Om het platform te leveren schakelen wij een beperkt aantal subverwerkers in. Dit overzicht is altijd actueel. Wijzigingen kondigen wij minimaal 30 dagen vooraf aan per e-mail aan organisatie-eigenaars van betaalde plannen.
Onderdeel van DPA versie 2026.04.26 · Laatst bijgewerkt: 26 april 2026
| Subverwerker | Doel | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase | Database (PostgreSQL) en authenticatie | eu-central-1 (Frankfurt, Duitsland) | EU |
| Vercel | Hosting, serverless functies en edge-infrastructuur | Frankfurt (fra1, EU-regio) | EU |
| Anthropic PBC | AI-verwerking voor documentgeneratie en AI Act Vraagbaak | Verenigde Staten | EU-US DPF + SCC |
| Mollie | Betalingsverwerking en factureringsadministratie | Amsterdam, Nederland | EU |
| Resend | Verzending van transactionele e-mail en notificaties | eu-west-1 (Dublin, Ierland) | EU |
| Upstash | Rate limiting en misbruikpreventie (Redis) | eu-west-1 (Dublin, Ierland) | EU |
Wij kiezen waar mogelijk partijen met een EU-vestiging en EU-datacenters. Bij noodzakelijke VS-subverwerkers (zoals Anthropic) eisen wij certificering onder het EU-US Data Privacy Framework en sluiten wij Standard Contractual Clauses als terugvaloptie.
Voegen wij een subverwerker toe, vervangen of verwijderen wij er een? Dan krijgt elke organisatie-eigenaar van een betaald plan tenminste 30 dagen voor de effectieve datum een e-mail met uitleg. Art. 28 lid 2 AVG geeft u het recht om bezwaar te maken.
De volledige rechten en plichten rond subverwerkers staan in onze verwerkersovereenkomst (DPA).
