Subprocessoren
Laatst bijgewerkt: 19 september 2026
Archiefversie van 19 september 2026. Bekijk de actuele versie.
Voor de werking van Zeg 't schakelen wij een aantal externe partijen in. Zij verwerken persoonsgegevens uitsluitend in opdracht van Zeg 't (als verwerker, AVG art. 28). Zeg 't blijft verwerkingsverantwoordelijke. Hieronder staan ze op een rij met hun rol, waar ze verwerken en waar je hun eigen privacydocumenten vindt.
| Partij | Doel | Rol | Locatie / doorgifte |
|---|---|---|---|
| Eigen server (OpenPronounce v2, Piper, fastText) | Uitspraakbeoordeling, voorleesstem en taaldetectie | Geen externe partij; draait volledig privé op onze eigen server (Intel Core i9-14900HX), niet bereikbaar vanaf het internet | Friesland, Nederland (EU) |
| Contabo GmbH | Hosting van de webapplicatie en de database (VPS) | Verwerker | Datacenter in Duitsland (EU) |
| Cloudflare, Inc. | Reverse proxy en CDN voor het webverkeer | Verwerker | Wereldwijd netwerk; verwerking buiten de EER valt onder de standaardcontractbepalingen (SCC's) |
| Microsoft Azure Speech Services | Aanvulling op de uitspraakbeoordeling (vangnet en kwaliteitssteekproef) en voorleesstem voor talen zonder lokale stem | Verwerker | Servers in Europa (EU) |
| Microsoft Azure Content Safety | Controleren van geüploade afbeeldingen op ongepaste of schadelijke inhoud | Verwerker | Servers in Europa (EU) |
| Mistral AI | Afbeeldingen omzetten naar woorden (OCR) en het sorteren van woordparen | Verwerker | Gevestigd in Frankrijk (EU); verwerking onder de AVG. Voor doorgifte buiten de EER gelden de standaardcontractbepalingen (SCC's) |
| Inloggen via Google (OAuth) | Authenticatiedienst | Volgens het Google Data Processing Addendum; doorgifte buiten de EER onder de standaardcontractbepalingen (SCC's) | |
| GitHub | Inloggen via GitHub (OAuth) | Authenticatiedienst | Volgens het GitHub Data Protection Agreement; doorgifte buiten de EER onder de standaardcontractbepalingen (SCC's) |
Wat er per partij wordt verstuurd
- Eigen server: de eigen uitspraakengine (OpenPronounce v2), de voorleesstem (Piper) en taaldetectie (fastText) draaien op een eigen server met een Intel Core i9-14900HX in Friesland (Nederland). Deze server staat volledig in eigen beheer, is niet vanaf het internet bereikbaar en alleen via een versleutelde privéverbinding toegankelijk; niemand anders dan wij kan erbij en er is geen externe partij bij betrokken. Spreekopnamen worden hier direct beoordeeld en daarna verwijderd.
- Contabo: de applicatie en de volledige database draaien op een door Contabo geleverde server. Als infrastructuurbeheerder heeft Contabo technisch toegang tot die gegevens en tot tijdelijke audiobestanden.
- Cloudflare: het webverkeer naar zeg-t.nl loopt via Cloudflare (reverse proxy/CDN). Cloudflare verwerkt daarbij verbindingsgegevens; bij het inloggen met Google of GitHub ontvangt Cloudflare geen wachtwoord.
- Microsoft Azure Speech: een spreekopname, alleen als jouw Azure-voorkeur dit toestaat én je e-mailadres is geverifieerd. Voor docent-accounts en gastleerlingen zonder account wordt Azure nooit gebruikt. Volgens Microsoft's documentatie bewaart Microsoft bij real-time spraakherkenning en uitspraakbeoordeling de audio niet ("Microsoft does not retain or store the data"). Zie ook de uitleg in ons privacybeleid.
- Microsoft Azure Content Safety: de afbeelding die je uploadt, om te controleren op ongepaste inhoud.
- Mistral AI: de afbeelding of woordenlijst die je aanlevert, om er woorden uit te halen of de richting van woordparen te bepalen. Mistral verwerkt deze gegevens volgens haar Data Processing Addendum. Zeg 't heeft de opt-out voor het gebruiken van deze gegevens voor modeltraining aangezet. Voor deze API-aanroepen staat daarnaast Zero Data Retention aan: Mistral bewaart de invoer en uitvoer niet langer dan nodig om het antwoord te maken. Mistral's actuele subprocessorenlijst staat op hun Trust Center.
- Google en GitHub: bij het inloggen ontvangen wij alleen je naam en e-mailadres; je wachtwoord wordt nooit gedeeld.
Beeldmoderatie en e-mail
E-mail die Zeg 't verstuurt (zoals een verificatie- of herinneringsmail) gaat via onze eigen mailserver en niet langs een externe e-maildienst. Beeldmoderatie gebeurt door Microsoft Azure Content Safety, zoals hierboven vermeld.
Inloggen via Microsoft is voorbereid in de API, maar staat nog uit; deze partij wordt pas aan deze lijst toegevoegd en in het privacybeleid en de voorwaarden opgenomen voordat die inlogmethode wordt geactiveerd.
Wijzigingen
Zeg 't kan deze lijst aanpassen wanneer een partij wordt toegevoegd, vervangen of verwijderd. De actuele versie staat altijd op deze pagina.
Contact
Vragen over hoe wij met persoonsgegevens omgaan? Mail naar support@zeg-t.nl.