Versie 2.05 · van kracht sinds 2026-08-03
Sub-verwerkers
NotulAI schakelt de onderstaande sub-verwerkers in voor het leveren van de dienst. Met iedere sub-verwerker is een verwerkersovereenkomst gesloten waarin onder meer is vastgelegd dat klantgegevens niet worden gebruikt voor het trainen van AI-modellen. Wijzigingen in deze lijst kondigen wij ten minste 30 dagen vooraf aan bij onze klanten.
| Sub-verwerker | Dienst | Locatie verwerking | Doorgifte-mechanisme |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, opslag en AI-verwerking (incl. Amazon Bedrock en Amazon Transcribe) | EU — Ierland (eu-west-1) | Geen doorgifte buiten de EER. AWS DPA met SCC's als vangnet. |
| AssemblyAI, Inc. | Spraak-naar-tekst transcriptie | EU, via EU-endpoint (api.eu.assemblyai.com) | EU-U.S. Data Privacy Framework, met SCC's (module 3, verwerker-naar-subverwerker) als vangnet. NotulAI verwijdert het transcript direct na ophalen bij AssemblyAI (delete-after-fetch). |
Toelichting: alle klantdata (audio-opnames, transcripties, notulen en accountgegevens) wordt opgeslagen binnen de Europese Economische Ruimte, in datacenters in Ierland. AI-verwerking (notulering) vindt plaats via Amazon Bedrock op dezelfde AWS-infrastructuur. Transcriptie vindt plaats bij AssemblyAI, via het EU-endpoint (api.eu.assemblyai.com) en daarmee binnen de EU; de audio verlaat in beginsel de EER niet. De audio wordt uitgeleverd via een kortlevende, per-vergadering afgebakende presigned URL. NotulAI verwijdert het transcript direct na het ophalen ervan bij AssemblyAI (delete-after-fetch), zodat er geen kopie van de vergaderinhoud bij de subverwerker achterblijft. NotulAI verwijdert de audio-opname na transcriptie, tenzij de organisatie bewaring heeft ingesteld; in dat geval wordt de opname maximaal 30 dagen bewaard binnen de EER en daarna automatisch en onomkeerbaar verwijderd.
Eerdere versies van deze lijst zijn op verzoek beschikbaar via support@notulai.nl.
Vragen? Neem contact op via support@notulai.nl.