Op grond van artikel 28 AVG moeten wij u vooraf informeren over de subverwerkers die wij inschakelen en u een redelijke kans geven om bezwaar te maken voordat een nieuwe leverancier uw gegevens gaat verwerken. De onderstaande tabel is de canonieke lijst. We werken haar bij telkens als we een leverancier toevoegen, vervangen of verwijderen, en e-mailen iedereen op de wijzigingenlijst minimaal 14 dagen vóór ingebruikname.
Subverwerkers
De bedrijven aan wie wij klantgegevens toevertrouwen.
Een volledige, openbare lijst van alle externe diensten die persoonsgegevens namens Veracly verwerken, wat zij doen, waar zij draaien en welke gegevens zij raken.
Laatst bijgewerkt: 2026-08-21
Clerk, Inc.
DoelAuthenticatie, sessiebeheer, MFA en gebruikersprofiel-UI.
GegevenscategorieënNaam, e-mail, wachtwoord-hash, MFA-factoren, login-IP, apparaat-fingerprint.
InfrastructuurregioUnited States (multi-region) · EU residency on request
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Ingangsdatum2026-04-27
Hetzner Online GmbH
DoelCloud-infrastructuur, applicatie, API, achtergrondworkers, PostgreSQL-database en S3-compatibele objectopslag.
GegevenscategorieënAlle servicegegevens in rust en onderweg (accountgegevens, bevindingen, gegenereerde rapporten), gehost in de EU.
InfrastructuurregioHelsinki, Finland (EU)
DoorgiftemechanismeVerwerking binnen de EER, geen grensoverschrijdende doorgifte.
Ingangsdatum2026-07-18
Mistral AI SAS
DoelAI-tekstgeneratie voor begrijpelijke uitleg van bevindingen, samenvattingen, oplossingssuggesties en vertalingen in scanrapporten.
GegevenscategorieënAlleen technische overtredingsgegevens en een kort HTML-fragment van het element, geen account-, contact- of factuurgegevens.
InfrastructuurregioFrance (EU)
DoorgiftemechanismeVerwerking binnen de EER, geen grensoverschrijdende doorgifte.
Ingangsdatum2026-07-18
Resend, Inc.
DoelTransactionele e-mail, verificatie, scan-voltooid, facturering en privacy.
GegevenscategorieënOntvangernaam, e-mail, berichtinhoud en headers, bezorgings-telemetrie.
InfrastructuurregioUnited States · Frankfurt edge processing
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Ingangsdatum2026-04-27
Stripe Payments Europe, Ltd.
DoelBetalingsverwerking, abonnementen, facturatie en fiscale documenten.
GegevenscategorieënFactuuradres, naam, e-mail, btw/ABN, laatste 4 cijfers kaart, betaal-tokens, transactiehistorie.
InfrastructuurregioIreland (EU) · United States (cross-border for fraud detection)
DoorgiftemechanismeEU-modelcontractbepalingen (Module 2/3, 2021) plus EU-VS Data Privacy Framework waar de leverancier zelf-gecertificeerd is. Aanvullende maatregelen: encryptie in transit (TLS 1.3) en at rest (AES-256), toegangslogging en contractuele residentie-toezeggingen.
Ingangsdatum2026-04-27
Prighter EU Rep GmbH · Prighter Ltd
DoelVertegenwoordiger op grond van artikel 27 AVG en de Britse AVG. Ontvangt namens ons verzoeken van betrokkenen en correspondentie van toezichthouders, en host het vertegenwoordigingscertificaat dat op onze juridische pagina’s wordt getoond.
GegevenscategorieënDe identiteits- en contactgegevens die u in een verzoek van een betrokkene opgeeft, en de inhoud van dat verzoek. Omdat het vertegenwoordigingscertificaat vanaf hun domein wordt geladen, worden ook uw IP-adres en browsermetadata aan hen doorgegeven wanneer u een van onze juridische pagina’s bekijkt.
InfrastructuurregioVienna, Austria (EU) · London, United Kingdom
DoorgiftemechanismeEER (geen doorgifte) · VK — adequaatheid
Ingangsdatum2026-04-30
Op verzoek
De ingangsdatum is de datum waarop de leverancier persoonsgegevens namens ons is gaan verwerken. Voor leveranciers die al waren ingeschakeld toen Veracly werd gebouwd, tonen wij 27 april 2026, de datum van de vroegste vastlegging in onze broncodegeschiedenis. Prighter EU Rep GmbH en Prighter Ltd zijn op 21 augustus 2026 aan deze lijst toegevoegd; zij treden sinds 30 april 2026 op als onze vertegenwoordigers op grond van artikel 27 en ontbraken abusievelijk in eerdere versies van deze pagina.
Voormalige verwerkers
Leveranciers die wij niet meer gebruiken. Wij bewaren dit register in plaats van de regel te verwijderen, omdat een verwerkingsverantwoordelijke moet kunnen vaststellen wanneer een leverancier stopte met het verwerken van zijn gegevens en wanneer de opgeslagen kopie is vernietigd. Een uitgezette dienst die nog een database bewaart, blijft verwerker. De verwijderingsdatum is daarom doorslaggevend. Staat bij een rij dat de verwijdering niet is bevestigd, dan stopte het live verkeer op de getoonde datum en hebben wij geen schriftelijke verwijderingsbevestiging van die leverancier; wat resteert valt onder diens eigen bewaartermijnen.
| Leverancier | Rol | Verkeer gestopt | Kopie verwijderd |
|---|---|---|---|
| Amazon Web Services, Inc.United States | Object storage (report PDFs, evidence) | 2026-07-18 | Verwijdering niet bevestigd |
| Anthropic, PBCUnited States | AI inference (report wording) | 2026-07-18 | Verwijdering niet bevestigd |
| Railway Corp.United States | API and worker hosting | 2026-07-18 | 2026-07-19 |
| Supabase, Inc.United States | Managed PostgreSQL (application database) | 2026-07-18 | 2026-07-19 |
| Upstash, Inc.United States | Managed Redis (job queue) | 2026-07-18 | Verwijdering niet bevestigd |
| Vercel Inc.United States | Web hosting and edge network | 2026-07-18 | 2026-07-19 |
Hoe wij u informeren over wijzigingen
Bij toevoeging van een subverwerker zullen wij: (1) deze pagina bijwerken, (2) de wijzigingenlijst e-mailen en (3) minimaal 14 kalenderdagen wachten voor ingebruikname. Bij bezwaar zoeken wij naar een alternatief; lukt dat niet, dan kunt u de betreffende dienst opzeggen met pro-rata terugbetaling.
Blijf op de hoogte
Ontvang bericht bij wijziging.
Mail naar privacy@veracly.app om aan de wijzigingenlijst toegevoegd te worden. Minimaal 14 dagen vooraf bericht.