Subverwerkers

Kort gezegd. Drie bedrijven verwerken de gegevens van je bezoekers voor ons: Cloudflare, Supabase en, zodra “Vraag het Nvivio” aanstaat, Amazon Web Services. Ze bewaren die allemaal in de EU. Voor onze eigen administratie komen daar Mollie en Billit bij, die de gegevens van je bezoekers nooit zien.

Subverwerkers voor de gegevens van je bezoekers

Deze bedrijven verwerken persoonsgegevens van je bezoekers in onze opdracht, onder de verwerkersovereenkomst. Elk is gebonden door een verwerkersovereenkomst met verplichtingen die minstens zo streng zijn als de onze.

Subverwerker	Wat het voor Nvivio doet	Gegevens	Waar de data is	Waarborg
Cloudflare, Inc., VS	Netwerk en bescherming tegen aanvallen; levert het script (nviv.io) en ontvangt events; draait onze code (Workers); de wachtrij van events (Queues) en de configuratie van sites (KV); verbinding met de databank zonder caching (Hyperdrive); verstuurt de mails van Nvivio (Email Service)	Alles wat het script stuurt; het IP-adres alleen in het geheugen	Opslag onder EU-jurisdictie; het dashboard en de API draaien in Frankfurt; een verzoek komt eerst aan in het datacenter dat het dichtst bij de bezoeker ligt	EU-VS-kader voor gegevensbescherming (Data Privacy Framework) en de standaardcontractbepalingen
Supabase, Inc., VS, op Amazon Web Services	De databank (Postgres) met bezoeken, events en dagtotalen, en het inloggen	Alles wat bewaard wordt, zonder IP-adressen	Frankfurt, Duitsland (AWS eu-central-1)	Standaardcontractbepalingen
Amazon Web Services EMEA SARL, Luxemburg	Het taalmodel achter “Vraag het Nvivio” (Amazon Bedrock). Het krijgt je vraag en de cijfers van één site die het antwoord nodig heeft; nooit IP-adressen, cookies of e-mailadressen. De maker van het model krijgt niets.	De vraag en cijfers van één site	Frankfurt, Duitsland (eu-central-1)	Europees bedrijf, Europese regio

Stand. Cloudflare en Supabase zijn in gebruik. Amazon Web Services is aangekondigd en wordt gebruikt zodra “Vraag het Nvivio” aanstaat; tot dan gaat er geen data naartoe.

Leveranciers voor onze eigen administratie

Deze bedrijven verwerken gegevens van onze klanten (niet van je bezoekers) voor onze eigen administratie, met ons als verwerkingsverantwoordelijke. Ze zijn geen subverwerkers onder de verwerkersovereenkomst, maar we vermelden ze zodat je weet wie wat krijgt. Zie de privacyverklaring.

Leverancier	Waarvoor	Gegevens	Waar
Cloudflare, Inc., VS	Onze website, mail ontvangen op support@ en team@ (Email Routing), bijlagen van die mails (R2, EU-jurisdictie), en toegang tot ons beheer (Cloudflare Access)	Verzoeken naar de website, je mails aan ons	Opslag in de EU
Supabase, Inc., VS	Accounts en inloggen, met inbegrip van de mails met een inloglink	E-mailadres, tijdstippen van inloggen	Frankfurt, Duitsland
Mollie B.V., Amsterdam, Nederland	Betalingen, zodra betaalde plannen beschikbaar zijn	Naam, betaalgegevens, bedragen	EU
Billit, België	Facturen en het versturen ervan via Peppol, zodra we erop overstappen	Bedrijfsgegevens, facturen	EU

Geen subverwerkers van ons

Diensten die je zelf kiest en koppelt, staan niet op deze lijst: een AI-assistent gekoppeld via de MCP-server (de maker ervan krijgt wat hij leest, onder zijn eigen voorwaarden), een tool die de API leest met je sleutel, je cookiebanner, of iedereen met wie je een dashboard of een rapport deelt.

Wijzigingen

We laten de eigenaars van elke organisatie minstens 30 dagen vooraf per mail weten dat we een subverwerker toevoegen of vervangen, en zetten de wijziging hieronder. Je mag bezwaar maken zoals beschreven in artikel 6 van de verwerkersovereenkomst.

• 25 oktober 2026: eerste publicatie. Cloudflare en Supabase in gebruik; Amazon Web Services aangekondigd voor “Vraag het Nvivio”; Mollie en Billit aangekondigd voor onze eigen administratie.