Onze subverwerkers
Om het platform te leveren schakelen wij een beperkt aantal subverwerkers in. Dit overzicht is altijd actueel. Wijzigingen kondigen wij minimaal 30 dagen vooraf aan per e-mail aan organisatie-eigenaars van betaalde plannen.
Hoort bij DPA versie 2026.09.10 · Lijst bijgewerkt: 10 oktober 2026
| Subverwerker | Doel | Opslag | Locatie | Grondslag doorgifte |
|---|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapore) | Database (PostgreSQL) en authenticatie | EU | Frankfurt (eu-central-1, EU-regio); toegang voor support en beheer ook vanuit Singapore en de VS mogelijk | SCC |
| Vercel | Hosting, serverless functies en edge-infrastructuur | EU | Frankfurt (fra1, EU-regio) | EU |
| Anthropic PBC | AI-verwerking voor documentgeneratie en AI Act Vraagbaak | VS | Verenigde Staten | SCC |
| Mollie | Betalingsverwerking en factureringsadministratie | EU | Amsterdam, Nederland | EU |
| Resend | Verzending van transactionele e-mail en notificaties | EU | eu-west-1 (Dublin, Ierland) | EU |
| Upstash | Rate limiting en misbruikpreventie (Redis) | EU | Frankfurt (eu-central-1, EU-regio) | EU |
| Sentry (Functional Software, Inc.) | Foutmonitoring van het platform | EU | Frankfurt (EU-regio); verwerking ook in de VS mogelijk | EU-US DPF + SCC |
Hoe we subverwerkers selecteren
Wij kiezen waar mogelijk partijen met een EU-vestiging en EU-datacenters. Bij noodzakelijke VS-subverwerkers (zoals Anthropic) sluiten wij de modelcontractbepalingen van de Europese Commissie, de Standard Contractual Clauses. Dat is daar de grondslag voor doorgifte, niet een terugvaloptie. Bij de AI-verwerking komt daar een technische maatregel bovenop: identificerende gegevens met een herkenbare structuur, zoals een burgerservicenummer of IBAN, worden automatisch vervangen voordat een tekst wordt verzonden. Sinds 18 augustus 2026 geldt dat ook voor de naam van uw organisatie bij documentgeneratie, die wij pas na het antwoord lokaal invullen. Zie het privacybeleid voor wat het filter wel en niet herkent.
Aankondiging van wijzigingen
Voegen wij een subverwerker toe, vervangen of verwijderen wij er een? Dan krijgt elke organisatie-eigenaar van een betaald plan tenminste 30 dagen voor de effectieve datum een e-mail met uitleg. Art. 28 lid 2 AVG geeft u het recht om bezwaar te maken.
Meer lezen
De volledige rechten en plichten rond subverwerkers staan in onze verwerkersovereenkomst (DPA).