GDPR · Verwerkingsregister
Voor het verwerken van persoonsgegevens schakelen we de onderstaande subverwerkers in. Je krijgt vooraf bericht bij iedere wijziging in deze lijst, conform onze verwerkersovereenkomst.
Laatst bijgewerkt: april 2026
| Subverwerker | Doel | Locatie verwerking | Waarborgen |
|---|---|---|---|
|
Supabase Inc.
Vervangbaar door Azure op aanvraag
|
Database (PostgreSQL), authenticatie, opslag van geüploade documenten (medische attesten) | EU — datacenter Frankfurt (eu-central-1) | SCC's (EU Standard Contractual Clauses), encryptie at rest (AES-256), TLS in transit, SOC 2 Type II |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Hosting van de webapplicatie (App Service) en versturen van transactionele e-mails (login, notificaties, correctie-flow) via Azure Communication Services | EU — regio West Europe (datacenter Amsterdam, met failover Dublin) | EU Data Boundary, SCC's, encryptie at rest, TLS in transit, ISO 27001/27017/27018, SOC 1/2/3, EU Cloud Code of Conduct |
Vereist jullie IT-beleid een single-vendor of Azure-only stack? Dan vervangen we Supabase door equivalente Azure-diensten (Azure Database for PostgreSQL, Microsoft Entra ID voor authenticatie, Azure Blob Storage voor bestanden). Het verwerkingsregister hierboven wordt dan automatisch beperkt tot één subverwerker. Vraag een offerte voor de gekozen regio en service tier.
Vraag een Azure-offerte aan →Alle persoonsgegevens worden uitsluitend in EU-datacenters opgeslagen en verwerkt. We gebruiken geen subverwerkers in derde landen.
De volledige DPA (Data Processing Agreement) sluiten we standaard af bij elke nieuwe klant. Vraag het document op als je het vooraf wil inkijken.
Komt er een nieuwe subverwerker bij of wordt er een vervangen, dan brengen we klant-admins minstens 30 dagen vooraf op de hoogte via e-mail. Bezwaar mogelijk.
Werknemers kunnen op elk moment hun gegevens opvragen of laten verwijderen. HR-admins beheren dit via de instellingen; we begeleiden je bij vragen.