Subverwerkers
Laatst nagemeten: 28 oktober 2026.
Deze lijst hoort bij de privacyverklaring en bijlage C van de verwerkersovereenkomst. Een klant heeft het recht bezwaar te maken tegen een nieuwe subverwerker; een partij toevoegen is dus een wijziging waarover klanten vooraf worden geïnformeerd.
| Partij | Verwerking | Locatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase | Database, authenticatie, documentopslag | EU (Zweden, Stockholm) | n.v.t. |
| Vercel | Hosting van de applicatie | EU (Zweden, Stockholm) | n.v.t. |
| Resend | Verzenden van e-mail | EU | n.v.t. |
| DeepL | Vertalen van instructies en berichten | EU | n.v.t. |
| Stripe | Betalingen en facturatie | Nog niet vastgesteld | Nog niet vastgesteld |
| OpenAI | Uitschrijven van spraakberichten (staat vandaag uit, zie onder) | Verenigde Staten | Standaardcontractbepalingen |
| Google (Firebase Cloud Messaging) | Meldingen bezorgen in de app voor Android: per melding titel, tekst, doeladres in de app en label, plus het registratienummer (token) van de installatie | Wereldwijd, ook de Verenigde Staten | EU-VS Data Privacy Framework; anders standaardcontractbepalingen (verwerkingsvoorwaarden Firebase) |
Het randnetwerk van Vercel is wereldwijd. De statische pagina's van de verkoopsite kunnen dichter bij de bezoeker gecachet worden, ook buiten de EU. Die pagina's bevatten geen persoonsgegevens — het zijn verkoopteksten. De applicatie zelf, alle gegevens en alle logica draaien in Stockholm.
OpenAI wordt vandaag niet gebruikt. Spraak-naar-tekst staat uit; er gaat dus niets naar OpenAI. De rij hierboven staat er zodat de grondslag al vastligt voor het moment dat een klant deze functie wél aanzet. Een klant die dat nooit wil, blijft voor spraak hoe dan ook binnen de EU: er is een EU-alternatief beschikbaar.
Google (Firebase Cloud Messaging). Alleen voor de app voor Android, en alleen voor wie daar zelf meldingen aanzet. Google ziet de titel en tekst van zo'n melding leesbaar; daarin kan een bestemming, een ritnummer, de naam van een chauffeur of een kort stuk van een bericht of toelichting staan, maar nooit de naam of het e-mailadres van de ontvanger. Google bewaart een nog niet bezorgde melding hoogstens 4 weken, en een ingetrokken registratienummer verwijdert Google binnen 180 dagen. Analyse (Google Analytics) staat uit. Meldingen in de browser lopen niet via Firebase maar via Web Push: die zijn versleuteld voor het toestel en de pushdienst van de browser ziet de inhoud niet.