BIJLAGE SUBVERWERKERS
bij de Verwerkersovereenkomst · Voxflow VOF · Versie: Juni 2026
1. Partijen
| Verwerker | Verwerkingsverantwoordelijke |
|---|---|
| VoxFlow VOF | [KLANTNAAM] |
| KvK: 42058907 | [KVK KLANT] |
| Gevestigd te Nederland | Datum: [DATUM] |
2. Inleiding
In het kader van de Algemene Verordening Gegevensbescherming (AVG) is VoxFlow als verwerker verplicht transparant te zijn over de derden (subverwerkers) die namens haar persoonsgegevens verwerken. Onderstaand overzicht bevat alle subverwerkers die worden ingeschakeld voor de werking van het VoxFlow-platform. VoxFlow heeft met alle onderstaande partijen een verwerkersovereenkomst (DPA) afgesloten.
3. Overzicht Subverwerkers
| Subverwerker | Dienst | Doel van verwerking | Locatie data | DPA / Waarborg |
|---|---|---|---|---|
| Microsoft Azure | Cloud infrastructuur & TTS (stemgeneratie) | Hosting van de VoxFlow-applicatie, opslag van gegevens en genereren van AI-stemmen. | EU (Nederland / Ierland) |
Azure Portal → Data Protection Settings Microsoft Online Services Terms (OST) SCC's van toepassing voor VS-transfers |
| ElevenLabs | AI Voice Synthesis (TTS) |
Genereren van menselijke AI-stemmen op basis van gespreksdata. | VS (SCC's van toepassing) |
Trust Center / Legal Team ElevenLabs elevenlabs.io/privacy Data training: UITGESCHAKELD |
| Deepgram | Speech-to-Text (STT) |
Omzetten van beller-spraak naar tekst voor verwerking door de assistent. | VS (SCC's van toepassing) |
DPA-pagina Deepgram deepgram.com/privacy Data training: UITGESCHAKELD |
| Twilio | Communicatie-gateway | Doorsturen van telefonie, WhatsApp- en SMS-berichten tussen beller en assistent. | VS / EU (SCC's van toepassing) |
Twilio Trust Center twilio.com/legal/data-protection SCC's beschikbaar |
Google Cloud (Gemini AI) |
AI Intelligentie (LLM) |
Verwerking van gesprekstekst voor begrip, intentie-herkenning en antwoordgeneratie. | EU (Nederland / België) |
Google Cloud DPA cloud.google.com/terms/data-processing-terms Data training: UITGESCHAKELD |
| Supabase | Database & Backend | Opslag van klantinstellingen, gesprekslogs, transcripts en gebruikersprofielen. | EU (Duitsland / Ierland) |
Supabase DPA supabase.com/privacy AES-256 encryptie in rust TLS 1.2+ tijdens transport |
4. Aanvullende Waarborgen
Opt-out Data Training
VoxFlow heeft bij alle AI-verwerkers (Google Cloud, Deepgram, ElevenLabs) de instelling 'Data Training' expliciet uitgeschakeld. Gespreksdata wordt niet gebruikt voor het trainen of verbeteren van AI-modellen.
Versleuteling
Alle persoonsgegevens zijn versleuteld opgeslagen (AES-256) en versleuteld verstuurd (TLS 1.2+). Dit geldt voor alle subverwerkers in dit overzicht.
Wijzigingstermijn
VoxFlow stelt de Verwerkingsverantwoordelijke minimaal 14 dagen (conform DPA artikel 6.4) van tevoren op de hoogte van wijzigingen in de lijst van subverwerkers. De Verwerkingsverantwoordelijke heeft het recht om binnen deze termijn gemotiveerd bezwaar te maken conform de DPA.
Actuele lijst
De meest actuele versie van dit overzicht is altijd beschikbaar op: voxflow.nl/subprocessors
5. Ondertekening
| Namens VoxFlow (Verwerker) | Namens [KLANTNAAM] (Verwerkingsverantwoordelijke) |
|---|---|
| Naam: Robin / Quinten | Naam: [NAAM ONDERTEKENAAR] |
| Functie: Oprichter | Functie: [FUNCTIE] |
| Bedrijf: VoxFlow | Bedrijf: [KLANTNAAM] |
| KvK: 42058907 | KvK: [KVK KLANT] |
| Datum: [DATUM] | Datum: [DATUM] |
| Handtekening: ________________________ |
Handtekening: ________________________ |
VoxFlow · KvK: 42058907 · voxflow.nl · Versie: Juni 2026