Versie 1.3
Subverwerkerslijst
Geldig vanaf 20 september 2026
Inleiding
Een dienst wordt alleen gebruikt voor zover de betreffende REOVA-functie is geactiveerd. De concrete regio en doorgiftegrondslag kunnen per account- en providerconfiguratie verschillen.
Kerninfrastructuur
| Dienstverlener | Functie | Mogelijke gegevens | Doorgifte / waarborg |
|---|---|---|---|
| Vercel Inc. | Hosting, serverless uitvoering, objectopslag, webanalytics, speed insights en AI Gateway | Account-, Tenant-, document-, media-, log- en promptgegevens naar gelang de functie | EER en mogelijk VS/andere regio’s; adequaatheidsbesluit of SCC’s waar vereist |
| Neon, Inc. | Beheerde PostgreSQL-database | Account-, CRM-, vastgoed-, transactie-, audit- en configuratiegegevens | Geconfigureerde database-regio; SCC’s of andere geldige waarborg waar vereist |
| Inngest, Inc. | Duurzame achtergrondtaken en eventorkestratie | Event-ID’s, tenantcontext, taakmetadata en noodzakelijke payloadvelden | EER en mogelijk VS; geldige hoofdstuk-V-waarborg waar vereist |
| Pusher Ltd. / toepasselijke groepsentiteit | Realtime updates en aanwezigheid | Kanaal-ID’s, gebruikers-/tenantcontext en realtime berichtmetadata | EU-cluster waar geconfigureerd; SCC’s of andere waarborg indien gegevens buiten EER komen |
| Resend, Inc. | Transactionele e-mail en afleverstatus | Ontvanger, afzender, onderwerp, berichtinhoud en bezorgmetadata | Mogelijk VS; adequaatheidsbesluit of SCC’s waar vereist |
| Polar Software Inc. / toepasselijke Polar-entiteit | Abonnementen, checkout, facturatie en betaling | Zakelijke klant-, factuur-, plan-, korting-, betaalstatus- en transactiegegevens | Volgens de Polar-accountconfiguratie; geldige doorgiftewaarborg waar vereist |
| Upstash, Inc. | Cache en rate limiting indien geactiveerd | Gepseudonimiseerde sleutels, tellers, tenant- en verzoekmetadata | Geconfigureerde regio; geldige doorgiftewaarborg waar vereist |
AI-dienstverlening
AI-verzoeken lopen via Vercel AI Gateway. Het daadwerkelijk gebruikte model kan per taak of Tenantconfiguratie verschillen. Alleen noodzakelijke prompt-, document-, beeld-, audio- en metadata worden aan de gekozen provider doorgegeven.
| Provider | Gebruik | Opmerking |
|---|---|---|
| Anthropic PBC | Tekstgeneratie, classificatie, analyse, visie en workflowondersteuning | Alleen wanneer een Anthropic-model is geselecteerd |
| OpenAI, L.L.C. en/of toepasselijke groepsentiteit | Embeddings, tekst, moderatie, spraak of andere geconfigureerde AI-functies | Alleen wanneer een OpenAI-model is geselecteerd |
| Google LLC | Gemini- of andere geconfigureerde AI-functies | Alleen wanneer een Google-model is geselecteerd |
Optionele gekoppelde diensten
| Dienstverlener | Functie | Rol en activering |
|---|---|---|
| Google LLC | Google OAuth, Gmail, Calendar, Maps, Places, Geocoding, Static Maps, Distance Matrix en Street View | Alleen bij geactiveerde functies; Google kan voor delen een zelfstandige privacyrol hebben |
| Microsoft Corporation | Microsoft OAuth, Outlook/Graph e-mail en agenda | Alleen na koppeling door Tenant of Gebruiker; Microsoft kan voor delen een zelfstandige privacyrol hebben |
| Meta Platforms / WhatsApp | Transport van WhatsApp-berichten | Alleen bij WhatsApp-activering; eigen platformvoorwaarden en privacyrollen zijn van toepassing |
| WAHA-relayoperator | Technische WhatsApp-sessie en berichtenrelay | Door Leverancier beheerde of tenant-specifieke infrastructuur; identiteit en regio volgen de actieve configuratie |
Wijzigingen en bezwaar
Leverancier houdt deze lijst actueel. Een nieuwe of vervangende kernsubverwerker wordt waar redelijk ten minste dertig dagen vooraf gemeld via het beheeraccount of geregistreerde e-mailadres. Tenant kan binnen veertien dagen gemotiveerd bezwaar maken op concrete privacy- of beveiligingsgronden volgens de Verwerkersovereenkomst.
De vermelding van een leverancier betekent niet dat iedere Tenant al diens functies gebruikt. Leverancier past gegevensminimalisatie en functiegebonden toegang toe. Links naar actuele privacy-, DPA- en beveiligingsinformatie van de dienstverleners worden in de online versie onderhouden.