Terug naar de Verwerkersovereenkomst

Vooraf goedgekeurde sub-verwerkers

Supabase, Inc.

Database, authenticatie en bestandsopslag. Elke tabel kent row-level security, en gevoelige financiële velden worden op applicatieniveau versleuteld voordat zij de database bereiken.

Locatie: EU (AWS eu-central-1, Frankfurt)

Vercel, Inc.

Hosting van de frontend, server-side rendering en contentlevering.

Locatie: EU (fra1, Frankfurt) voor server-side uitvoering; wereldwijd edge-CDN voor statische bestanden. Amerikaans bedrijf, doorgiften onder de EU-modelcontractbepalingen.

Fly.io, Inc.

Workermachines voor de samenstelpijplijn, waaronder het verwerken van XAF-auditfiles en het genereren van deponeringsstukken.

Locatie: EU (Amsterdam, NL). Amerikaans bedrijf, doorgiften onder de EU-modelcontractbepalingen.

CipherStash Pty Ltd

Sleutelbeheer voor de veldversleuteling van gevoelige financiële gegevens (ZeroKMS). CipherStash verwerkt sleutelmateriaal en sleutelmetadata; de leesbare inhoud van een veld ontvangt CipherStash niet.

Locatie: EU (eu-central-1, Frankfurt) als sleutelregio. Australisch bedrijf, doorgiften onder de EU-modelcontractbepalingen.

OpenRouter, Inc.

AI-modelrouting en API-gateway voor de AI-ondersteunde stappen (koppelingssuggesties, classificatie en controles). Het platform maakt per gebruiker of organisatie een aparte sleutel aan, zodat gebruik herleidbaar, begrensd en intrekbaar is. De Aanbieder staat OpenRouter, noch enige modelaanbieder daarachter, toe Klantgegevens te bewaren voor modeltraining, zoals clausule 2.8 van de Verwerkersovereenkomst bepaalt.

Locatie: EU-dataregio voor inferentie op klantgegevens: het platform is ingesteld om het EU-endpoint van OpenRouter aan te roepen. Amerikaans bedrijf, doorgiften onder de EU-modelcontractbepalingen.

Mistral AI SAS

Tekstherkenning (OCR) voor gescande brondocumenten in de samenstelpijplijn, zoals als scan aangeleverde deponeringen van voorgaande boekjaren. De Aanbieder staat Mistral AI niet toe Klantgegevens te bewaren voor modeltraining, zoals clausule 2.8 van de Verwerkersovereenkomst bepaalt.

Locatie: EU-regionale inferentie met zero data retention, beide vereist bij de inrichting van de dienst. Frans bedrijf; doorgiften buiten de EU vinden, voor zover zij plaatsvinden, plaats onder de EU-modelcontractbepalingen.

Functional Software, Inc. (handelend als Sentry)

Foutregistratie en prestatiemonitoring van de applicatie. Financiële klantgegevens worden niet verzonden: identificerende gegevens staan uit, lokale variabelen worden nooit vastgelegd en sessie-replay is uit de applicatie weggecompileerd. Door gebruikers ingediende feedback is de enige bewuste uitzondering, omdat die de woorden bevat die de gebruiker zelf heeft geschreven.

Locatie: De EU-dataregio van Sentry. Amerikaans bedrijf, doorgiften onder de EU-modelcontractbepalingen.

Google Ireland Limited

Twee verschillende rollen. Ten eerste zakelijke e-mail en de relay voor transactionele e-mail (Google Workspace), waarmee correspondentie met de Klant en meldingen aan Gebruikers worden verzonden. Ten tweede website- en advertentiemeting (Google Tag Manager, Google Analytics, Google Ads), uitsluitend op de openbare pagina's, en uitsluitend geladen nadat de bezoeker de bijbehorende cookietoestemming heeft gegeven; nooit binnen de applicatie.

Locatie: EU (Ierland), met de regionale opslagtoezeggingen van Google zelf.

De Aanbieder informeert de Klant over wijzigingen in deze lijst overeenkomstig clausule 4.2 van de Verwerkersovereenkomst.

Abonneren op wijzigingen

Deze feed is het meldingsmechanisme van clausule 4.2. Voeg de feed toe aan een RSS-lezer naar keuze en elke toevoeging, verwijdering of wijziging in de lijst hierboven komt binnen zonder dat u deze pagina hoeft te controleren.

Wijzigingsfeed sub-verwerkers

Wijzigingshistorie

Lijst met sub-verwerkers gepubliceerd

De lijst met vooraf goedgekeurde sub-verwerkers is gepubliceerd als Bijlage B van de OntosCompile Verwerkersovereenkomst: Supabase, Vercel, Fly.io, CipherStash, OpenRouter, Mistral AI, Sentry en Google. Alle verwerking van financiële klantgegevens vindt plaats in EU-regio's.

Van kracht sinds: 9 augustus 2026