Subverwerkers
Laatst bijgewerkt: 4 juli 2026
Om de dienst te leveren schakelt Byword een aantal dienstverleners in die namens ons persoonsgegevens verwerken (subverwerkers). Met elk van hen hebben we een verwerkersovereenkomst. Hieronder staat per partij wat ze doen, waar ze verwerken en, als gegevens de EER verlaten, met welk doorgiftemechanisme.
De kern van je gegevens (database, authenticatie, opslag en compute) staat in de EU (Frankfurt). Voor doorgifte naar buiten de EER gebruiken we een geldig mechanisme:
- EER-only: verwerkt uitsluitend binnen de Europese Economische Ruimte. Geen doorgifte.
- DPF: gecertificeerd onder het EU-U.S. Data Privacy Framework (adequaatheidsbesluit, art. 45 AVG).
- SCC's: EU-modelcontractbepalingen (art. 46 AVG), waar nodig met een Transfer Impact Assessment.
| Subverwerker | Dienst | Verwerkingslocatie | Doorgifte-waarborg |
|---|---|---|---|
| Supabase | Database, authenticatie, opslag | EU (Frankfurt) | SCC's |
| Vercel | Hosting / compute | EU (Frankfurt), VS | DPF + SCC's |
| Unipile | LinkedIn-integratie | Frankrijk | EER-only |
| Stripe | Betalingen | Ierland / VS | DPF + SCC's |
| Resend | E-mail (transactioneel + digest) | VS | DPF + SCC's |
| Anthropic (Claude) | AI-tekstgeneratie | VS | DPF + SCC's; geen training op klantcontent |
| Google (Gemini) | AI-beeldgeneratie | VS | DPF + SCC's |
| Upstash | Rate-limiting | EU (Frankfurt) | SCC's |
| Langfuse | Observability (foutopsporing) | EU | EER-only |
Wij werken deze lijst bij zodra een subverwerker wijzigt en informeren klanten daar vooraf over, met een redelijke termijn om bezwaar te maken. Vragen? Mail daan@theaiboosters.com. Zie ook onze privacyverklaring.