Subverwerkers

Toepassing

Callab schakelt voor hosting, spraak-naar-tekst, taalanalyse, e-mail en betalingen de onderstaande subverwerkers in. Met elke subverwerker is een verwerkersovereenkomst gesloten. Zij verwerken uitsluitend wat voor hun taak nodig is en gebruiken niets voor eigen doelen. Wijzigingen in deze lijst kondigen we minimaal dertig dagen vooraf op deze pagina aan en per e-mail aan de beheerders van elke werkruimte. Het recht van bezwaar staat in artikel 4 van de verwerkersovereenkomst.

Voor de app (gesprekken en accounts)

• One.com Group AB (Zweden), hosting van de applicatie (via Coolify). Verwerkt: al het verkeer van en naar de app. Locatie: Duitsland. Grondslag doorgifte: gegevens blijven in de EU.
• Neon Inc. (VS), database. Verwerkt: transcripties, scores, accounts, logboek. Locatie: Frankfurt (AWS eu-central-1). Grondslag doorgifte: gegevens blijven in de EU; beheertoegang vanuit de VS onder standaardcontractbepalingen.
• DigitalOcean LLC (VS), opslag van opnames. Locatie: Frankfurt (fra1). Grondslag doorgifte: gegevens blijven in de EU; beheertoegang onder het EU-VS Data Privacy Framework.
• Deepgram Inc. (VS), spraak-naar-tekst. Verwerkt: de opname, aangeboden via een tijdelijke link, en levert de transcriptie. Locatie: Europees datacenter van Deepgram. Grondslag doorgifte: standaardcontractbepalingen.
• OpenRouter Inc. (VS), toegang tot taalmodellen. Verwerkt: transcripties en, voor de beoordeling van spreektempo en gespreksverloop, de opname, met de instelling dat niets wordt bewaard of gebruikt voor training. Locatie: VS, met doorlevering aan de modelaanbieders hieronder. Grondslag doorgifte: verwerkersovereenkomst met standaardcontractbepalingen van de Europese Commissie.
• Google LLC en Anthropic PBC (VS), aanbieders van de taalmodellen die OpenRouter voor ons aanroept. Locatie: VS en EU, afhankelijk van routering. Grondslag doorgifte: EU-VS Data Privacy Framework.
• Mailgun Technologies Inc. (VS), e-mail. Verwerkt: e-mailadressen, inloglinks, meldingen. Locatie: EU (api.eu.mailgun.net). Grondslag doorgifte: EU-VS Data Privacy Framework voor beheertoegang.
• Functional Software Inc. (Sentry) (VS), foutregistratie. Verwerkt: foutmeldingen en, bij een klein deel van de sessies, wat er op het scherm gebeurde. Locatie: Duitsland (ingest.de.sentry.io). Grondslag doorgifte: EU-VS Data Privacy Framework voor beheertoegang.
• Stripe Payments Europe Ltd. (Ierland), betalingen. Verwerkt: factuurgegevens en betaalgegevens van de klantorganisatie. Locatie: EU, met doorgifte binnen Stripe onder bindende bedrijfsvoorschriften.

Jouw telefooncentrale (op dit moment CloudCall) is geen subverwerker van Callab. Die heb jij zelf gecontracteerd; Callab haalt daar de opnames op met jouw inloggegevens.

Voor de website (callab.nl)

• One.com Group AB (Zweden), hosting van de website en de database met formulierinzendingen. Locatie: Duitsland.
• Mailgun Technologies Inc., e-mail vanuit de EU: bevestigingen, welkomstmail, meldingen naar ons.
• Laposta B.V. (Nederland), nieuwsbrief. Verwerkt: e-mailadres, naam en het IP-adres bij inschrijving. Locatie: Nederland.
• BunnyWay d.o.o. (Slovenië), opslag en levering van afbeeldingen. Locatie: opslag in Duitsland, levering via een wereldwijd CDN.
• Google Ireland Ltd., statistieken via Google Tag Manager en Google Analytics, alleen na toestemming in de cookiebanner. Locatie: EU en VS, onder het EU-VS Data Privacy Framework.
• Unicorn Studio en jsDelivr, de animatie in de header. Zien het IP-adres bij het laden van het script en de scene. Geen opslag van persoonsgegevens door ons.

Wat we niet doen

We verkopen geen gegevens. We gebruiken geen gesprekken om modellen te trainen, en we staan dat onze modelaanbieders ook niet toe. We plaatsen geen advertentiecookies en geen pixels van sociale media.

Laatst bijgewerkt: 8 september 2026.