Subverwerkers van Audit Copilot
Dit overzicht laat zien welke partijen The Next Stapp B.V. inschakelt om Audit Copilot te leveren, welke gegevens daarnaartoe gaan, waar die worden verwerkt en op welke grondslag.
Onder subverwerking verstaan wij diensten die rechtstreeks nodig zijn om Audit Copilot te kunnen leveren. Ondersteunende diensten die geen toegang tot uw gegevens hebben - zoals telecommunicatie, boekhouding of kantoorbenodigdheden - vallen hier niet onder.
Met iedere hieronder genoemde partij is een verwerkersovereenkomst gesloten met ten minste dezelfde verplichtingen als die wij in onze eigen verwerkersovereenkomst aan u toezeggen. Wij blijven jegens u volledig aansprakelijk voor hun handelen.
Platform en hosting
Deze partijen leveren de infrastructuur waarop Audit Copilot draait. Alle gegevens die u aan de dienst toevertrouwt, worden hier opgeslagen en verwerkt.
| Partij | Rol in de dienst | Gegevens | Verwerkingslocatie | Grondslag doorgifte derde land |
|---|---|---|---|---|
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland | Cloudleverancier: hosting van de webapplicatie en de achtergrondverwerking, de database, de bestandsopslag, de wachtrijen, het sleutelbeheer en de monitoring (Microsoft Azure). | Alle gegevens die in de dienst worden verwerkt. | Europese Unie - Zweden (Sweden Central), met uitwijk in een gekoppelde EU-regio. | Niet van toepassing - verwerking en opslag binnen de EU. |
Analyse en documentherkenning
Deze diensten worden aangeroepen wanneer u een analyse of documentherkenning start. Zij ontvangen alleen de inhoud van het document of werkblad dat u op dat moment laat verwerken. Let op: de standaard ingestelde taalmodeldienst verwerkt buiten de Europese Unie; de kolom Doorgifte vermeldt de grondslag daarvoor.
| Partij | Rol in de dienst | Gegevens | Verwerkingslocatie | Grondslag doorgifte derde land |
|---|---|---|---|---|
| Anthropic PBC 548 Market Street, PMB 90375, San Francisco, CA 94104, Verenigde Staten | Taalmodeldienst (Claude): geautomatiseerde analyse van documenten en werkbladen ter ondersteuning van de controle. Dit is de standaard ingestelde aanbieder; de aangeboden documenten gaan ongewijzigd mee, zodat het model de werkelijke opmaak van de pagina ziet. | De inhoud van het aangeboden document of werkblad, inclusief de daarin voorkomende persoonsgegevens. | Verenigde Staten. | Modelcontractbepalingen van de Europese Commissie, met aanvullende waarborgen. Gegevens worden niet gebruikt voor het trainen van modellen. |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland | Taalmodeldienst (Azure OpenAI): alternatieve aanbieder voor dezelfde analyse van jaarrekeningen en werkbladen, inzetbaar in plaats van Anthropic. | De tekst van het aangeboden document of werkblad, inclusief de daarin voorkomende namen. | Europese Unie. | Niet van toepassing - verwerking binnen de EU. Gegevens worden niet gebruikt voor het trainen van modellen. |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland | Documentherkenning (Azure AI Document Intelligence): het herkennen en structureren van de inhoud van geüploade documenten, zoals facturen. | De inhoud van het aangeboden document, waaronder namen, adressen en bedragen. | Europese Unie. | Niet van toepassing - verwerking binnen de EU. |
| Google Cloud EMEA Limited 70 Sir John Rogerson's Quay, Dublin 2, Ierland | Taalmodeldienst met zoekverankering (Vertex AI): ondersteuning bij de online integriteits- en achtergrondcontrole op basis van openbare bronnen. | Namen van de rechtspersonen en functionarissen die worden onderzocht. | Europese Unie - Nederland (europe-west4). | Niet van toepassing - verwerking binnen de EU. Gegevens worden niet gebruikt voor het trainen van modellen. |
Validatie en externe bronnen
Deze partijen worden bevraagd om gegevens uit de administratie te valideren of aan te vullen. Er wordt alleen het gegeven verstuurd dat nodig is voor die controle.
| Partij | Rol in de dienst | Gegevens | Verwerkingslocatie | Grondslag doorgifte derde land |
|---|---|---|---|---|
| SurePay B.V. Croeselaan 18, 3521 CB Utrecht, Nederland | IBAN-naamcontrole: verificatie of een bankrekeningnummer bij de opgegeven tenaamstelling hoort. | IBAN en tenaamstelling van de tegenpartij. | Nederland. | Niet van toepassing - verwerking binnen de EU. |
| Company.info B.V. Van Deventerlaan 31-51, 3528 AG Utrecht, Nederland | Handelsregister- en concernstructuurgegevens ten behoeve van de compliance- en integriteitscontrole. | Namen en functiegegevens van rechtspersonen en hun functionarissen. | Nederland. | Niet van toepassing - verwerking binnen de EU. |
Identiteit en berichtenverkeer
Deze diensten regelen het aanmelden en het versturen van transactionele berichten, en - als u die koppeling activeert - het ophalen van documenten uit uw eigen documentopslag.
| Partij | Rol in de dienst | Gegevens | Verwerkingslocatie | Grondslag doorgifte derde land |
|---|---|---|---|---|
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland | Identiteitsdienst (Microsoft Entra ID): aanmelden via de eigen Microsoft-omgeving van uw organisatie en autorisatie van de koppelingen met administratiesystemen. | Aanmeldgegevens en accountaanduiding. | Europese Unie. | Niet van toepassing - verwerking binnen de EU. |
| Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ierland | Berichten- en documentdienst (Microsoft 365 / Microsoft Graph): het versturen van transactionele e-mail, waaronder de verificatiecode bij het aanmelden, en het benaderen van uw gekoppelde documentopslag. | Naam en e-mailadres van gebruikers; opgehaalde documenten. | Europese Unie. | Niet van toepassing - verwerking binnen de EU. |
Laatst herzien op 3 september 2026.
Hoe u op de hoogte blijft
Voegen wij een subverwerker toe of vervangen wij er een, dan informeren wij u ten minste dertig dagen voordat die wijziging ingaat. U kunt binnen die termijn schriftelijk bezwaar maken op gronden die met gegevensbescherming te maken hebben.
Komen wij er samen niet uit, dan kunt u de overeenkomst opzeggen voor het onderdeel waarop de verwerking betrekking heeft, zonder dat u daarvoor schadeplichtig wordt. Dit staat in artikel 9 van de verwerkersovereenkomst.
Is er een aparte subverwerkersovereenkomst?
Nee. De AVG kent geen apart contract tussen u en onze subverwerkers: u contracteert met ons, en wij contracteren met hen. Uw toestemming voor het inschakelen van subverwerkers en de voorwaarden waaronder dat gebeurt, staan in artikel 9 van onze verwerkersovereenkomst.
Dit overzicht is de bijbehorende, altijd actuele lijst - dezelfde lijst die als Bijlage 3 in de verwerkersovereenkomst is opgenomen. Wilt u de verwerkersovereenkomst die wij met een specifieke subverwerker hebben inzien, vraag die dan op via privacy@thenextstapp.nl.