We delen alleen gegevens die noodzakelijk zijn en maken waar nodig verwerkersafspraken.
Om onze dienst te leveren schakelen wij een klein aantal externe dienstverleners in. Wij delen alleen wat noodzakelijk is voor het betreffende doel en maken waar vereist verwerkersafspraken. Onderstaande lijst wordt actueel gehouden.
Supabase (via Lovable Cloud)
Privacyinformatie- Doel
- Hosting van database, authenticatie en opslag van accounts, intake-antwoorden en facturen.
- Gedeelde gegevens
- Accountgegevens, e-mailadres, intake-antwoorden, factuurgegevens, technische logs.
- Rol
- Verwerker.
- Locatie
- Europese Unie.
- Doorgifte buiten de EER
- Primair binnen de EU. Waar Supabase voor onderhoud, ondersteuning of subprocessors incidenteel doorgifte buiten de EER kan verrichten, gebeurt dat op basis van EU-standaardcontractbepalingen en aanvullende waarborgen zoals beschreven in de privacyinformatie van Supabase.
Stripe Payments Europe, Ltd.
Privacyinformatie- Doel
- Verwerking van de eenmalige betaling voor het AVG op Maat-documentenpakket.
- Gedeelde gegevens
- Naam, e-mail, factuur- en betaalgegevens, betaaltransactie-referenties, IP-adres, apparaat- en fraudesignalen. Volledige kaartgegevens worden uitsluitend door Stripe verwerkt en niet door AVG op Maat opgeslagen.
- Rol
- Zelfstandig verwerkingsverantwoordelijke voor fraudepreventie en wettelijke administratie; verwerker voor de betaling zelf.
- Locatie
- Ierland; wereldwijde Stripe-infrastructuur.
- Doorgifte buiten de EER
- Mogelijke doorgifte buiten de EER (waaronder de Verenigde Staten) op basis van EU-standaardcontractbepalingen en aanvullende waarborgen.
Lovable AI Gateway
Privacyinformatie- Doel
- Automatische grammatica- en tekstoptimalisatie van vrije intake-antwoorden om leesbare documenten te produceren.
- Gedeelde gegevens
- Vrije tekst uit intake-velden op het moment van genereren, waar mogelijk vooraf geminimaliseerd en gepseudonimiseerd (namen, e-mailadressen, telefoonnummers en adressen worden voor verzending vervangen door tijdelijke placeholders). Er worden geen accountgegevens meegestuurd. Wij sturen zelf geen invoer door om AI-modellen te trainen; voor het bewaren van prompts en uitvoer gelden de voorwaarden van de gateway- en modelaanbieder.
- Rol
- Verwerker.
- Locatie
- Aangeboden door Lovable; onderliggende modelaanbieders kunnen buiten de EER opereren.
- Doorgifte buiten de EER
- Voor zover doorgifte buiten de EER plaatsvindt, gebeurt dit op basis van EU-standaardcontractbepalingen en aanvullende waarborgen zoals beschreven in de documentatie van Lovable.
Lovable Platform (Lovable B.V.)
Privacyinformatie- Doel
- Hosting, deployment, technische logging en beveiliging van de website en achterliggende diensten.
- Gedeelde gegevens
- Technische logs, IP-adres, request-metadata.
- Rol
- Verwerker.
- Locatie
- Aangeboden vanuit de Europese Unie; onderliggende infrastructuur kan wereldwijd zijn.
- Doorgifte buiten de EER
- Voor zover doorgifte buiten de EER plaatsvindt, gebeurt dit op basis van EU-standaardcontractbepalingen en aanvullende waarborgen.
Vermoedt u dat een dienstverlener ontbreekt in deze lijst? Neem contact met ons op via de contactpagina, dan controleren wij dit direct.
Vraag over een dienstverlener?
We geven graag meer context over de rol van een specifieke externe partij.
Versiegeschiedenis
- Versie 1.2: algemene voorwaarden: datalekregister expliciet in de dienstomschrijving en verruiming van het gebruiksrecht op de opgeleverde documenten
- Versie 1.1: verduidelijking van de dienstverlening, AI-verwerking, bewaartermijnen en verantwoordelijkheden
- Versie 1.0: eerste publicatie