1Actieve subverwerkers
Deze leveranciers verwerken namens ons persoonsgegevens bij de exploitatie van Fluëntry. Wij geven ten minste 30 dagen kennisgeving voordat wij een nieuwe subverwerker toevoegen die identificeerbare persoonsgegevens verwerkt, waar redelijkerwijs haalbaar, door deze pagina bij te werken en B2B-klanten per e-mail op de hoogte te brengen.
| Subverwerker | Rol en verwerkte gegevens | Rechtsgebied | Gegevensresidentie en doorgiftemechanisme |
|---|---|---|---|
| Vercel (actief) | Applicatiehosting, edge runtime, asset-CDN. Ziet verzoekmetadata (IP, user-agent), HTTPS-verkeer en elke payload die onze app naar de browser verstuurt. | Vercel Inc., VS (met EU-operaties) | EU-regio's voor de applicatie; statische assets geleverd vanaf de wereldwijde edge. Stromen van persoonsgegevens buiten de EU worden beheerst door modelcontractbepalingen. |
| Supabase (actief) | Database, authenticatie, bestandsopslag. Houdt alle accountgegevens, testantwoorden, scores, cursusvoortgang, certificaten, teamlidmaatschap en toestemmingsregistraties bij. | Supabase Inc., VS (EU-dochteronderneming voor Europese gegevens) | Frankfurt (eu-central-1). Opslag en verwerking binnen de EER. Grensoverschrijdende toegang op moederniveau beheerst door modelcontractbepalingen. |
| PostHog (actief) | Productanalyse, sessieweergave, feature flags, experimenten. Ontvangt gedragsevents en een PII-gemaskeerde weergavestroom. Geconfigureerd voor EU-residentie. | PostHog Ltd, VK; EU Cloud geëxploiteerd onder afzonderlijke EER-verwerkersregelingen | EU Cloud, Frankfurt. Opslag en verwerking binnen de EER. Grensoverschrijdende toegangscontroles volgens de EU Cloud-DPA van PostHog. |
| Resend (actief) | Transactionele e-mail (aanmeldings- en bevestigingsmails, teamuitnodigingen, cursusherinneringen, accountmeldingen en bevestigingen van gegevensverzoeken). Houdt het ontvangstadres en de e-mailtekst bij. | Resend, Inc., VS (EU-operaties) | EU-regio (Ierland). Grensoverschrijdende toegang op moederniveau beheerst door modelcontractbepalingen. |
| OpenRouter (actief) | AI-modelgateway. Laat de AI-functies in de cursussen werken (Flo, de tutor en de oefensandbox) en stelt kandidaat-testitems op voor menselijke beoordeling. Ontvangt de voornaam van de cursist, de positie in de cursus, de scherminhoud en de tekst die de cursist typt of plakt, en geeft deze door aan de modelaanbieder (Anthropic) om het antwoord te genereren. Ontvangt geen e-mailadressen, testantwoorden of scores. | OpenRouter Inc., VS | Verenigde Staten. Doorgiften beheerst door modelcontractbepalingen. Wij slaan de tekst van deze uitwisselingen niet op. |
| Google Ads (actief, alleen met Marketingtoestemming) | Meting van advertentieconversies. Als u Marketingcookies aanvaardt, plaatst de Google-tag zijn cookies en laat hij Google weten wanneer een bezoek via een van onze advertenties tot een registratie leidt. Er worden geen accountgegevens, testgegevens of cursusgegevens verstuurd. | Google Ireland Ltd, Ierland (moedermaatschappij Google LLC, VS) | Wordt pas na toestemming geladen. Doorgiften door Google naar de Verenigde Staten vallen onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) en modelcontractbepalingen. |
2Modelcontractbepalingen
Voor subverwerkers met operaties buiten de Europese Economische Ruimte worden doorgiften van persoonsgegevens beschermd door de modelcontractbepalingen van de Europese Commissie (Decision 2021/914) onder artikel 46(2)(c) van de AVG. Waar het rechtsgebied van de subverwerker het voorwerp is geweest van bijkomende EDPB-richtsnoeren (in het bijzonder de Verenigde Staten, in het licht van Schrems II), passen wij de aanvullende technische maatregelen toe die in die richtsnoeren worden aanbevolen, inclusief versleuteling tijdens overdracht en in rust en segregatie van EU-residente verwerking waar de subverwerker dit ondersteunt.
4Abonneren op wijzigingen
Om op de hoogte te worden gebracht wanneer deze pagina wijzigt, hetzij omdat wij een subverwerker toevoegen, hetzij omdat de rol of het rechtsgebied van een bestaande wijzigt, schrijft u naar privacy@fluentry.be met als onderwerpregel "Subprocessor change subscription". Wij sturen een e-mail in platte tekst wanneer deze pagina wordt bijgewerkt.
5Historische wijzigingen
Wezenlijke wijzigingen aan deze pagina worden hier vanaf versie 2 geregistreerd.
- 26 mei 2026: eerste publicatie.
- 4 oktober 2026: Fluëntry werd gratis. Lemon Squeezy verwijderd (wij nemen geen betalingen aan). OpenRouter laat nu ook de AI-functies in de cursussen werken. Sentry verwijderd (het werd nooit in gebruik genomen). Google Ads-conversietag vermeld.