Op grond van artikel 28 AVG moeten wij u vooraf informeren over de subverwerkers die wij inschakelen en u een redelijke kans geven om bezwaar te maken voordat een nieuwe leverancier uw gegevens gaat verwerken. De onderstaande tabel is de canonieke lijst. We werken haar bij telkens als we een leverancier toevoegen, vervangen of verwijderen, en e-mailen iedereen op de wijzigingenlijst minimaal 14 dagen vóór ingebruikname.
Subverwerkers
De bedrijven aan wie wij klantgegevens toevertrouwen.
Een volledige, openbare lijst van alle externe diensten die persoonsgegevens namens Veracly verwerken, wat zij doen, waar zij draaien en welke gegevens zij raken.
Laatst bijgewerkt: 2026-04-29
Clerk, Inc.
DoelAuthenticatie, sessiebeheer, MFA en gebruikersprofiel-UI.
GegevenscategorieënNaam, e-mail, wachtwoord-hash, MFA-factoren, login-IP, apparaat-fingerprint.
InfrastructuurregioUnited States (multi-region) · EU residency on request
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Hetzner Online GmbH
DoelCloud-infrastructuur, applicatie, API, achtergrondworkers, PostgreSQL-database en S3-compatibele objectopslag.
GegevenscategorieënAlle servicegegevens in rust en onderweg (accountgegevens, bevindingen, gegenereerde rapporten), gehost in de EU.
InfrastructuurregioHelsinki, Finland (EU)
DoorgiftemechanismeVerwerking binnen de EER, geen grensoverschrijdende doorgifte.
Mistral AI SAS
DoelAI-tekstgeneratie voor begrijpelijke uitleg van bevindingen, samenvattingen, oplossingssuggesties en vertalingen in scanrapporten.
GegevenscategorieënAlleen technische overtredingsgegevens en een kort HTML-fragment van het element, geen account-, contact- of factuurgegevens.
InfrastructuurregioFrance (EU)
DoorgiftemechanismeVerwerking binnen de EER, geen grensoverschrijdende doorgifte.
Resend, Inc.
DoelTransactionele e-mail, verificatie, scan-voltooid, facturering en privacy.
GegevenscategorieënOntvangernaam, e-mail, berichtinhoud en headers, bezorgings-telemetrie.
InfrastructuurregioUnited States · Frankfurt edge processing
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Stripe Payments Europe, Ltd.
DoelBetalingsverwerking, abonnementen, facturatie en fiscale documenten.
GegevenscategorieënFactuuradres, naam, e-mail, btw/ABN, laatste 4 cijfers kaart, betaal-tokens, transactiehistorie.
InfrastructuurregioIreland (EU) · United States (cross-border for fraud detection)
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Voormalige verwerkers
Leveranciers die wij niet meer gebruiken. Wij bewaren dit register in plaats van de regel te verwijderen, omdat een verwerkingsverantwoordelijke moet kunnen vaststellen wanneer een leverancier stopte met het verwerken van zijn gegevens en wanneer de opgeslagen kopie is vernietigd. Een uitgezette dienst die nog een database bewaart, blijft verwerker. De verwijderingsdatum is daarom doorslaggevend.
| Leverancier | Rol | Verkeer gestopt | Kopie verwijderd |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Verwijdering loopt |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Verwijdering loopt |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Verwijdering loopt |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Hoe wij u informeren over wijzigingen
Bij toevoeging van een subverwerker zullen wij: (1) deze pagina bijwerken, (2) de wijzigingenlijst e-mailen en (3) minimaal 14 kalenderdagen wachten voor ingebruikname. Bij bezwaar zoeken wij naar een alternatief; lukt dat niet, dan kunt u de betreffende dienst opzeggen met pro-rata terugbetaling.
Blijf op de hoogte
Ontvang bericht bij wijziging.
Mail naar privacy@veracly.app om aan de wijzigingenlijst toegevoegd te worden. Minimaal 14 dagen vooraf bericht.