Subverwerkers
Versie 2026-08.2 · Laatst bijgewerkt 17 augustus 2026
Voor het leveren van Aivory schakelen we andere partijen in. Dit is de actuele lijst, waar de verwerkersovereenkomst naar verwijst. Per partij staat hier wat ze voor ons doen, waar de gegevens staan en waar de leverancier is gevestigd.
Systemen die je praktijk zelf aanschaft en contracteert, zoals de telefooncentrale en de scanner, zijn geen subverwerkers van Aivory. Die staan verderop apart.
Partijen die Aivory inschakelt.
Klap een partij open voor de datalocatie en de vestiging van de leverancier.
Waar de gegevens staan.
Hosting, opslag en identiteit · 3RootnetData in Nederland en Duitsland · geen doorgifte buiten de EER
Hosting van de applicatie en de volledige productiedatabase.
- Datalocatie
- Nederland en Duitsland
- Vestiging leverancier
- Nederland
Microsoft — Azure Blob StorageData in de EU
Opslag van documenten, röntgenbeelden (inclusief DICOM), pdf's en patiëntfoto's.
- Datalocatie
- EU — West-Europe
- Vestiging leverancier
- Verenigde Staten
Microsoft — Entra IDData in de EU
Inloggen door praktijkmedewerkers op het dashboard. Het patiëntportaal gebruikt deze dienst niet, dat werkt met een eigen inlogflow.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
Berichten naar patiënten.
Communicatie · 2Van alle partijen op deze lijst verwerkt alleen WhatsApp gegevens buiten de EER, en die koppeling is optioneel. Uitgaande e-mail loopt standaard via de eigen Microsoft 365-mailbox of eigen SMTP-server van de praktijk. Dat is infrastructuur van de praktijk zelf en geen door Aivory ingeschakelde subverwerker. Alleen de fallback-verzender hieronder is dat wel.
WhatsApp (Meta Cloud API)Data buiten de EER · optioneel
Patiëntberichten, zoals afspraakherinneringen en portaallinks. Ontvangt het mobiele nummer van de patiënt.
- Datalocatie
- Buiten de EER
- Vestiging leverancier
- Verenigde Staten
De koppeling is optioneel en kan per praktijk worden uitgezet.
Microsoft — Azure Communication ServicesData in de EU
Fallback-verzender voor uitgaande e-mail, als de praktijk geen eigen mailbox of SMTP-server gebruikt.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
Spraakherkenning en taalmodellen.
AI en spraak-naar-tekst · 9Consultsamenvattingen worden ontdaan van naam, geboortedatum, adres, telefoonnummer en BSN voordat ze naar een taalmodel gaan. Dat geldt niet overal: gespreks- en meetingsamenvattingen, behandelplan-suggesties, de medicatiecheck en patiëntimport gaan onbewerkt. Ruwe audio gaat altijd onbewerkt naar de transcriptiediensten, dat is inherent aan spraakherkenning.
Orq.aiData in de EU · geen doorgifte buiten de EER
LLM-gateway die aanvragen naar taalmodellen routeert, voor samenvattingen, brieven en suggesties.
- Datalocatie
- EU
- Vestiging leverancier
- EU
De eis dat alleen EU-modellen worden aangeroepen, is een instelling in Orq Studio en wordt niet technisch afgedwongen.
Anthropic (via Orq.ai)Data in de EU
Taalmodel achter de gateway, gedraaid op AWS Bedrock.
- Datalocatie
- EU — AWS Bedrock
- Vestiging leverancier
- Verenigde Staten
Microsoft — Azure OpenAIData in de EU
Taalmodel als fallback, beeldherkenning op röntgenopnames en transcriptie via Whisper.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
Microsoft — Azure SpeechData in de EU
Transcriptie, rechtstreeks vanuit de browser.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
Microsoft — Azure TranslatorData in de EU
Vertaalt documenten en vragenlijsten als een patiënt een andere voorkeurstaal heeft. Krijgt daarbij briefhoofden met naam en adres, behandelplannen, recepten, facturen en antwoorden op de gezondheidsvragenlijst.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
AssemblyAIData in de EU
Transcriptie van consultaudio.
- Datalocatie
- Ierland (EU)
- Vestiging leverancier
- Verenigde Staten
SpeechmaticsData in de EU
Transcriptie terwijl er gesproken wordt.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigd Koninkrijk
LangfuseData in de EU
Inzicht in en registratie van aanroepen naar taalmodellen. Ontvangt een kopie van alle aanroepen, inclusief de onbewerkte inhoud.
- Datalocatie
- EU
- Vestiging leverancier
- EU
Pearl AIData in de EU
AI-ondersteunde second opinion op röntgenbeelden, op verzoek van de behandelaar.
- Datalocatie
- Ierland (EU), vastgelegd in de verwerkersovereenkomst
- Vestiging leverancier
- Verenigde Staten
Medicatie en adressen opzoeken.
Klinische naslag · 3MeaMedicaData in de EU
Medicatie- en klinische gegevens.
- Datalocatie
- EU
- Vestiging leverancier
- EU
Deze koppeling staat op dit moment uit en verwerkt geen gegevens. Zodra ze wordt aangezet, is het een echte verwerker van patiënt- en medicatiegegevens.
Farmacotherapeutisch KompasGeen datadeling
Naslagwerk voor medicatie.
- Datalocatie
- Niet van toepassing
- Vestiging leverancier
- Nederland
Er wordt geen koppeling gelegd. De link opent in de browser van de medewerker en bevat alleen een medicijnnaam, geen patiëntgegevens.
PDOKData in Nederland · geen doorgifte buiten de EER
Opzoeken van postcodes en adressen.
- Datalocatie
- Nederland
- Vestiging leverancier
- Nederland
Vragen en meldingen van praktijken.
Ondersteuning · 1PylonData in de EU
Supportmeldingen van praktijkmedewerkers. Ontvangt de naam en het e-mailadres van de melder, en wat er in een melding wordt meegestuurd.
- Datalocatie
- EU
- Vestiging leverancier
- Verenigde Staten
Systemen die je praktijk zelf contracteert.
Aivory koppelt met een aantal systemen die je praktijk zelf aanschaft en contracteert, zoals de telefooncentrale, de intraorale scanner en het declaratiepakket. Die staan niet op deze lijst: wij schakelen ze niet in, dus het zijn geen subverwerkers van Aivory maar verwerkers van je praktijk zelf.
Dat betekent dat je praktijk daar zelf een verwerkersovereenkomst mee sluit. Wij wisselen alleen gegevens uit op jouw instructie; de afspraken over datalocatie en doorgifte liggen in jouw eigen contract met die leverancier. Welke koppelingen er zijn, staat op de pagina met integraties.
Met iedere subverwerker is een verwerkersovereenkomst gesloten. De datalocatie staat per partij vermeld. Is een leverancier buiten de EER gevestigd, dan gelden aanvullend de modelcontractbepalingen van de Europese Commissie (SCC's), of het adequaatheidsbesluit als de partij daarvoor gecertificeerd is. Partijen die uitsluitend gegevens van Aivory zelf verwerken, zoals salarisadministratie en interne ontwikkeltools, staan niet op deze pagina. Software die op een computer in de praktijk draait en alleen met lokale systemen praat, zoals VisiQuick en Sidexis, evenmin.
Wat er is veranderd.
- 17 augustus 2026
- Pylon toegevoegd als subverwerker voor support. Data in de EU, verwerkersovereenkomst getekend.
- 16 augustus 2026
- Eerste publicatie van de subverwerkerslijst.
Iets onduidelijk?
Vragen over deze lijst, of over de verwerkersovereenkomst waar die bij hoort, kunnen naar ties@aivory.nl. Meer over hoe wij met gegevens omgaan staat in onze privacyverklaring en op de pagina over beveiliging.
Aivory B.V.
De Hems 10
7522 NL Enschede
KvK: 98217267