Subverwerkers · Vocito.ai

Laatst bijgewerkt: 11 november 2026

Wijziging: xAI en Railway toegevoegd. Anthropic draait nu ook de assistent in het dashboard. Elke vermelding opnieuw nagekeken aan de hand van de eigen voorwaarden van de leverancier.

1. Wat deze lijst omvat

Vocito verwerkt persoonsgegevens namens zijn klanten. Voor delen van dat werk schakelen wij andere bedrijven in, subverwerkers. Deze pagina noemt ze allemaal, met wat ze voor Vocito doen, welke persoonsgegevens ze ontvangen, waar ze die verwerken en welke waarborg geldt als gegevens de Europese Economische Ruimte (EER) verlaten.

De waarborg is het doorgiftemechanisme dat in de eigen verwerkersvoorwaarden van het bedrijf staat, of zijn certificering onder het EU-VS-gegevensbeschermingskader (Data Privacy Framework), op 11 november 2026 bij de bron nagekeken.

2. Huidige subverwerkers

Anthropic

Bedrijf: Anthropic Ireland, Limited (Ierland)
Doel: Taalmodel (Claude) voor de assistent in het dashboard, voor het uitwerken van uw inrichting en voor teksttaken zoals samenvattingen en concepten. Zodra die functie beschikbaar is, leest het ook de foto’s en documenten die u met de assistent deelt.
Persoonsgegevens: Berichten aan de assistent, bedrijfsgegevens die u invoert, en de tekst van gesprekken, e-mails en andere berichten die het samenvat of opstelt.
Waar de gegevens worden verwerkt: Verenigde Staten voor opgeslagen gegevens; het model kan draaien in elk land waar Anthropic capaciteit heeft.
Waarborg buiten de EER: EU-modelcontractbepalingen (modules 2 en 3) in de verwerkersovereenkomst van Anthropic.

OpenAI

Bedrijf: OpenAI Ireland Ltd. (Ierland)
Doel: Taalmodel voor teksttaken zoals concepten, samenvattingen en het sorteren van berichten; spraak naar tekst voor gespreksopnames; zoekindex voor uw kennisbank.
Persoonsgegevens: Tekst van berichten, gesprekken en documenten; gespreksaudio voor transcriptie; de inhoud van uw kennisbank.
Waar de gegevens worden verwerkt: Buiten de EER. Vocito gebruikt de EU-dataresidentie van OpenAI niet.
Waarborg buiten de EER: EU-modelcontractbepalingen voor doorgifte door OpenAI Ireland buiten de EER, op grond van de verwerkersovereenkomst van OpenAI.

xAI

Bedrijf: SpaceX Super Intelligence LLC (Verenigde Staten), aanbieder van de xAI-API
Doel: Taalmodel (Grok) voor teksttaken op de achtergrond, zoals concepten, samenvattingen en het sorteren van berichten.
Persoonsgegevens: Tekst van berichten, gesprekken en andere inhoud die het samenvat of opstelt.
Waar de gegevens worden verwerkt: Niet vast: xAI kan verzoeken tussen zijn regio’s verplaatsen. Er is geen EU-eindpunt.
Waarborg buiten de EER: EU-modelcontractbepalingen (modules 2 en 3) in de verwerkersovereenkomst van xAI.

Google

Bedrijf: Google LLC (Verenigde Staten); bij betaald gebruik vanuit de EER Google Cloud EMEA Limited (Ierland)
Doel: Taalmodel (Gemini) voor enkele teksttaken, en als terugval wanneer de andere taalmodellen niet beschikbaar zijn.
Persoonsgegevens: Tekst van berichten en andere inhoud die het verwerkt.
Waar de gegevens worden verwerkt: Elk land waar Google of zijn subverwerkers faciliteiten hebben.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; Google LLC is gecertificeerd); EU-modelcontractbepalingen als terugval.

ElevenLabs

Bedrijf: Eleven Labs Inc. (Verenigde Staten)
Doel: Spraak: de AI-spraakagenten die gesprekken aannemen en voeren, met spraakherkenning en spraaksynthese.
Persoonsgegevens: Gespreksaudio, transcripties, het telefoonnummer van de beller en de tekst die wordt uitgesproken.
Waar de gegevens worden verwerkt: Verenigde Staten, de standaard opslaglocatie van ElevenLabs. Vocito gebruikt de EU-dataresidentie niet.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; gecertificeerd), of EU-modelcontractbepalingen op grond van de verwerkersovereenkomst van ElevenLabs.

Deepgram

Bedrijf: Deepgram, Inc. (Verenigde Staten)
Doel: Spraak naar tekst tijdens gesprekken vanuit de dialer, voor live coaching.
Persoonsgegevens: Gespreksaudio van beide kanten van het gesprek, en transcripties.
Waar de gegevens worden verwerkt: Verenigde Staten en andere landen. Vocito gebruikt het standaardeindpunt van Deepgram, niet het EU-eindpunt.
Waarborg buiten de EER: Nog niet bevestigd. Deepgram publiceert geen verwerkersovereenkomst en is niet gecertificeerd onder het EU-VS-gegevensbeschermingskader (Data Privacy Framework).

Twilio

Bedrijf: Twilio Ireland Limited (Ierland)
Doel: Telefonie: telefoonnummers, gespreksroutering en sms, en sms-verificatie bij aanmelding (Twilio Verify).
Persoonsgegevens: Telefoonnummers, gespreksmetadata, gespreksaudio zolang het gesprek loopt, en de inhoud van sms-berichten.
Waar de gegevens worden verwerkt: Verenigde Staten, de standaardregio van Twilio (US1). Vocito gebruikt de EU-regio van Twilio niet.
Waarborg buiten de EER: In deze volgorde: EU-VS-gegevensbeschermingskader (Data Privacy Framework; Twilio Inc. is gecertificeerd), de bindende bedrijfsvoorschriften van Twilio, EU-modelcontractbepalingen.

Supabase

Bedrijf: Supabase Pte. Ltd. (Singapore)
Doel: Database, inloggen en bestandsopslag.
Persoonsgegevens: Alle gegevens in uw Vocito-werkruimte, zoals contacten, boekingen, berichten, gesprekstranscripties en bestanden.
Waar de gegevens worden verwerkt: Ierland (EU), regio eu-west-1, waar de gegevens zijn opgeslagen. Supabase mag ze ook verwerken in andere landen waar Supabase of zijn subverwerkers faciliteiten hebben.
Waarborg buiten de EER: EU-modelcontractbepalingen (modules 2 en 3) in de verwerkersovereenkomst van Supabase.

Railway

Bedrijf: Railway Corporation (Verenigde Staten)
Doel: Hosting van de Vocito-backend, de servers waarop de applicatie draait.
Persoonsgegevens: Alle gegevens die tijdens de verwerking door de applicatie gaan.
Waar de gegevens worden verwerkt: Nederland (EU), regio europe-west4 in Amsterdam, waar de Vocito-backend draait. De eigen bedrijfsvoering van Railway zit vooral in de Verenigde Staten.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; gecertificeerd), of EU-modelcontractbepalingen op grond van de verwerkersovereenkomst van Railway.

Vercel

Bedrijf: Vercel Inc. (Verenigde Staten)
Doel: Hosting van het dashboard, de website en webformulieren.
Persoonsgegevens: IP-adressen en verzoeklogs van bezoekers.
Waar de gegevens worden verwerkt: Verenigde Staten, plus het wereldwijde netwerk van Vercel dat pagina’s dicht bij de bezoeker serveert.
Waarborg buiten de EER: EU-modelcontractbepalingen (modules 1, 2 en 3) in de verwerkersovereenkomst van Vercel. Vercel Inc. is daarnaast gecertificeerd onder het EU-VS-gegevensbeschermingskader (Data Privacy Framework).

Netlify

Bedrijf: Netlify, Inc. (Verenigde Staten)
Doel: Hosting van de openbare boekingspagina’s (book.vocito.ai). Boekingsgegevens gaan rechtstreeks naar de Vocito-backend.
Persoonsgegevens: IP-adressen en verzoeklogs van bezoekers van de boekingspagina’s.
Waar de gegevens worden verwerkt: Buiten de EER, waaronder de Verenigde Staten.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; gecertificeerd); EU-modelcontractbepalingen (modules 2 en 3) als terugval, op grond van de verwerkersovereenkomst van Netlify.

Stripe

Bedrijf: Stripe Payments Europe, Limited (Ierland)
Doel: Betalingen: abonnementen op Vocito, en betaallinks en betaalde boekingen via uw eigen gekoppelde Stripe-account.
Persoonsgegevens: Naam, e-mailadres, factuurgegevens en betaalgegevens van degene die betaalt.
Waar de gegevens worden verwerkt: Verenigde Staten (Stripe, LLC) en andere landen waar Stripe actief is.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; Stripe, LLC is gecertificeerd); EU-modelcontractbepalingen als terugval.

Resend

Bedrijf: Plus Five Five, Inc., handelend als Resend (Verenigde Staten)
Doel: Bezorging van e-mail, zoals boekingsbevestigingen, herinneringen en meldingen.
Persoonsgegevens: Namen en e-mailadressen van ontvangers, en de inhoud van de berichten.
Waar de gegevens worden verwerkt: E-mails worden verstuurd vanuit Ierland (EU, regio eu-west-1). Resend bewaart accountgegevens, e-mailmetadata en logs in de Verenigde Staten.
Waarborg buiten de EER: EU-modelcontractbepalingen (modules 1, 2 en 3) in de verwerkersovereenkomst van Resend. Resend staat op de lijst van het Data Privacy Framework; de hercertificering wordt beoordeeld.

Sentry

Bedrijf: Functional Software, Inc., handelend als Sentry (Verenigde Staten)
Doel: Foutmonitoring van de backend en het dashboard.
Persoonsgegevens: Technische foutgegevens, die incidenteel persoonsgegevens kunnen bevatten.
Waar de gegevens worden verwerkt: Duitsland (EU), de dataregio van Sentry in Frankfurt. Sommige account- en projectgegevens worden altijd in de Verenigde Staten bewaard.
Waarborg buiten de EER: EU-VS-gegevensbeschermingskader (Data Privacy Framework; gecertificeerd); EU-modelcontractbepalingen (modules 2 en 3) als terugval.

3. Diensten die u zelf koppelt

Sommige functies werken met een account dat u zelf bij een andere dienst heeft, zoals Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) of LinkedIn. Die dienst verwerkt de gegevens onder uw eigen overeenkomst met die dienst. Hij is geen subverwerker van Vocito en staat daarom niet op deze lijst.

4. Wijzigingen en uw recht van bezwaar

Voordat wij een subverwerker toevoegen of vervangen, informeren wij klanten ten minste 30 dagen vooraf per e-mail.

U kunt binnen 14 dagen na ontvangst van die kennisgeving bezwaar maken. Komen wij er samen niet uit, dan mag u de betreffende dienst zonder boete beëindigen.

Stuur een bezwaar naar: privacy@vocito.ai

Volledige voorwaarden: Verwerkersovereenkomst (DPA)

5. Kennisgevingen per e-mail

Klanten ontvangen deze kennisgevingen op het e-mailadres van hun account. Wilt u ze op een ander adres ontvangen, stuur dan een e-mail met als onderwerp “Subprocessor updates” naar: privacy@vocito.ai

6. Wijzigingslog

Datum	Wijziging
11 november 2026	xAI en Railway toegevoegd. Anthropic draait nu ook de assistent in het dashboard. Elke vermelding opnieuw nagekeken aan de hand van de eigen voorwaarden van de leverancier.
6 september 2026	Anthropic, Deepgram, Resend, Vercel en Sentry toegevoegd.
11 april 2026	Twilio Verify toegevoegd (sms-verificatie bij aanmelding).
9 april 2026	Eerste lijst gepubliceerd.

7. Contact

Bedrijf: HSR Agency, handelend onder de naam Vocito.ai
Rechtsvorm: Eenmanszaak, ingeschreven in Nederland
KvK-nummer: 95570446
Gevestigd in: Den Haag, Nederland
Privacy: privacy@vocito.ai