Subverwerkers NENote
Versie: 1.0
Datum van inwerkingtreding: 11 juni 2026
Laatst bijgewerkt: 11 juni 2026
Deze pagina beschrijft de leveranciers die NENote kan inschakelen als subverwerker voor de levering, beveiliging en ondersteuning van het platform. NENote is een AI-ondersteund SaaS-platform voor klinische verslaglegging en behandelt leveranciersselectie daarom als onderdeel van privacy-, security- en zorggovernance.
Een leverancier wordt op deze pagina opgenomen wanneer deze namens NENote persoonsgegevens kan verwerken voor platformfuncties zoals hosting, authenticatie, transcriptie, AI-verwerking, facturatie, monitoring of support. Leveranciers worden beoordeeld op doelbinding, datatypes, toegangsmodel, beveiligingsmaatregelen, regio-instellingen, bewaartermijnen en contractuele waarborgen.
Vercel
- Verwerkingslocatie: Europa voor NENote productiefuncties; aanvullende Vercel-platformverwerking volgens de Vercel DPA.
- Beschrijving van verwerking: NENote gebruikt Vercel voor hosting, applicatie-infrastructuur, serverless functies en technische logs. NENote productiefuncties zijn ingericht voor Europese verwerking. Vercel kan daarnaast platformdiensten leveren volgens de Vercel DPA en toepasselijke doorgiftemechanismen.
PlanetScale
- Verwerkingslocatie: Europa.
- Beschrijving van verwerking: NENote gebruikt PlanetScale voor opslag van applicatiegegevens, organisatiegegevens, opnames, transcripties en rapportages. De productiedatabase is ingericht voor Europese verwerking.
Google Cloud / Vertex AI
- Verwerkingslocatie: Europa.
- Beschrijving van verwerking: NENote gebruikt Google Cloud / Vertex AI voor AI-ondersteunde verwerking, waaronder samenvatting, structurering en conceptverslagen. Voor live patiëntdata gebruikt NENote Europese Google Cloud / Vertex AI-verwerking. Directe Gemini API-key configuraties zijn niet bedoeld voor productie met live patiëntdata.
Gladia
- Verwerkingslocatie: Europa.
- Beschrijving van verwerking: NENote gebruikt Gladia voor transcriptie en spraak-naar-tekstverwerking. Dit kan audio, transcriptiefragmenten en technische metadata omvatten die nodig zijn voor transcriptie. De productieconfiguratie gebruikt Europese verwerking.
Clerk
- Verwerkingslocatie: Verenigde Staten en andere locaties volgens de Clerk DPA.
- Beschrijving van verwerking: NENote gebruikt Clerk voor authenticatie, sessiebeheer, gebruikers en organisatiebeheer. Clerk is niet EU-only en verwerkt via passende contractuele waarborgen, waaronder de Clerk DPA en relevante doorgiftemechanismen. NENote gebruikt Clerk niet voor patiëntinhoud, transcripties, rapportages of bijzondere persoonsgegevens in metadata.
Stripe
- Verwerkingslocatie: Wereldwijd volgens de Stripe DPA.
- Beschrijving van verwerking: NENote gebruikt Stripe voor betalingen, abonnementen, facturen, belasting- en billingprocessen. Stripe is niet EU-only en kan gegevens wereldwijd verwerken volgens de Stripe DPA en toepasselijke doorgiftemechanismen. NENote gebruikt Stripe niet voor patiëntinhoud of klinische consultinformatie.
Monitoring- en supporttooling
- Verwerkingslocatie: Afhankelijk van de gekozen leverancier en alleen na contractuele beoordeling.
- Beschrijving van verwerking: NENote kan monitoring- en supporttooling gebruiken voor foutopsporing, statusmonitoring, performance-analyse en klantondersteuning. Deze tooling wordt alleen ingeschakeld waar dit operationeel noodzakelijk is en contractueel is beoordeeld. NENote logt geen audio, transcripties of rapportinhoud naar monitoring- of supporttools tenzij dit afzonderlijk is goedgekeurd en gedocumenteerd.
Cloudflare en DNS-infrastructuur
NENote gebruikt Cloudflare momenteel voor DNS-beheer van domeinen die via Vercel zijn geconfigureerd. De Cloudflare proxy, CDN, WAF, Workers, R2, Turnstile, analytics en TLS-edge zijn voor nenote.nl niet ingeschakeld als onderdeel van de applicatieverwerking.
Zolang Cloudflare uitsluitend als DNS-infrastructuur wordt gebruikt en geen applicatieverkeer, patiëntinhoud, cookies, logs of edge-verwerking verwerkt, wordt Cloudflare niet als app-traffic subverwerker voor NENote-klantdata opgenomen. Als NENote later Cloudflare-diensten activeert die applicatieverkeer of persoonsgegevens verwerken, wordt deze pagina vooraf bijgewerkt.
Dataresidency en internationale doorgifte
Waar NENote live patiëntdata verwerkt, streeft NENote naar Europese verwerking voor primaire zorginhoud, waaronder databaseopslag, transcriptie en AI-verwerking. Sommige noodzakelijke platformleveranciers, zoals authenticatie-, billing- of hostingproviders, zijn niet volledig EU-only. In die gevallen gebruikt NENote passende contractuele waarborgen, beperkt NENote de datatypes die naar de leverancier gaan en voorkomt NENote dat patiëntinhoud in systemen terechtkomt die daar niet voor bedoeld zijn.
Voor leveranciers die niet volledig EU-only zijn, gebruikt NENote passende contractuele waarborgen en beperkt NENote de gegevens die naar deze leveranciers gaan tot wat nodig is voor authenticatie, billing, hosting, support of beveiliging.
Wijzigingen in subverwerkers
NENote kan subverwerkers toevoegen, vervangen of verwijderen wanneer dit nodig is voor de levering, beveiliging of ondersteuning van het platform. Materiële wijzigingen worden beoordeeld voordat zij worden ingezet voor live patiëntdata. Klanten kunnen via hun contract, DPA of procurementproces aanvullende afspraken maken over kennisgeving, bezwaar en goedkeuring.
Contact
Vragen over subverwerkers, dataresidency of leveranciersbeoordeling kunnen worden gestuurd naar nenote@thenorthsolution.com. Vermeld bij voorkeur de organisatie, het onderwerp van de review en de gewenste documentatie, zoals DPA, securityoverzicht of subprocessorinformatie.