Subverwerkers
De externe dienstverleners die wij inschakelen om het platform te leveren, met hun functie en datalocatie.
Conceptversie 1.0 · laatst bijgewerkt 14-06-2026 · nog in juridische review
Het Platform draait niet alleen op onze eigen systemen. Om het te kunnen leveren, schakelen wij een beperkt aantal externe dienstverleners in die namens ons persoonsgegevens verwerken: de subverwerkers. Met elk van hen hebben wij een verwerkersovereenkomst gesloten waarin afspraken over beveiliging, vertrouwelijkheid en gegevensbescherming zijn vastgelegd. Op deze pagina staat de volledige, actuele lijst. Deze lijst geldt als Bijlage B bij de verwerkersovereenkomst.
Onze subverwerkers
| Subverwerker | Functie | Gegevens | Datalocatie | Verwerkersovereenkomst |
|---|---|---|---|---|
| Supabase | Database, authenticatie, opslag | Persoonsgegevens (kernopslag) | EU (Frankfurt, eu-central-1) | supabase.com/legal/dpa |
| Vercel | Hosting en functie-uitvoering | Verkeers- en verzoekgegevens | EU (Frankfurt, fra1) | vercel.com/legal/dpa |
| Sentry | Foutmonitoring, met PII-redactie | Geredigeerde technische gegevens | EU (de.sentry.io, Duitsland) | sentry.io/legal/dpa/ |
| Resend | Transactionele e-mail | E-mailadres, berichtinhoud | EU (Ierland, eu-west-1) | resend.com/legal/dpa |
| Upstash | Snelheidsbegrenzing (rate-limiting) | Van IP afgeleide identifiers | EU (Ierland, eu-west-1) | upstash.com/trust/dpa.pdf |
Opslag en verwerking binnen de EU/EER
De gegevens worden opgeslagen en verwerkt binnen de EU/EER (Europese Economische Ruimte). Een aandachtspunt om eerlijk over te zijn: dit zijn deels in de VS gevestigde bedrijven die EU-datacenters gebruiken. De data verlaat de EU-regio niet bij normaal gebruik; voor eventuele toegang vanuit de VS gelden waarborgen via het EU-U.S. Data Privacy Framework en/of standaardcontractbepalingen (SCC's). Wij claimen dus opslag en verwerking binnen de EU/EER, met DPF/SCC-waarborgen voor de betrokken dienstverleners, en niet een absolute "geen enkele US-betrokkenheid".
De vijf hierboven genoemde dienstverleners zijn deels in de Verenigde Staten gevestigde rechtspersonen die voor dit Platform uitsluitend EU/EER-datacenters gebruiken. De exacte rechtspersoon- en vestigingsgegevens per subverwerker zijn op verzoek beschikbaar.
YouTube en Google: geen subverwerker
Op de oefenstof-pagina's sluiten wij instructievideo's via YouTube in. Voor die embeds is Google geen subverwerker van ons, maar een zelfstandige verwerkingsverantwoordelijke: Google verwerkt eventuele gegevens (zoals je IP-adres) op grond van het eigen privacybeleid, niet in onze opdracht. Daarom staat YouTube/Google niet in de lijst hierboven. Hoe deze embeds werken, lees je in onze cookieverklaring en privacyverklaring.
Wijzigingen en aankondiging
Wij houden deze lijst actueel. Voordat wij een nieuwe subverwerker inschakelen of een bestaande vervangen, kondigen wij die wijziging ten minste 30 dagen vooraf aan via deze lijst, zodat een Club of bond als Verwerkingsverantwoordelijke binnen die termijn gemotiveerd bezwaar kan maken. De voorwaarden waaronder wij subverwerkers inschakelen, staan in de verwerkersovereenkomst; wat wij met persoonsgegevens doen, lees je in de privacyverklaring.
Laatst bijgewerkt: 14-06-2026 (versie 1.0)