Subverwerkers

Voor onderdelen van onze dienst gebruiken we subverwerkers. Op deze pagina zie je welke dat zijn, wat ze voor ons doen en waar ze gegevens verwerken. Met elke partij hebben we een verwerkersovereenkomst met verplichtingen die minimaal gelijkwaardig zijn aan onze eigen verwerkersovereenkomst. Voor partijen buiten de EER geldt een geldig rechtskader zoals het EU-US Data Privacy Framework of de Standard Contractual Clauses.

Voegen we een subverwerker toe of vervangen we er één, dan mailen we de beheerders van je account minimaal 30 dagen vooraf. Moeten we een subverwerker met spoed vervangen omdat die uitvalt of een beveiligingsincident heeft, dan doen we dat direct en melden we het je binnen 5 werkdagen. Je bezwaartermijn van 30 dagen gaat dan in bij die melding.

Elke partij staat op deze lijst omdat hij ergens in de keten persoonsgegevens raakt die wij namens jouw organisatie verwerken. Per partij zie je welke. Partijen die alleen voor onze eigen bedrijfsvoering werken, zoals onze betaaldienstverlener, vallen onder de privacyverklaring.

Overzicht

Subverwerker	Functie en gegevens	Verwerkingslocatie	Doorgifte buiten EER	Certificering
Hetzner Online GmbH	Applicatiehosting, database, bestandsopslag en backups: accountgegevens, audit-logs, bestanden, supportgeschiedenis	Duitsland, backups Finland		ISO 27001C5
Cloudflare	Netwerklaag om het platform (DDoS-bescherming, versleuteling, botdetectie) en opslag van supportgesprekken: al het verkeer, IP-adressen, gespreksinhoud en bijlagen	Opslag West-Europa. Netwerk wereldwijd, verkeer wordt normaal via de dichtstbijzijnde locatie afgehandeld	EU-US Data Privacy Framework	ISO 27001ISO 27701SOC 2 Type IIPCI DSS
Postmark (ActiveCampaign)	E-mailnotificaties: namen, e-mailadressen	VS	EU-US Data Privacy Framework	SOC 2 Type II
Plain	Support: namen, e-mailadressen, gespreksinhoud	VK	Adequaatheidsbesluit	SOC 2 Type II
HEY (37signals)	Inkomende e-mail voor onze supportadressen: namen, e-mailadressen, berichtinhoud. Automatisch doorgestuurd, niet opgeslagen	VS	Standard Contractual Clauses
Linear	Productfeedback en werkbeheer: namen, citaten uit supportberichten	EU		ISO 27001SOC 2 Type II
Anthropic Ireland Limited	AI-ondersteuning bij support en beheer: gespreks- en platforminhoud. Maximaal 30 dagen bewaard, geen training	VS	Standard Contractual Clauses	ISO 27001ISO 42001SOC 2 Type II
Upscope	Schermdelen, alleen op verzoek van de gebruiker en zolang de supportsessie duurt: scherminhoud. Gegevens over de gebruiker zelf (naam, e-mail, IP-adres, locatie, apparaat) worden niet vastgelegd	Duitsland		ISO 27001SOC 2 Type II
DeepL SE	Vertaling van platforminhoud. Teksten worden direct verwerkt, niet opgeslagen en niet gebruikt voor training	AWS-regio's EU, VS en Japan	Standard Contractual Clauses	ISO 27001SOC 2 Type IIC5
AppSignal	Performance- en foutmonitoring: technische telemetrie, bij een fout het betrokken account- en gebruikers-id	Nederland		ISO 27001

Laatst bijgewerkt: 17 september 2026. Vragen over deze lijst? Mail team@eclarion.com.