Verwerkersinformatie
Subverwerkers
Welke partijen wij inschakelen, waarvoor, en waar jouw gegevens naartoe gaan.
Waarom deze pagina bestaat
Wanneer wij een website of toepassing voor je hosten of beheren, verwerken wij persoonsgegevens namens jou. Jij bent dan verwerkingsverantwoordelijke en wij zijn verwerker. Daarvoor sluiten wij een verwerkersovereenkomst.
Wij doen dat werk niet alleen. Voor servers, opslag, e-mail, statistieken en betalingen schakelen wij andere partijen in. Dat zijn subverwerkers, en de wet vraagt dat je weet wie dat zijn. Deze pagina is die lijst.
Verandert er iets, dan passen wij deze pagina aan en melden wij dat ten minste vier weken vooraf aan de klanten die het raakt. Je kunt binnen die termijn schriftelijk en gemotiveerd bezwaar maken. Komen wij er samen niet uit, dan kun je de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat. Onderaan deze pagina staat wat er wanneer is veranderd.
Aan iedere subverwerker leggen wij verplichtingen op die niet minder streng zijn dan die in onze eigen verwerkersovereenkomst. Wij blijven jegens jou verantwoordelijk voor wat zij doen.
Hoe je deze lijst leest
Alleen de eerste groep geldt voor iedereen. Alle andere partijen zetten wij in als jouw website of toepassing daar gebruik van maakt. In de bijlage bij jouw verwerkersovereenkomst staat welke voor jou van toepassing zijn.
Bij elke partij staat het land van vestiging. Staat daar Verenigde Staten, lees dan ook de paragraaf over doorgifte verderop.
Hosting en back-ups
Deze partijen zijn betrokken bij vrijwel iedere website of toepassing die wij hosten. Waar jouw site draait en waar de back-ups heen gaan staat in de bijlage bij jouw verwerkersovereenkomst.
| Partij | Waarvoor | Land |
|---|---|---|
| Hetzner Online GmbH | servers | Duitsland |
| Hetzner Online GmbH | objectopslag voor back-ups, locatie Helsinki | Finland |
| Ploi B.V. | serverbeheer en het aansturen van back-ups | Nederland |
| Superspace, en daarachter XXL Webhosting | gedeelde hosting en back-ups | Nederland |
| Exoscale (Akenes SA) | opslag van back-ups, datacentrum Frankfurt | Zwitserland, opslag in Duitsland |
| Dropbox | opslag van back-ups | Ierland, met doorgifte naar de Verenigde Staten |
Statistieken en bezoekersmeting
Deze partijen meten hoe een website wordt gebruikt. Of dit op jouw site aanstaat, en of het achter cookietoestemming hangt, verschilt per site. Wij kunnen het op verzoek uitzetten.
| Partij | Waarvoor | Land |
|---|---|---|
| Google Ireland Ltd. | Google Analytics en Google Tag Manager. Ontvangt het IP-adres en het surfgedrag van de bezoeker | Ierland, met doorgifte naar de Verenigde Staten |
| Pirsch Analytics | bezoekersstatistieken zonder cookies | Duitsland |
Gebruiken wij voor jou Umami, dan draait dat op onze eigen server. Er gaat dan geen bezoekersgegeven naar een derde partij.
Lettertypen en scripts die de browser elders ophaalt
Een deel van de websites laadt lettertypen of javascript rechtstreeks bij een externe dienst. De browser van de bezoeker legt dan zelf een verbinding met die partij, waarbij het IP-adres en de browserinformatie worden meegestuurd. Wij geven die partijen geen opdracht om gegevens te verwerken, maar noemen ze hier omdat jouw bezoekers er wel contact mee maken.
| Partij | Waarvoor | Land |
|---|---|---|
| Google Ireland Ltd. | Google Fonts, wanneer de lettertypen niet lokaal worden geleverd | Ierland, met doorgifte naar de Verenigde Staten |
| Cloudflare | cdnjs, het ophalen van javascriptbibliotheken | Verenigde Staten |
| Volentio JSD Limited (jsDelivr) | het ophalen van javascriptbibliotheken. Ontvangt het IP-adres en de browserinformatie, en geeft blijkens de eigen privacyverklaring door naar landen buiten de EER waarvoor geen adequaatheidsbesluit geldt | Verenigd Koninkrijk |
| unpkg | het ophalen van javascriptbibliotheken | Verenigde Staten |
| jQuery Foundation (code.jquery.com) | het ophalen van de jQuery-bibliotheek | Verenigde Staten |
Wij zijn bezig deze bestanden bij de websites die wij beheren lokaal te gaan leveren. Dan vervalt deze hele groep voor die site.
Kaarten en video
| Partij | Waarvoor | Land |
|---|---|---|
| Google Ireland Ltd. | Google Maps, kaarten in de pagina en het omzetten van adressen naar coordinaten | Ierland, met doorgifte naar de Verenigde Staten |
| Google Ireland Ltd. | ingesloten video van YouTube | Ierland, met doorgifte naar de Verenigde Staten |
| Vimeo | ingesloten video | Verenigde Staten |
| OpenStreetMap Foundation | kaartmateriaal | Verenigd Koninkrijk |
| Esri | kaartlagen in enkele vakapplicaties | Verenigde Staten |
| Cyclomedia | straatbeelden in een vakapplicatie | Nederland |
Betalingen
| Partij | Waarvoor | Land |
|---|---|---|
| Mollie B.V. | betalingsverwerking | Nederland |
| MultiSafepay B.V. | betalingsverwerking | Nederland |
| CCV | betalingsverwerking | Nederland |
| Stripe | betalingsverwerking en abonnementen | Ierland |
| Apple en Google | het aanbieden van een pas in Apple Wallet of Google Wallet | Ierland, met doorgifte naar de Verenigde Staten |
E-mail, nieuwsbrieven en sms
| Partij | Waarvoor | Land |
|---|---|---|
| Resend | bezorging van e-mail vanuit de toepassing | Verenigde Staten |
| Brevo | bezorging van e-mail en nieuwsbrieven | Frankrijk |
| MailerSend | bezorging van e-mail vanuit de toepassing | Litouwen |
| Postmark | bezorging van e-mail vanuit de toepassing | Verenigde Staten |
| Mailgun | bezorging van e-mail vanuit de toepassing | Verenigde Staten |
| Laposta | nieuwsbrieven | Nederland |
| Intuit Mailchimp | nieuwsbrieven | Verenigde Staten |
| Bird, voorheen MessageBird | sms | Nederland |
| ClickSend | sms | Australie |
| Clockwork SMS | sms | Verenigd Koninkrijk |
Bescherming van formulieren
De meeste van onze websites houden ongewenste inzendingen tegen met een techniek die volledig op de eigen server draait en dus geen gegevens deelt. Alleen waar dat niet volstond, gebruiken wij een van deze partijen.
| Partij | Waarvoor | Land |
|---|---|---|
| Cloudflare | Turnstile. Ontvangt het IP-adres van de bezoeker | Verenigde Staten |
| Google Ireland Ltd. | reCAPTCHA. Ontvangt het IP-adres van de bezoeker | Ierland, met doorgifte naar de Verenigde Staten |
Taal en kunstmatige intelligentie
Een aantal toepassingen gebruikt een taalmodel of een vertaaldienst. Welke gegevens daarheen gaan verschilt per toepassing en staat in de bijlage bij jouw verwerkersovereenkomst.
| Partij | Waarvoor | Land |
|---|---|---|
| OpenAI | tekst genereren of beoordelen binnen de toepassing | Verenigde Staten |
| Anthropic | tekst genereren of beoordelen binnen de toepassing | Verenigde Staten |
| DeepL | vertalen | Duitsland |
Koppelingen en overige diensten
| Partij | Waarvoor | Land |
|---|---|---|
| Google Ireland Ltd. | agenda-integratie, wanneer een reservering of afspraak in een agenda wordt gezet | Ierland |
| DocuSign | digitaal ondertekenen. Ontvangt naam en e-mailadres van de ondertekenaar | Verenigde Staten |
| Calendly | het inplannen van afspraken | Verenigde Staten |
| HubSpot | marketingautomatisering en contactbeheer | Verenigde Staten |
| Meta Platforms Ireland | Facebook-pixel of ingesloten Facebook-inhoud | Ierland, met doorgifte naar de Verenigde Staten |
| LinkedIn Ireland | Insight Tag voor advertentiemeting | Ierland, met doorgifte naar de Verenigde Staten |
| DigitalOcean | opslag van bestanden (Spaces) | Verenigde Staten |
| MaxMind | het bepalen van het land bij een IP-adres | Verenigde Staten |
| Kamer van Koophandel | het controleren van bedrijfsgegevens. Bij eenmanszaken zijn dat ook persoonsgegevens | Nederland |
| Moneybird | facturatie, waar wij namens jou factureren | Nederland |
| PrintNode | het aansturen van een printer op afstand | Verenigd Koninkrijk |
| Duo Security (Cisco) | tweefactorauthenticatie | Verenigde Staten |
| Hetzner Online GmbH | beheer van dns-records | Duitsland |
Partijen die jij zelf hebt gekozen
Met deze partijen heb jij zelf een overeenkomst. Wij maken alleen de koppeling. Zij zijn dus geen subverwerker van ons, maar wij noemen ze omdat er wel gegevens van jouw website naartoe gaan.
| Partij | Waarvoor | Land |
|---|---|---|
| AFAS Software B.V. | doorgifte naar jouw eigen systeem | Nederland |
| Exact Online | doorgifte naar jouw eigen boekhouding | Nederland |
| Microsoft Ireland | koppeling met Microsoft 365 | Ierland |
| Mplus KASSA | koppeling met jouw kassasysteem | Nederland |
Doorgifte buiten de Europese Economische Ruimte
De Europese Economische Ruimte is de Europese Unie plus Noorwegen, IJsland en Liechtenstein. Binnen dat gebied gelden overal dezelfde privacyregels. Gaan gegevens naar een land daarbuiten, dan gelden er extra eisen.
Een deel van de hierboven genoemde partijen is gevestigd in de Verenigde Staten, of is een Europese vestiging van een Amerikaans bedrijf die gegevens aan het moederbedrijf doorgeeft. Doorgifte gebeurt uitsluitend op basis van een geldig overdrachtsmechanisme, zoals een adequaatheidsbesluit van de Europese Commissie of de modelcontractbepalingen.
Houd er rekening mee dat dit vrijwel iedere website raakt waarop statistieken of externe lettertypen staan. Wil je dat jouw gegevens binnen de EER blijven, neem dan contact met ons op. Voor statistieken, lettertypen, scripts en kaarten bestaat per geval een alternatief dat binnen Europa blijft of helemaal op de eigen server draait.
Wat hier niet in staat
Deze lijst gaat over partijen die wij inschakelen om jouw website of toepassing te leveren. Leveranciers die wij voor onze eigen bedrijfsvoering gebruiken, zoals onze boekhouding, onze domeinregistrar en onze eigen foutmeldingsdienst, staan er niet in: daarvoor zijn wij zelf verwerkingsverantwoordelijke en geen verwerker namens jou.
Wel goed om te weten: wij houden een eigen beheeromgeving bij waarin gegevens van jou als klant staan, zoals bedrijfsgegevens, contactpersonen en de diensten die je afneemt. Die omgeving draait op onze eigen servers bij de partijen die bovenaan deze pagina staan.
Vragen of bezwaar
Heb je een vraag over deze lijst, of wil je bezwaar maken tegen een wijziging? Neem dan contact op:
- Naam: Tally Schmeits
- Bedrijf: Schmeits websolutions
- E-mail: tally@schmeits.com
Wijzigingen
| Datum | Wijziging |
|---|---|
| 06-10-2026 | Eerste versie van deze pagina. |
Deze pagina is voor het laatst gewijzigd op 06-10-2026.