Lijst van subverwerkers
Autoscriber maakt gebruik van zorgvuldig geselecteerde subverwerkers om de levering, veiligheid, betrouwbaarheid en voortdurende verbetering van diensten te ondersteunen. Een subverwerker is een derde partij die door Autoscriber wordt ingeschakeld om namens onze klanten persoonsgegevens te verwerken, in overeenstemming met onze verwerkersovereenkomst (VWO) en de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG.
Autoscriber blijft volledig verantwoordelijk voor de verwerking van persoonsgegevens door zijn subverwerkers en zorgt ervoor dat alle subverwerkers onderworpen zijn aan passende contractuele, technische en organisatorische waarborgen.
Algemene waarborgen
Voor alle subverwerkers gelden de volgende waarborgen:
- Audiobestanden worden nergens opgeslagen en worden na verwerking automatisch en direct verwijderd.
- Persoonsgegevens worden uitsluitend verwerkt en opgeslagen in datacenters in de Europese Economische Ruimte (EER), in overeenstemming met de geconfigureerde instellingen voor gegevensopslag.
- Op gevoelige gegevens worden geavanceerde versleutelings- en anonimiserings- of pseudonimiseringsmaatregelen toegepast.
- Persoonsgegevens worden alleen bewaard zolang dat nodig is om de dienst te leveren, of worden veilig verwijderd in overeenstemming met het beleid van Autoscriber inzake gegevensbewaring.
Bovendien geldt voor alle subverwerkers het volgende:
- Ze zijn gebonden aan een schriftelijke gegevensverwerkingsovereenkomst;
- Ze worden beoordeeld op risico's op het gebied van informatiebeveiliging en gegevensbescherming;
- Ze voldoen aan de AVG en andere toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens;
- Ze zijn gebonden aan geheimhoudings- en gegevensbeschermingsverplichtingen.
Huidige subverwerkers
De huidige lijst van subverwerkers van Autoscriber is als volgt:
Microsoft Azure
Rechtspersoon: Microsoft Corporation
Locatie van de entiteit: Verenigde Staten
Serviceovereenkomst: De Microsoft Customer Agreement is online te vinden met behulp van de volgende parameters:
- Geografie: Nederland
- Aankoopkanaal: Zakelijke klant
Locatie van gegevensopslag: Persoonsgegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte met behulp van de configuratie-instellingen voor gegevensopslag van MS Azure.
Doel van de verwerking:
- Cloudinfrastructuur en hosting;
- Veilige opslag en overdracht van gegevens;
- Implementatie en werking van modellen.
Google Cloud Platform (GCP)
Rechtspersoon: Google LLC
Locatie van de entiteit: Verenigde Staten
Serviceovereenkomst: De Google Cloud Terms of Service en de Workspace Terms of Service zijn online te vinden.
Locatie van gegevensopslag: Persoonsgegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte via de configuratie-instellingen voor gegevensopslag van Google.
Doel van de verwerking:
- Cloudserviceprovider;
- Externe communicatie met gebruikers en klanten;
- Implementatie en gebruik van modellen.
Speechmatics
Rechtspersoon: Cantab Research Limited
Locatie van de entiteit: Engeland en Wales
Privacybeleid: Het Speechmatics Privacy Policy is van toepassing en is online te vinden (zie paragrafen 6 en 7 voor informatie over gegevens).
Locatie van gegevensopslag: Persoonsgegevens worden opgeslagen en verwerkt binnen de EER via de European Production Authentication Endpoints.
Doel van de verwerking:
- Spraak-naar-tekstverwerking als onderdeel van de transcriptiefunctie van Autoscriber.
Wijzigingen in subverwerkers
Autoscriber kan deze lijst van tijd tot tijd bijwerken naarmate onze diensten evolueren. Alle wijzigingen in onze subverwerkers worden aangebracht in overeenstemming met de voorwaarden van ons addendum inzake gegevensverwerking.