Hieronder de partijen aan wie wij persoonsgegevens doorgeven om Kozynofferte te leveren. Met elke subverwerker hebben wij een verwerkersovereenkomst (DPA) afgesloten conform AVG art. 28. Voor doorgifte buiten de EU/EER hanteren wij Standard Contractual Clauses (SCC) 2021/914 als door de Europese Commissie vastgesteld.
Actuele lijst
| Naam | Land | Doel | Doorgifte-grondslag | DPA |
|---|---|---|---|---|
| Vercel Inc. | EU (Frankfurt, fra1) — moederbedrijf in de VS | Hosting + CDN + edge-functies | EU-regio; SCC 2021/914 voor toegang door Amerikaanse moeder | Lees DPA |
| Fly.io, Inc. | EU (Amsterdam, ams) — moederbedrijf in de VS | Managed PostgreSQL database (productiedatabase sinds 26 september 2026) | EU-regio; SCC 2021/914 voor toegang door Amerikaanse moeder | Lees DPA |
| Neon Inc. | Verenigd Koninkrijk (AWS Londen, eu-west-2) | Managed PostgreSQL database — wordt uitgefaseerd; bevat de tot 26 september 2026 opgebouwde data tot de overzetting naar Fly.io is afgerond | Adequaatheidsbesluit VK (EU) 2021/1772 | Lees DPA |
| Mollie B.V. | Nederland (Amsterdam) | Betalingsverwerking bij een online betaling; niet in gebruik voor het abonnement of voor de standaard betaalstroom (bankoverschrijving) | EU-bedrijf | Lees DPA |
| Resend, Inc. | Verenigde Staten / Ierland (EU-instance gebruikt) | Transactionele e-mail (verificatie, offertes, notificaties) | Standard Contractual Clauses 2021/914 + EU-data-locatie | Lees DPA |
| Cloudflare Inc. | Verenigde Staten / Wereldwijd | DNS + DDoS-bescherming + CAPTCHA (optioneel via Turnstile) | Standard Contractual Clauses 2021/914 + EU-data-gateway | Lees DPA |
| Anthropic / OpenAIoptioneel | Verenigde Staten | AI-functies — foto-analyse, chat-assistent. Alleen actief wanneer tenant deze inschakelt en met opt-in toestemming per gebruiker. | Standard Contractual Clauses + no-training-data setting (Enterprise terms) | Lees DPA |
| PostHog Inc. | EU (Frankfurt) — moederbedrijf in de VS | Productanalyse van de publieke website: paginaweergaven en klikken op de knoppen voor proefperiode en demo, zonder cookies. Bij een registratie één melding 'proefperiode gestart' met interne id's, zonder naam of e-mailadres. | EU-regio; SCC 2021/914 voor toegang door Amerikaanse moeder | Lees DPA |
| Plausible Insights OÜ | EU (Estland; servers in Duitsland) | Cookieloze bezoekersstatistieken van de publieke website en de inlog- en registratiepagina's. Het IP-adres wordt niet opgeslagen; het dient alleen voor een dagelijks wisselende, gehashte bezoekers-id. | EU-bedrijf, data in de EU | Lees DPA |
| Sentry (Functional Software)optioneel | Verenigde Staten / EU | Server-error monitoring | Standard Contractual Clauses + EU-instance + PII-redactie | Lees DPA |
Wijzigingen aan deze lijst
Bij toevoeging of wijziging van een subverwerker informeren wij alle tenants (zakelijke afnemers) minimaal 30 dagen vooraf per e-mail. Bij gegrond bezwaar tegen een nieuwe subverwerker kun je je abonnement zonder kosten beëindigen tegen het einde van de lopende factuurperiode.
Vragen?
Mail je vragen over subverwerkers of doorgifte naar info@kozynofferte.nl. Voor de complete privacy-context zie de privacyverklaring.