Trust & compliance
Sub-processors
Laatst bijgewerkt: 6 oktober 2026
SUUS IQ B.V. schakelt de onderstaande sub-verwerkers in om de dienst te leveren. Per leverancier staat waarvoor we hem gebruiken, welke gegevens hij verwerkt, waar die gegevens staan, op welke grond ze eventueel buiten de EER komen en hoe de verwerkersovereenkomst is geregeld. Partijen die we voor onze eigen facturatie gebruiken, of die zelf verwerkingsverantwoordelijke zijn, staan in het privacybeleid.
Een getekend exemplaar van een verwerkersovereenkomst, bijvoorbeeld voor een audit, sturen we op verzoek via info@suusiq.com.
Hosting en infrastructuur
Supabase
Supabase Pte. Ltd. (Singapore)
- Doel
- Database, inloggen en bestandsopslag
- Gegevens
- Accounts, CRM-gegevens, bezoekverslagen, notities, transcripties en spraakopnames
- Locatie
- EU (Ierland, AWS eu-west-1)
- Doorgifte buiten de EER
- Standaardcontractbepalingen (SCC), onderdeel van de DPA
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Vercel
Vercel Inc. (VS)
- Doel
- Hosting van de app en de API
- Gegevens
- Al het verkeer van de app, inclusief CRM-gegevens tijdens verwerking, en technische logs
- Locatie
- Servers in de EU (Frankfurt); Vercel verwerkt daarnaast in de VS
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework en standaardcontractbepalingen (SCC)
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Upstash
Upstash, Inc. (VS)
- Doel
- Tijdelijke opslag: cache, rate limiting en de status van lopende gesprekken
- Gegevens
- Kortlevende gespreksstatus en tellers, per klant gescheiden
- Locatie
- EU (Frankfurt, AWS eu-central-1)
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework, met standaardcontractbepalingen (SCC) als terugval
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Trigger.dev
API Hero Ltd, handelend als Trigger.dev (VK)
- Doel
- Achtergrondtaken: verrijken, samenvatten, synchroniseren en dagoverzichten
- Gegevens
- Taakgegevens met CRM-gegevens, de uitkomst van taken en logs
- Locatie
- Uitvoering in de EU (Frankfurt); taakgegevens en logs in de VS (AWS us-east-1)
- Doorgifte buiten de EER
- Verenigd Koninkrijk: adequaatheidsbesluit van de Europese Commissie; naar de VS via SCC met hun sub-verwerkers
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Sentry
Functional Software, Inc., handelend als Sentry (VS)
- Doel
- Foutmeldingen en prestatiebewaking
- Gegevens
- Technische foutmeldingen met beperkte gebruikerscontext (waaronder IP-adres en browser); geen sessieopnames
- Locatie
- EU (Duitsland); account- en organisatiegegevens in de VS
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework, met standaardcontractbepalingen (SCC) als terugval
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, gesloten op 2 oktober 2026
Resend
Plus Five Five, Inc., handelend als Resend (VS)
- Doel
- Transactionele e-mail: uitnodigingen, meldingen, dagoverzichten en contracten
- Gegevens
- E-mailadressen, namen en de inhoud van de e-mails
- Locatie
- Verzending vanuit de EU (Ierland); opslag in de VS
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework en standaardcontractbepalingen (SCC)
- Actief
- Altijd
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Spraak en AI
LiveKit Cloud
LiveKit Incorporated (VS)
- Doel
- Audioverbinding van voice-gesprekken en hosting van de voice-agent
- Gegevens
- Audio van gesprekken (realtime), technische sessiegegevens en logs van de voice-agent
- Locatie
- Voice-agent in de EU (Frankfurt); live-audio via de dichtstbijzijnde LiveKit-server (voor gebruikers in Nederland en België in de EU); sessiegegevens en logs in de VS. Gespreksopnames en transcripten slaat LiveKit niet op
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework, met standaardcontractbepalingen (SCC) als terugval
- Actief
- Alleen bij voice
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Deepgram
Deepgram, Inc. (VS)
- Doel
- Realtime spraakherkenning tijdens voice-gesprekken
- Gegevens
- Audio van gesprekken en de transcripties daarvan; alleen in het geheugen verwerkt, niets bewaard en niet gebruikt voor training (opt-out)
- Locatie
- EU (EU-endpoint van Deepgram)
- Doorgifte buiten de EER
- Standaardcontractbepalingen (SCC, module 3), onderdeel van de DPA
- Actief
- Alleen bij voice
- Verwerkersovereenkomst
- Ja, gesloten op 6 oktober 2026
- Documentatie
- Verwerkersovereenkomst: getekend exemplaar op verzoekSub-verwerkers van Deepgram
Speechmatics
Cantab Research Ltd, handelend als Speechmatics (VK)
- Doel
- Spraakherkenning van bedrijfsnamen tijdens voice-gesprekken
- Gegevens
- Korte audiofragmenten waarin een bedrijfsnaam valt, en de transcriptie; niets bewaard na het gesprek en niet gebruikt voor training
- Locatie
- EU (EU1-endpoint, verwerking binnen de EER)
- Doorgifte buiten de EER
- Geen: verwerking binnen de EER; standaardcontractbepalingen (SCC, module 3) in de DPA voor eventuele doorgifte
- Actief
- Alleen bij voice
- Verwerkersovereenkomst
- Ja, gesloten op 6 oktober 2026
- Documentatie
- Verwerkersvoorwaarden van Speechmatics
OpenAI
OpenAI Ireland Ltd. (Ierland)
- Doel
- AI-verwerking: gesprekken begrijpen, samenvatten, transcriberen en assistent-antwoorden
- Gegevens
- Transcripties, notities en de CRM-context van een verzoek; via de API, dus niet gebruikt voor training
- Locatie
- VS
- Doorgifte buiten de EER
- Standaardcontractbepalingen (SCC), onderdeel van de DPA
- Actief
- Bij AI- en voicefuncties
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Cartesia
Cartesia AI, Inc. (VS)
- Doel
- De stem van de voice-agent (tekst naar spraak)
- Gegevens
- De tekst die SUUS uitspreekt, waaronder namen van contactpersonen en bedrijven; niet gebruikt voor training (opt-out)
- Locatie
- VS
- Doorgifte buiten de EER
- Standaardcontractbepalingen (SCC, module 2), onderdeel van de DPA
- Actief
- Alleen bij voice
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Koppelingen en lead gen
Nylas
Nylas, Inc. (VS)
- Doel
- Agendakoppeling met Google Workspace en Microsoft 365
- Gegevens
- Agenda-afspraken en deelnemers; e-mail alleen als de gebruiker de mailkoppeling aanzet
- Locatie
- Verenigd Koninkrijk (Londen)
- Doorgifte buiten de EER
- Verenigd Koninkrijk: adequaatheidsbesluit van de Europese Commissie; naar de VS via het EU-VS Data Privacy Framework en SCC (module 3, in de DPA)
- Actief
- Alleen als een gebruiker zijn agenda koppelt
- Verwerkersovereenkomst
- Ja, gesloten op 2 oktober 2026
- Documentatie
- Verwerkersovereenkomst: getekend exemplaar op verzoekSub-verwerkers van Nylas
Meta (WhatsApp Business Platform)
WhatsApp Ireland Limited (Ierland)
- Doel
- WhatsApp-berichten met leads en terugkoppeling van de uitkomst van lead-aanvragen
- Gegevens
- Telefoonnummers en WhatsApp-berichten; bij terugkoppeling alleen het aanvraagnummer, de uitkomst en een score
- Locatie
- EU (Ierland) en VS
- Doorgifte buiten de EER
- WhatsApp Ireland verwerkt in de EU; doorgifte aan Meta Platforms, Inc. via het WhatsApp Business Data Transfer Addendum, onderdeel van de verwerkersvoorwaarden
- Actief
- Alleen bij lead gen
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Apify
Apify Technologies s.r.o. (Tsjechië)
- Doel
- Signalen verzamelen uit openbare bronnen, met scrapers die de klant zelf kiest
- Gegevens
- Zoekopdrachten en de openbare web- en socialmediagegevens die de gekozen scrapers ophalen; daarin kunnen namen en contactgegevens staan
- Locatie
- VS (Amazon Web Services en MongoDB Atlas)
- Doorgifte buiten de EER
- Standaardcontractbepalingen (SCC), onderdeel van de DPA
- Actief
- Alleen als een klant signaalbronnen aanzet
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Higgsfield
Higgsfield Inc. (VS)
- Doel
- Advertentiebeelden maken voor lead gen-campagnes
- Gegevens
- Beeldopdrachten op basis van het aanbod van de klant, zonder persoonsgegevens, en de gemaakte beelden
- Locatie
- VS
- Doorgifte buiten de EER
- Geen doorgifte van persoonsgegevens: de beeldopdrachten bevatten die niet
- Actief
- Alleen bij lead gen met advertenties
- Verwerkersovereenkomst
- Niet nodig: er gaan geen persoonsgegevens naar Higgsfield
- Documentatie
- Voorwaarden van Higgsfield
Twilio
Twilio Ireland Limited (Ierland)
- Doel
- Telefoonlijn van de voice-assistent (inkomende en uitgaande gesprekken), sms-verificatie (inlogcodes), sms naar leads en WhatsApp-herinneringen
- Gegevens
- Audio van telefoongesprekken (realtime doorgegeven), telefoonnummers, berichtinhoud en verificatiecodes
- Locatie
- VS
- Doorgifte buiten de EER
- Bindende bedrijfsvoorschriften (BCR), EU-VS Data Privacy Framework en SCC
- Actief
- Bij voice, verificatie per sms en meldingen
- Verwerkersovereenkomst
- Ja, onderdeel van de voorwaarden van de leverancier
Support
Google Workspace
Google Cloud EMEA Limited (Ierland)
- Doel
- Zakelijke e-mail en documenten van SUUS IQ: support en contracten
- Gegevens
- E-mails van en over klanten, contractkopieën en supportvragen
- Locatie
- Wereldwijd (datacenters van Google)
- Doorgifte buiten de EER
- EU-VS Data Privacy Framework en standaardcontractbepalingen (SCC)
- Actief
- Bij contact met SUUS IQ
- Verwerkersovereenkomst
- Ja, gesloten op 2 oktober 2026
Anthropic
Anthropic Ireland, Limited (Ierland)
- Doel
- AI-assistentie (Claude) bij support en foutanalyse
- Gegevens
- Bij een storing of supportvraag: gespreksverslagen, transcripties en CRM-gegevens van de betrokken klant
- Locatie
- VS
- Actief
- Alleen bij support en foutanalyse
Wijzigingen en bezwaar
Wanneer wij een sub-verwerker toevoegen of vervangen, informeren wij klanten minimaal 14 dagen vooraf per e-mail en via deze pagina.
Klanten kunnen binnen die 14 dagen met redenen bezwaar maken via info@suusiq.com. Wij zoeken dan te goeder trouw naar een oplossing. Lukt dat niet vóór de ingangsdatum, dan kan de klant de overeenkomst kosteloos opzeggen tegen die datum. Zo staat het in artikel 6 van de verwerkersovereenkomst.
De sub-verwerkers die onze leveranciers zelf inschakelen, vallen niet onder die termijn. Die maken de leveranciers bekend volgens hun eigen verwerkersovereenkomst. Waar hun lijst openbaar is, staat die bij de leverancier hieronder onder Documentatie.
Scope
Niet elke sub-verwerker is voor elke klant actief. Sommige leveranciers verwerken alleen gegevens wanneer een functie aan staat, zoals voice, de agendakoppeling, lead gen of het aanvullen van bedrijfsgegevens. Dat staat per leverancier vermeld.
Deze pagina hoort bij onze verwerkersovereenkomst en privacydocumentatie. Zie ook het Privacybeleid en de Verwerkersovereenkomst.