Subverwerkers
Concept: 23 oktober 2026.
Sjabloon – vóór de lancering te controleren door een jurist. Deze tekst is een concept voor de lancering van Stafeta; de dubbel gehaakte delen wachten op invulling, de rest op juridische controle. Geen juridisch advies.
De lijst
Deze lijst is de bijlage bij punt 4 van de verwerkersovereenkomst. Over wijzigingen mailen we klanten met de daar genoemde termijn.
| Subverwerker | Wat het doet | Waar het verwerkt | Doorgifte buiten de EU |
|---|---|---|---|
| Supabase, Inc. | database, inloggen, bestandsopslag, back-ups | EU – Frankfurt (AWS eu-central-1) | geen; supporttoegang vanuit de VS onder SCC's |
| Vercel, Inc. | webhosting, serverfuncties | EU – Vercel-regio in te stellen, bijv. fra1 | Amerikaans bedrijf: DPF / SCC's |
| Anthropic, PBC | AI-model (Claude API): concepten, voorstellen, triage | VS | DPF / SCC's; traint niet op API-data; bewaring: voorwaarde gecontroleerd bij ondertekening |
| Stripe Payments Europe, Ltd. | abonnementen, betalingen, facturen, btw-berekening | EU – Ierland | Stripe, Inc. (VS) onder DPF / SCC's |
| Cloudflare, Inc. | Turnstile-botbescherming op openbare formulieren en bij inloggen | EU-netwerk; wereldwijde aanbieder | DPF / SCC's |
| Plausible Insights OÜ | websitestatistiek (alleen na toestemming, cookieloos) | EU – Estland; servers in Duitsland | geen |
| SMTP-szolgáltató | transactionele e-mail: inloglinks, meldingen | EU | geen |
Geen subverwerker maar een eigen tool van de klant, gekoppeld met het eigen account en gebruikt in eigen opdracht: Mailchimp, Google Workspace (Drive, Docs, Gmail-verzending), Microsoft 365 (mailverzending), de WordPress-site van het bedrijf, de WhatsApp-provider. Daarvoor vragen we alleen het smalste recht (bijvoorbeeld alleen verzenden, of alleen de bestanden die Stafeta aanmaakte).