Subverwerkers | OMW2Budget

1. Overzicht

Supabase

Rol: hosting/database/auth subverwerker. Data: accountgegevens, sessies, MFA-status, appdata zoals budgetten, rekeningen, transacties en instellingen. Regio/doorgifte: projectregio en contractuele doorgiftemechanismen moeten in het leveranciersdossier worden bevestigd.

Vercel

Rol: hosting, serverless runtime, deployment, technische logs, Vercel Analytics en Speed Insights. Data: requestmetadata, pageviews, performancegegevens en foutcontext. Runtime-regio staat in de appconfig op fra1; verdere doorgifte volgt Vercel DPA en transfermechanismen.

Mollie

Rol: betaalprovider. Data: checkout, abonnementen, betaalstatus, customer-ID, subscription-ID, factuur- en betaalgerelateerde administratie. Mollie kan voor sommige verwerkingen ook zelfstandig verantwoordelijke zijn.

finAPI

Rol: gespecialiseerde bankkoppelingsprovider. Data: optionele PSD2/Web Form-flow, bankconsent, rekeningmetadata, saldi, transacties en synchronisatiestatus voor gebruikers die bankkoppeling activeren.

Cloudflare

Rol: botbescherming via Turnstile. Data: technische signalen zoals IP-adres, browsergegevens en verificatietokens bij login, registratie en andere beveiligde formulieren.

Resend

Rol: e-mailprovider voor interne security- en betaalnotificaties. Data: e-mailadres, naam, berichtinhoud en technische bezorgmetadata voor zover nodig voor servicecommunicatie.

Calendly

Rol: planningtool voor gratis intakegesprekken. Data: naam, e-mailadres, gekozen tijdslot en eventuele informatie die je zelf in Calendly invult. Calendly kan voor eigen platformverwerkingen ook zelfstandig verantwoordelijke zijn.

Google OAuth

Rol: optionele loginprovider. Data: Google account-id, e-mailadres en profielmetadata voor zover door Google verstrekt wanneer je Google-login kiest.

YouTube/Vimeo

Optionele tutorialvideo’s. Embeds laden pas na mediatoestemming of bewuste klik.

Apple/Google stores

Rol: mobiele appdistributie en mogelijk in-app betaling wanneer stores worden gebruikt. Data: installatie, updates, store-accountrelatie, platformbeveiliging en store-betalingsstatus.

2. Rollen en doorgifte

Niet iedere leverancier is voor iedere verwerking uitsluitend subverwerker. Betaalproviders, app stores, OAuth-providers, banken en mediaplatformen kunnen voor hun eigen platform-, compliance- of betaalverwerkingen ook zelfstandig verwerkingsverantwoordelijke zijn.

Wanneer persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, gebruiken we waar nodig passende waarborgen zoals een adequaatheidsbesluit, Standard Contractual Clauses, een verwerkersovereenkomst of een ander wettelijk toegestaan mechanisme.

3. Leveranciersdossier

Controleer en bewaar per leverancier de DPA/verwerkersovereenkomst.
Leg regio, doorgifte, supporttoegang en backup-/logretentie vast.
Controleer of bankdata niet naar leveranciers gaat die daar niet voor nodig zijn.
Werk deze pagina bij bij nieuwe analytics, crashreporting, AI, marketingpixels, e-mailproviders, planningtools of supporttools.

4. Wijzigingen

We kunnen leveranciers wijzigen wanneer dat nodig is voor veiligheid, betrouwbaarheid, functionaliteit of kosten. Bij wezenlijke wijzigingen voor zakelijke klanten werken we de verwerkersinformatie bij. Zakelijke klanten kunnen bezwaar maken tegen een nieuwe subverwerker wanneer daar een redelijk privacy- of securitybezwaar voor bestaat.