Om het platform te leveren schakelen wij een beperkt aantal subverwerkers in. Dit overzicht is altijd actueel. Wijzigingen kondigen wij minimaal 30 dagen vooraf aan per e-mail aan organisatie-eigenaars van betaalde plannen.
Onderdeel van DPA versie 2026.08.01 · Laatst bijgewerkt: 30 juli 2026
| Subverwerker | Doel | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase | Database (PostgreSQL) en authenticatie | eu-central-1 (Frankfurt, Duitsland) | EU |
| Vercel | Hosting, serverless functies en edge-infrastructuur | Frankfurt (fra1, EU-regio) | EU |
| Anthropic PBC | AI-verwerking voor documentgeneratie en AI Act Vraagbaak | Verenigde Staten | EU-US DPF + SCC |
| Mollie | Betalingsverwerking en factureringsadministratie | Amsterdam, Nederland | EU |
| Resend | Verzending van transactionele e-mail en notificaties | eu-west-1 (Dublin, Ierland) | EU |
| Upstash | Rate limiting en misbruikpreventie (Redis) | eu-west-1 (Dublin, Ierland) | EU |
Wij kiezen waar mogelijk partijen met een EU-vestiging en EU-datacenters. Bij noodzakelijke VS-subverwerkers (zoals Anthropic) eisen wij certificering onder het EU-US Data Privacy Framework en sluiten wij Standard Contractual Clauses als terugvaloptie. Bij de AI-verwerking komt daar een technische maatregel bovenop: identificerende gegevens met een herkenbare structuur, zoals een burgerservicenummer of IBAN, worden automatisch vervangen voordat een tekst wordt verzonden. Zie het privacybeleid voor wat het filter wel en niet herkent.
Voegen wij een subverwerker toe, vervangen of verwijderen wij er een? Dan krijgt elke organisatie-eigenaar van een betaald plan tenminste 30 dagen voor de effectieve datum een e-mail met uitleg. Art. 28 lid 2 AVG geeft u het recht om bezwaar te maken.
De volledige rechten en plichten rond subverwerkers staan in onze verwerkersovereenkomst (DPA).
