Om het platform te leveren schakelen wij een beperkt aantal subverwerkers in. Dit overzicht is altijd actueel. Wijzigingen kondigen wij minimaal 30 dagen vooraf aan per e-mail aan organisatie-eigenaars van betaalde plannen.
Onderdeel van DPA versie 2026.09.10 · Laatst bijgewerkt: 10 september 2026
| Subverwerker | Doel | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase | Database (PostgreSQL) en authenticatie | eu-central-1 (Frankfurt, Duitsland) | EU |
| Vercel | Hosting, serverless functies en edge-infrastructuur | Frankfurt (fra1, EU-regio) | EU |
| Anthropic PBC | AI-verwerking voor documentgeneratie en AI Act Vraagbaak | Verenigde Staten | SCC |
| Mollie | Betalingsverwerking en factureringsadministratie | Amsterdam, Nederland | EU |
| Resend | Verzending van transactionele e-mail en notificaties | eu-west-1 (Dublin, Ierland) | EU |
| Upstash | Rate limiting en misbruikpreventie (Redis) | eu-west-1 (Dublin, Ierland) | EU |
Wij kiezen waar mogelijk partijen met een EU-vestiging en EU-datacenters. Bij noodzakelijke VS-subverwerkers (zoals Anthropic) sluiten wij de modelcontractbepalingen van de Europese Commissie, de Standard Contractual Clauses. Dat is daar de grondslag voor doorgifte, niet een terugvaloptie. Bij de AI-verwerking komt daar een technische maatregel bovenop: identificerende gegevens met een herkenbare structuur, zoals een burgerservicenummer of IBAN, worden automatisch vervangen voordat een tekst wordt verzonden. Sinds 18 augustus 2026 geldt dat ook voor de naam van uw organisatie bij documentgeneratie, die wij pas na het antwoord lokaal invullen. Zie het privacybeleid voor wat het filter wel en niet herkent.
Voegen wij een subverwerker toe, vervangen of verwijderen wij er een? Dan krijgt elke organisatie-eigenaar van een betaald plan tenminste 30 dagen voor de effectieve datum een e-mail met uitleg. Art. 28 lid 2 AVG geeft u het recht om bezwaar te maken.
De volledige rechten en plichten rond subverwerkers staan in onze verwerkersovereenkomst (DPA).
