We delen alleen gegevens die noodzakelijk zijn en maken waar nodig verwerkersafspraken.
Om onze dienst te leveren schakelen wij een klein aantal externe dienstverleners in. Wij delen alleen wat noodzakelijk is voor het betreffende doel en maken waar vereist verwerkersafspraken. Onderstaande lijst wordt actueel gehouden.
Supabase (via Lovable Cloud)
Privacyinformatie- Doel
- Hosting van database, authenticatie en opslag van accounts, intake-antwoorden en facturen.
- Gedeelde gegevens
- Accountgegevens, e-mailadres, intake-antwoorden, factuurgegevens, technische logs.
- Rol
- Verwerker.
- Locatie
- Europese Unie.
- Doorgifte buiten de EER
- Primair binnen de EU. Waar Supabase voor onderhoud, ondersteuning of subprocessors incidenteel doorgifte buiten de EER kan verrichten, gebeurt dat op basis van EU-standaardcontractbepalingen en aanvullende waarborgen zoals beschreven in de privacyinformatie van Supabase.
Stripe Payments Europe, Limited
Privacyinformatie- Doel
- Verwerking van de eenmalige betaling voor het AVG op Maat-documentenpakket.
- Gedeelde gegevens
- Naam, e-mail, factuur- en betaalgegevens, betaaltransactie-referenties, IP-adres, apparaat- en fraudesignalen. Volledige kaartgegevens worden uitsluitend door Stripe verwerkt en niet door AVG op Maat opgeslagen.
- Rol
- Zelfstandig verwerkingsverantwoordelijke voor verwerkingen die Stripe voor eigen doelen uitvoert, zoals fraudepreventie en wettelijke administratie. Voor onderdelen die Stripe uitsluitend namens AVG op Maat verwerkt, handelt Stripe als verwerker volgens de toepasselijke Stripe-overeenkomst.
- Locatie
- Ierland; wereldwijde Stripe-infrastructuur.
- Doorgifte buiten de EER
- Mogelijke doorgifte buiten de EER volgens de afspraken in het Data Transfers Addendum van Stripe. Daarin staan onder meer het EU-VS Data Privacy Framework, waar dit van toepassing is, en EU-standaardcontractbepalingen als overdrachtsmechanismen.
Resend (Plus Five Five, Inc.)
Privacyinformatie- Doel
- Verzending van transactionele e-mail: de bevestiging na een geslaagde aankoop met de factuur als bijlage, en de melding van een bericht uit het contactformulier. Er wordt geen nieuwsbrief of reclame via deze partij verzonden.
- Gedeelde gegevens
- E-mailadres van de ontvanger, de naam of bedrijfsnaam voor zover die in het bericht staat, de inhoud van het bericht, en bij een aankoopbevestiging de factuur-PDF met de daarin opgenomen persoons- en bedrijfsgegevens (naam, adres, KvK-nummer en btw-identificatienummer). Daarnaast afleverkenmerken zoals tijdstip, ontvanger en afleverstatus.
- Rol
- Verwerker.
- Locatie
- Verenigde Staten. Wij verzenden via de EU-regio van Resend (eu-west-1), maar dat maakt de verwerking niet uitsluitend Europees: in de verwerkersovereenkomst van Resend staat dat de verwerking primair in de Verenigde Staten plaatsvindt, en de door Resend gepubliceerde subverwerkers zijn alle in de Verenigde Staten gevestigd.
- Doorgifte buiten de EER
- Ja, er is doorgifte naar de Verenigde Staten. Resend legt in zijn verwerkersovereenkomst EU-standaardcontractbepalingen vast als overdrachtsmechanisme, en beroept zich daarnaast op het EU-VS Data Privacy Framework. Inkomende post loopt niet via deze partij: berichten aan info@avgopmaat.nl komen binnen bij onze eigen mailomgeving.
Lovable AI Gateway
Privacyinformatie- Doel
- Automatische grammatica- en tekstoptimalisatie van vrije intake-antwoorden om leesbare documenten te produceren.
- Gedeelde gegevens
- Vrije tekst uit intake-velden op het moment van genereren, waar mogelijk vooraf geminimaliseerd en gepseudonimiseerd (namen, e-mailadressen, telefoonnummers en adressen worden voor verzending vervangen door tijdelijke placeholders). Er worden geen accountgegevens meegestuurd. Wij sturen zelf geen invoer door om AI-modellen te trainen; voor het bewaren van prompts en uitvoer gelden de voorwaarden van de gateway- en modelaanbieder.
- Rol
- Verwerker.
- Locatie
- Aangeboden door Lovable Labs Incorporated in de Verenigde Staten; onderliggende modelaanbieders kunnen wereldwijd opereren.
- Doorgifte buiten de EER
- Lovable publiceert EU-standaardcontractbepalingen voor doorgiften buiten de EER. Welke bepalingen precies gelden, hangt af van de afgenomen dienst en de overeenkomst met Lovable.
Lovable Platform (Lovable Labs Incorporated)
Privacyinformatie- Doel
- Hosting, deployment, technische logging en beveiliging van de website en achterliggende diensten.
- Gedeelde gegevens
- Technische logs, IP-adres, request-metadata.
- Rol
- Verwerker.
- Locatie
- Verenigde Staten; onderliggende infrastructuur en subprocessors kunnen wereldwijd zijn.
- Doorgifte buiten de EER
- Lovable publiceert EU-standaardcontractbepalingen voor doorgiften buiten de EER. Welke bepalingen precies gelden, hangt af van de afgenomen dienst en de overeenkomst met Lovable.
Vermoedt u dat een dienstverlener ontbreekt in deze lijst? Neem contact met ons op via de contactpagina, dan controleren wij dit direct.
Vraag over een dienstverlener?
We geven graag meer context over de rol van een specifieke externe partij.
Versiegeschiedenis
- Versie 1.2: juridische namen, locaties en overdrachtswaarborgen van Stripe en Lovable gecorrigeerd
- Versie 1.1: rollen, gegevenscategorieën, locaties en doorgiften verduidelijkt
- Versie 1.0: eerste publicatie