Aanbieders & subverwerkers

Lees dit register per rol

De rol van een aanbieder hangt af van de betrokken gegevens en dienst. Een bedrijf dat namens Verbrio persoonsgegevens van klanten verwerkt, kan een subverwerker zijn. Een door de klant gekozen integratie, een externe boekingsdienst en een ontwikkelhulpmiddel kunnen andere relaties hebben.

Niet elke vermelde aanbieder wordt bij elk project gebruikt. De verwerkingsafspraken van het project moeten de betrokken aanbieders en hun rollen bepalen.

Een subverwerker is een leverancier die Verbrio inschakelt om persoonsgegevens van klanten te verwerken wanneer Verbrio optreedt als verwerker van de klant. Wij blijven verantwoordelijk voor selectie, contractering en toezicht zoals vereist door onze verwerkersovereenkomst.

Niet elk hier genoemd bedrijf heeft dezelfde rol. Door de klant gekozen integraties en ontwikkeltools staan apart van productie-subverwerkers, zodat hun status duidelijk is.

Aanbieders voor projectuitvoering

Het bestaande register vermeldt Scaleway voor infrastructuur, Cloudflare voor netwerk en beveiliging, Lettermint voor e-mail, Mistral AI voor documentverwerking, Jina AI voor zoeken, PostHog voor analyses en APIStax voor btw-controle. De tabel legt die vermelde functies vast zonder aan te nemen dat zij op een nieuwe opdracht van toepassing zijn.

Deze leveranciers ondersteunen de dienst op dit moment. We beperken de gegevens die we met elke leverancier delen tot wat de betreffende functie vereist.

Facturatie en applicatielevering

Het register vermeldt ook Polar voor abonnementsbeheer en Expo voor de levering van native applicaties. De projectofferte bepaalt de toepasselijke facturatie- en leveringsafspraken.

Het boeken van een gesprek met een oprichter opent Google Calendar extern. De eigen privacyinformatie van die dienst geldt voor de informatie die u via de boekingsdienst verstrekt.

Door de klant gekozen koppelingen

Koppelingen zoals Refurbed of Back Market kunnen onder de eigen overeenkomst van de klant met die dienst vallen. Zij zijn niet automatisch subverwerkers van Verbrio. De opdrachtomschrijving moet bepalen wie de koppeling kiest, de toegang beheert en de uitwisseling toestaat.

Refurbed, Back Market en vergelijkbare gekoppelde diensten worden door de klant ingeschakeld en beheerd onder diens eigen overeenkomst met die dienst. Zij zijn daarom niet automatisch subverwerkers van Verbrio.

Verbrio verwerkt gegevens die uit deze diensten worden geïmporteerd of ernaartoe worden verzonden volgens de instructies van de klant. De klant is verantwoordelijk voor de keuze van de integratie, de toegangsconfiguratie en een geldige grondslag voor de uitwisseling.

Ontwikkeling en beoordeelde alternatieven

Het bestaande register vermeldt Cursor, OpenAI Codex en Anthropic Claude Code als ontwikkelhulpmiddelen, los van subverwerkers voor productie. Dat onderscheid moet duidelijk blijven bij de beoordeling van de feitelijke projecttoegang.

Aanbieders die voor toekomstig gebruik worden overwogen, horen pas in de lijst van ingeschakelde aanbieders wanneer hun gebruik is bevestigd.

Onze engineers gebruiken Cursor, OpenAI Codex en Anthropic Claude Code om code te schrijven en te beoordelen. We classificeren ze niet als productie-subverwerkers, omdat ons beleid het verbiedt om bewust productiegegevens van klanten, inloggegevens of geheimen aan deze tools te verstrekken.

We gebruiken gecontracteerde business- of privacymodi die bedoeld zijn om modeltraining op ingediende inhoud te voorkomen en bewaring te beperken. We spreken alleen van geen gegevensbewaring wanneer die bescherming uitdrukkelijk wordt ondersteund en voor het gebruikte account is ingeschakeld.

Als we een ontwikkeltool productiegegevens van klanten willen laten verwerken, beoordelen we de tool eerst, sluiten we waar nodig een contract met de leverancier en voegen we die vóór gebruik toe aan de huidige lijst met subverwerkers.

Dit is een niet-bindende richting, geen mededeling dat een migratie al heeft plaatsgevonden.

We onderzoeken Bunny.net als mogelijke vervanger van Cloudflare. Cloudflare blijft de huidige leverancier totdat een migratie is afgerond en aangekondigd.

We onderzoeken Wero en de betaalprovider die nodig is voor een mogelijke toekomstige betaalopzet. Polar blijft de huidige facturerings- en merchant-of-recordprovider totdat een afgeronde migratie is aangekondigd.

Locaties en wijzigingen

Verwerkingslocaties en relevante doorgifteafspraken moeten voor elke aanbieder en uitvoeringsopzet worden vastgelegd. Registratie in Europa betekent niet dat alle verwerking daar blijft. Meldingen van aanbiederwijzigingen en bezwaren volgen de toepasselijke verwerkersovereenkomst.

We geven de voorkeur aan verwerking binnen de Europese Economische Ruimte. Als een leverancier daarbuiten verwerkt, vereisen we een toepasselijk adequaatheidsbesluit of contractuele waarborgen zoals de modelcontractbepalingen van de Europese Commissie, plus aanvullende maatregelen waar de beoordeling dat vereist.

Verwerkingslocaties kunnen binnen de gecontracteerde dienst van een leverancier wijzigen. Wezenlijke wijzigingen in de keten van productie-subverwerkers volgen het onderstaande kennisgevingsproces.

We houden deze pagina actueel en geven klanten op grond van onze verwerkersovereenkomst minstens 30 dagen vooraf per e-mail bericht als we een nieuwe productie-subverwerker inschakelen of een bestaande vervangen, tenzij dringende beveiligings- of juridische omstandigheden voorafgaande kennisgeving onmogelijk maken.

Een klant kan binnen die periode bezwaar maken op redelijke gegevensbeschermingsgronden. We beoordelen het bezwaar te goeder trouw en zoeken een redelijk alternatief; als dat niet beschikbaar is, kan iedere partij de betrokken dienst beëindigen zoals beschreven in de verwerkersovereenkomst.

Vragen of bezwaar

Neem via onderstaand adres contact op met Verbrio B.V.. Vermeld bij een bezwaar de naam van uw organisatie, de betrokken leverancier en de gegevensbeschermingsgrond.