Versie 2.06 · van kracht sinds 2026-09-27

Sub-verwerkers

NotulAI schakelt de onderstaande sub-verwerkers in voor het leveren van de dienst. Met iedere sub-verwerker is een verwerkersovereenkomst gesloten waarin onder meer is vastgelegd dat klantgegevens niet worden gebruikt voor het trainen van AI-modellen. Wijzigingen in deze lijst kondigen wij ten minste 30 dagen vooraf aan bij onze klanten.

Sub-verwerkerDienstLocatie verwerkingDoorgifte-mechanisme
Amazon Web Services EMEA SARLHosting, opslag en AI-verwerking (incl. Amazon Bedrock en Amazon Transcribe)EU — Ierland (eu-west-1)Geen doorgifte buiten de EER. AWS DPA met SCC's als vangnet.
AssemblyAI, Inc.Spraak-naar-tekst transcriptieEU, via EU-endpoint (api.eu.assemblyai.com)EU-U.S. Data Privacy Framework, met SCC's (module 3, verwerker-naar-subverwerker) als vangnet. NotulAI verwijdert het transcript direct na ophalen bij AssemblyAI (delete-after-fetch).

Toelichting: alle klantdata (audio-opnames, transcripties, notulen en accountgegevens) wordt opgeslagen binnen de Europese Economische Ruimte, in datacenters in Ierland. AI-verwerking (notulering) vindt plaats via Amazon Bedrock op dezelfde AWS-infrastructuur. Transcriptie vindt plaats bij AssemblyAI, via het EU-endpoint (api.eu.assemblyai.com) en daarmee binnen de EU; de audio verlaat in beginsel de EER niet. De audio wordt uitgeleverd via een kortlevende, per-vergadering afgebakende presigned URL. NotulAI verwijdert het transcript direct na het ophalen ervan bij AssemblyAI (delete-after-fetch), zodat er geen kopie van de vergaderinhoud bij de subverwerker achterblijft. NotulAI bewaart de audio-opname na transcriptie maximaal 30 dagen binnen de EER, zodat die terug te luisteren is, en verwijdert haar daarna automatisch en onomkeerbaar. Staat bewaring bij de organisatie uit, dan verwijdert NotulAI de audio-opname direct na transcriptie.

Eerdere versies van deze lijst zijn op verzoek beschikbaar via support@notulai.nl.

Vragen? Neem contact op via support@notulai.nl.