkers
Voor het draaien van InterMIND maken we gebruik van een beperkte set infrastructuur- en dienstverleners ("subverwerkers"). Deze pagina vermeldt elk van hen, wat ze verwerken, waar, en onder welke waarborgen. Dienstverlener en contractpartij: Golden Fish CSP LLC (VAE). Uitgever en houder van intellectuele eigendom: MindMeeting OÜ (EE).
Verwerking vindt standaard plaats in de EU. Waar de bedrijfsentiteit van een leverancier zich buiten de EU/EER bevindt, worden doorgiften gedekt door Standard Contractual Clauses (SCCs) en/of het EU–US Data Privacy Framework (DPF). We werken deze lijst bij zodra een subverwerker wordt toegevoegd of verwijderd.
| Subverwerker | Vestiging entiteit | Doel | Verwerkte persoonsgegevens | Verwerkingslocatie | Waarborgen |
|---|---|---|---|---|---|
| Vercel Inc. | VS | Hosting van webapp, serverless functies, AI Gateway (proxy) | Al het app-verkeer incl. meetingmetadata, chat | Functies vastgezet in Frankfurt (fra1); AI Gateway hanteert een zero-data-retention-beleid (geen promptretentie) | DPA + SCCs; ZDR |
| Fly.io Inc. | VS | Hosting realtime WebSocket-server | Chat-fan-out, conferentie-events, transcriptiewoorden in transit | Parijs (CDG) | DPA + SCCs |
| Neon Inc. | VS | Postgres (primaire database) | Accounts, meetings, berichten, transcripties, factureringsgebruik | Frankfurt (AWS eu-central-1) | DPA + SCCs; encryptie in rust |
| Tigris Data Inc. | VS | Objectopslag | Meetingopnames, chatbijlagen, documenten, exportarchieven | EU multi-regio (Frankfurt + Amsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Meetingmedia (SFU), spraakherkenning, realtime vertaling | Audio-/videostreams, spraak, namen/rollen van deelnemers | OVH, Frankrijk | Intra-groepsovereenkomst |
| Mistral AI SAS | FR | AI-samenvatting na meeting | Meetingtranscript (eenmalig, aan het einde van de meeting) | EU | DPA; zero data retention; geen training op betaalde API-data |
| DeepL SE | DE | Documentvertaling | Inhoud van documenten die gebruikers indienen voor vertaling | EU (Keulen) | DPA; geen retentie voor training |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / VS | Facturering | Naam, e-mail, factuuradres, betaalmethode (kaart raakt InterMIND nooit) | EU / VS | DPA + SCCs; PCI-DSS |
| PostHog | VS (EU Cloud) | Productanalytics, session replay | Gebruiksevents, console/replay (toestemmingsgestuurd, standaard opt-out; meetingspraak uit logs verwijderd) | EU (eu.posthog.com) | DPA; EU-residentie |
| Functional Software Inc. (Sentry) | VS (EU-regio) | Foutmonitoring | Fout-traces, breadcrumbs (geen meetinginhoud) | EU (de.sentry.io) | DPA; EU-residentie |
| Resend | VS | Transactionele e-mail (aanmeldcodes, notificaties) | E-mailadres ontvanger, berichtinhoud | Ierland (eu-west-1) | DPA + SCCs |
| Upstash Inc. | VS | OIDC-sessiecache (Redis) | Versleutelde sessie-/tokencache | Frankfurt (fra1) | DPA + SCCs; versleutelde payloads |
| Pipedrive OÜ | EE | Sales-CRM (contact-/partnerformulieren) | Naam lead, e-mail, bedrijf, bericht | EU | DPA |
| Google LLC / Microsoft Corp. | VS | Uitsluitend OAuth-aanmelding | Naam, e-mail, profielfoto (standaard OAuth-scopes) | VS | DPF / SCCs |
Voor vragen over deze lijst of om een kopie van de relevante doorgiftewaarborgen op te vragen, neem contact op via privacy@mind.com.