Render
Compute / hosting
Hosting van de backend-API en achtergrond-jobs.
Verwerkingsregio
Frankfurt, Duitsland (EU)
In gebruik sinds
2026-01
DPA-status
DPA aangevraagd 2026-05-17
AVG art.28 — transparantie
Sub-processors
PraktijkBot is verwerker namens uw praktijk. Voor het leveren van onze dienst schakelen wij een aantal sub-verwerkers in. Hieronder vindt u de actuele lijst, conform onze verwerkersovereenkomst en AVG art.28 lid 2. Wijzigingen worden ten minste 30 dagen vooraf aangekondigd.
Laatst bijgewerkt: 17 mei 2026
Render (Managed PostgreSQL)
Database
Primary PostgreSQL inclusief Point-in-Time Recovery backups.
Verwerkingsregio
Frankfurt, Duitsland (EU)
In gebruik sinds
2026-01
DPA-status
Onder Render DPA (zie compute-entry)
Vercel
Frontend hosting + edge
Hosting van het dashboard en de marketing-site. Geen PGI in frontend.
Verwerkingsregio
EU-edges (CDN)
In gebruik sinds
2026-01
DPA-status
Standaard DPA via Vercel Pro
Twilio
Telefonie
Inkomende voice-calls (CPaaS).
Verwerkingsregio
Ierland (EU)
In gebruik sinds
2026-02
DPA-status
Standaard Twilio DPA (account-niveau verifiëren)
Voys
Telefonie NL
Nederlandse DID-leverancier en fallback voor handmatige doorverbinding.
Verwerkingsregio
Nederland (EU)
In gebruik sinds
2026-04
DPA-status
DPA aangevraagd 2026-05-17
LiveKit
Voice media-routing
Real-time audio-pipeline (in opbouw).
Verwerkingsregio
EU-regio (in opbouw)
In gebruik sinds
2026-05
DPA-status
DPA + ZDR aangevraagd 2026-05-17
Microsoft Ireland Operations Limited
Spraak-naar-spraak AI
Een spraak-naar-spraak AI-model (Microsoft Azure) verstaat de patiënt en antwoordt direct in natuurlijke spraak. Alleen gepseudonimiseerde context via tool-calling; geen patiënt-identifiers in prompts.
Verwerking onder de Microsoft EU Data Boundary-toezeggingen + SCC 2021/914. Microsoft levert NEN 7510-compatible diensten met dedicated zorg-aanbod (Azure for Healthcare) en traint niet op klantdata. Volledige EU-regio-verwerking voor spraak-naar-spraak staat op de roadmap zodra Microsoft dit aanbiedt.
Verwerkingsregio
Azure (Sweden Central-deployment) — EU Data Boundary-toezeggingen
In gebruik sinds
2026-05
DPA-status
Microsoft Standard DPA (Online Services DPA) ondertekend + EU Data Boundary commitment. Verwerker-entiteit: Microsoft Ireland Operations Limited.
Postmark
Transactionele e-mail
Account-bevestigingen, password-resets, notificaties.
Verwerkingsregio
EU-route (Amazon EU)
In gebruik sinds
2026-03
DPA-status
Standaard DPA (verifiëren)
Sentry
Error monitoring
Bug- en error-monitoring. PII wordt vóór verzending verwijderd (before_send + before_breadcrumb scrubbing).
Verwerkingsregio
Frankfurt, Duitsland (EU)
In gebruik sinds
2026-02
DPA-status
Standaard Sentry Business DPA (verifiëren)
Cloudflare
CDN + WAF
Web Application Firewall, DDoS-bescherming, edge-caching.
Verwerkingsregio
EU-edges
In gebruik sinds
2026-01
DPA-status
Standaard Cloudflare DPA
TransIP
DNS + zakelijke e-mail
Domein-beheer praktijkbot.nl en zakelijke mailboxen.
Verwerkingsregio
Nederland (EU)
In gebruik sinds
2026-01
DPA-status
Standaard TransIP DPA
GitHub
Source-code beheer
Versiebeheer van broncode. Geen persoonsgegevens van zorgontvangers.
Verwerkingsregio
Verenigde Staten (US)
In gebruik sinds
2026-01
DPA-status
Geen PGI; standaard GitHub Customer Agreement
Wijzigingen + bezwaarrecht
Wijzigingen in deze lijst (toevoeging of vervanging van sub-verwerker) worden ten minste 30 dagen vooraf gecommuniceerd aan klant-praktijken per e-mail. U heeft recht op bezwaar conform uw verwerkersovereenkomst. Wilt u een notificatie ontvangen bij elke wijziging? Mail privacy@praktijkbot.nl.
Trust
Security & compliance overzicht
Privacy
Privacyverklaring
Contract
Verwerkersovereenkomst