Subverwerkers NENote
Versie: 1.1
Datum van inwerkingtreding: 11 juni 2026
Laatst bijgewerkt: 8 augustus 2026
Deze pagina beschrijft de leveranciers die NENote kan inschakelen als subverwerker voor de levering, beveiliging en ondersteuning van het platform. NENote is een AI-ondersteund SaaS-platform voor klinische verslaglegging en behandelt leveranciersselectie daarom als onderdeel van privacy-, security- en zorggovernance.
Een leverancier wordt op deze pagina opgenomen wanneer deze namens NENote persoonsgegevens kan verwerken voor platformfuncties zoals hosting, authenticatie, transcriptie, AI-verwerking, facturatie, monitoring of support. Leveranciers worden beoordeeld op doelbinding, datatypes, toegangsmodel, beveiligingsmaatregelen, regio-instellingen, bewaartermijnen en contractuele waarborgen.
Vercel
- Verwerkingslocatie: Verenigde Staten en andere locaties volgens de Vercel DPA; de gekozen runtime-regio wordt afzonderlijk vastgelegd.
- Beschrijving van verwerking: NENote gebruikt Vercel voor hosting, applicatie-infrastructuur, serverless functies en technische logs. De productie-instellingen, doorgiftegrondslag en loggingretentie worden vóór live verwerking als afzonderlijke launch-evidence vastgelegd.
Google Cloud / Vertex AI
- Verwerkingslocatie: Beoogde productieconfiguratie: Europa; bewijs vereist vóór live gebruik.
- Beschrijving van verwerking: NENote gebruikt Google Cloud / Vertex AI voor AI-ondersteunde verwerking, waaronder samenvatting, structurering en conceptverslagen. Voor live patiëntdata is uitsluitend een bewezen Europese Vertex AI-configuratie toegestaan. Directe Gemini API-key configuraties zijn niet toegestaan voor productie met live patiëntdata.
Gladia
- Verwerkingslocatie: Beoogde productieconfiguratie: Europa; bewijs vereist vóór live gebruik.
- Beschrijving van verwerking: NENote gebruikt Gladia voor transcriptie en spraak-naar-tekstverwerking. Dit kan audio, transcriptiefragmenten en technische metadata omvatten die nodig zijn voor transcriptie. Voor live patiëntdata is uitsluitend een contractueel beoordeelde en aantoonbaar Europese productieconfiguratie toegestaan.
Clerk
- Verwerkingslocatie: Verenigde Staten en andere locaties volgens de Clerk DPA.
- Beschrijving van verwerking: NENote gebruikt Clerk voor authenticatie, sessiebeheer, gebruikers en organisatiebeheer. Clerk is niet EU-only en verwerkt via passende contractuele waarborgen, waaronder de Clerk DPA en relevante doorgiftemechanismen. NENote gebruikt Clerk niet voor patiëntinhoud, transcripties, rapportages of bijzondere persoonsgegevens in metadata.
Stripe
- Verwerkingslocatie: Wereldwijd volgens de Stripe DPA.
- Beschrijving van verwerking: NENote gebruikt Stripe voor betalingen, abonnementen, facturen, belasting- en billingprocessen. Stripe is niet EU-only en kan gegevens wereldwijd verwerken volgens de Stripe DPA en toepasselijke doorgiftemechanismen. NENote gebruikt Stripe niet voor patiëntinhoud of klinische consultinformatie.
Monitoring- en supporttooling
- Verwerkingslocatie: Afhankelijk van de gekozen leverancier en alleen na contractuele beoordeling.
- Beschrijving van verwerking: NENote kan monitoring- en supporttooling gebruiken voor foutopsporing, statusmonitoring, performance-analyse en klantondersteuning. Deze tooling wordt alleen ingeschakeld waar dit operationeel noodzakelijk is en contractueel is beoordeeld. NENote logt geen audio, transcripties of rapportinhoud naar monitoring- of supporttools tenzij dit afzonderlijk is goedgekeurd en gedocumenteerd.
Database-infrastructuur
De definitieve productiedatabaseleverancier wordt op deze pagina gepubliceerd zodra de leveranciersbeoordeling, verwerkingslocatie, DPA, versleuteling, back-ups en hersteltest zijn vastgelegd. Tot die evidence compleet is, keurt NENote geen verwerking van live patiëntdata in de productieomgeving goed.
Cloudflare en DNS-infrastructuur
NENote gebruikt Cloudflare momenteel voor DNS-beheer van domeinen die via Vercel zijn geconfigureerd. De Cloudflare proxy, CDN, WAF, Workers, R2, Turnstile, analytics en TLS-edge zijn voor nenote.nl niet ingeschakeld als onderdeel van de applicatieverwerking.
Zolang Cloudflare uitsluitend als DNS-infrastructuur wordt gebruikt en geen applicatieverkeer, patiëntinhoud, cookies, logs of edge-verwerking verwerkt, wordt Cloudflare niet als app-traffic subverwerker voor NENote-klantdata opgenomen. Als NENote later Cloudflare-diensten activeert die applicatieverkeer of persoonsgegevens verwerken, wordt deze pagina vooraf bijgewerkt.
Dataresidency en internationale doorgifte
Waar NENote live patiëntdata verwerkt, streeft NENote naar Europese verwerking voor primaire zorginhoud, waaronder databaseopslag, transcriptie en AI-verwerking. Sommige noodzakelijke platformleveranciers, zoals authenticatie-, billing- of hostingproviders, zijn niet volledig EU-only. In die gevallen gebruikt NENote passende contractuele waarborgen, beperkt NENote de datatypes die naar de leverancier gaan en voorkomt NENote dat patiëntinhoud in systemen terechtkomt die daar niet voor bedoeld zijn.
Voor leveranciers die niet volledig EU-only zijn, gebruikt NENote passende contractuele waarborgen en beperkt NENote de gegevens die naar deze leveranciers gaan tot wat nodig is voor authenticatie, billing, hosting, support of beveiliging.
Wijzigingen in subverwerkers
NENote kan subverwerkers toevoegen, vervangen of verwijderen wanneer dit nodig is voor de levering, beveiliging of ondersteuning van het platform. Materiële wijzigingen worden beoordeeld voordat zij worden ingezet voor live patiëntdata. Klanten kunnen via hun contract, DPA of procurementproces aanvullende afspraken maken over kennisgeving, bezwaar en goedkeuring.
Contact
Vragen over subverwerkers, dataresidency of leveranciersbeoordeling kunnen worden gestuurd naar nenote@thenorthsolution.com. Vermeld bij voorkeur de organisatie, het onderwerp van de review en de gewenste documentatie, zoals DPA, securityoverzicht of subprocessorinformatie.