Subverwerkers
Synduct GmbH — DR. INFO-platform (DR. INFO Clinical en DR. INFO Workflow, inclusief de modules Scribe en ontslagbrief/rapporten)
Laatst bijgewerkt: 26 augustus 2026
Synduct GmbH ("Synduct") schakelt de hieronder vermelde subverwerkers in voor de levering van het DR. INFO-platform aan haar klanten (ziekenhuizen en individuele zorgverleners). De verwerking van klantgegevens vindt uitsluitend plaats binnen de EU/EER of het Verenigd Koninkrijk (dat onder een adequaatheidsbesluit van de EU op grond van artikel 45 AVG valt). Elke subverwerker is gebonden aan een schriftelijke overeenkomst die gegevensbeschermingsverplichtingen oplegt die materieel gelijkwaardig zijn aan die van onze verwerkersovereenkomst (artikel 28 AVG).
Kennisgeving van wijzigingen
Wij stellen onze klanten ten minste 30 dagen van tevoren schriftelijk op de hoogte voordat wij een subverwerker toevoegen of vervangen. Klanten kunnen binnen de kennisgevingstermijn bezwaar maken op redelijke gronden die verband houden met gegevensbescherming.
Om vooraf op de hoogte te worden gehouden van wijzigingen in deze lijst, neemt u contact op met regulatory@synduct.com.
Huidige subverwerkers
| Subverwerker | Statutaire zetel | Doel | Verwerkingslocatie | Doorgiftewaarborg |
|---|---|---|---|---|
| Vercel Inc. | San Francisco, VS | Hosting van de webapplicatie en de website-frontend (gebruikersinterface). Klant- en patiëntgegevens worden niet op Vercel opgeslagen of verwerkt; deze worden verwerkt in de EU-backend (Azure). | Alleen frontend-hosting (geen patiëntgegevens) | EU-VS-Data Privacy Framework (artikel 45 AVG); EU-standaardcontractbepalingen als terugvaloptie |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Dublin, Ierland | Backend-infrastructuur en applicatie-/API-hosting | EU-regio (North Europe, Ierland) | EU-VS-Data Privacy Framework (artikel 45 AVG); EU-standaardcontractbepalingen als terugvaloptie |
| Google Cloud EMEA Ltd. — Google Cloud Platform / Firebase (Firestore, Firebase Authentication, Compute Engine, back-ups) | Dublin, Ierland | Database (Firestore — opslag van gebruikersquery's), gebruikersauthenticatie (Firebase Auth), back-ups en het pseudonimiserings-/maskeringsmodel (Compute Engine-VM) | EU-regio | EU-VS-Data Privacy Framework (artikel 45 AVG); EU-standaardcontractbepalingen als terugvaloptie |
| Google Cloud EMEA Ltd. — Vertex AI (Gemini, enterprise) | Dublin, Ierland | AI-inferentie voor het opstellen van conceptformulieren en -brieven en voor het structureren van transcripties (tijdelijke verwerking; zero data retention; geen gebruik van klantgegevens voor training) | EU-regio | EU-VS-Data Privacy Framework (artikel 45 AVG); EU-standaardcontractbepalingen als terugvaloptie |
| Speechmatics Ltd. | Cambridge, Verenigd Koninkrijk | Spraak-naar-tekst-transcriptie voor de Scribe-module (tijdelijke verwerking; geen gebruik van klantgegevens voor training) | EU-regio (EU1) | EU-VK-adequaatheidsbesluit (artikel 45 AVG); EU-standaardcontractbepalingen als terugvaloptie |
Beveiliging en certificeringen
Onze infrastructuur- en AI-dienstverlener beschikt over de certificeringen ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 en SOC 2. Gegevens worden versleuteld tijdens de verzending (TLS 1.2+) en in rust (AES-256). Directe identificatiegegevens van patiënten worden vóór elke AI-ondersteunde verwerking verwijderd of vervangen (de-identificatie) — met uitzondering van de gespreksaudio van de Scribe-module, die wordt verwerkt op grond van de uitdrukkelijke toestemming van de patiënt en die om technische redenen niet vóór de transcriptie kan worden gemaskeerd.
Voor vragen over deze lijst of over onze gegevensbeschermingspraktijken neemt u contact op met regulatory@synduct.com.