1Actieve subverwerkers
Deze leveranciers verwerken namens ons persoonsgegevens bij de exploitatie van Fluëntry. Wij geven ten minste 30 dagen kennisgeving voordat wij een nieuwe subverwerker toevoegen die identificeerbare persoonsgegevens verwerkt, waar redelijkerwijs haalbaar, door deze pagina bij te werken en B2B-klanten per e-mail op de hoogte te brengen.
| Subverwerker | Rol en verwerkte gegevens | Rechtsgebied | Gegevensresidentie en doorgiftemechanisme |
|---|---|---|---|
| Vercel (actief) | Applicatiehosting, edge runtime, asset-CDN. Ziet verzoekmetadata (IP, user-agent), HTTPS-verkeer en elke payload die onze app naar de browser verstuurt. | Vercel Inc., VS (met EU-operaties) | EU-regio's voor de applicatie; statische assets geleverd vanaf de wereldwijde edge. Stromen van persoonsgegevens buiten de EU worden beheerst door modelcontractbepalingen. |
| Supabase (actief) | Database, authenticatie, bestandsopslag. Houdt alle accountgegevens, testantwoorden, scores, rechtenstatus en toestemmingsregistraties bij. | Supabase Inc., VS (EU-dochteronderneming voor Europese gegevens) | Frankfurt (eu-central-1). Opslag en verwerking binnen de EER. Grensoverschrijdende toegang op moederniveau beheerst door modelcontractbepalingen. |
| Lemon Squeezy (in afwachting van goedkeuring) | Merchant of record. Verwerkt betalingen, handelt btw/MOSS af, geeft ontvangstbewijzen uit, beheert terugboekingen. Wij ontvangen een klantreferentie, rechtenstatus en land van belastingheffing, nooit kaartgegevens. | Lemon Squeezy LLC, VS | Betalingsverwerking in overeenstemming met PCI DSS via partnergateways. Doorgiften van ons naar LS worden beheerst door modelcontractbepalingen. Wij verzenden geen identificeerbare persoonsgegevens naar LS buiten het e-mailadres en eventuele naam die de klant bij het afrekenen opgeeft. |
| PostHog (actief) | Productanalyse, sessieweergave, feature flags, experimenten. Ontvangt gedragsevents en een PII-gemaskeerde weergavestroom. Geconfigureerd voor EU-residentie. | PostHog Ltd, VK; EU Cloud geëxploiteerd onder afzonderlijke EER-verwerkersregelingen | EU Cloud, Frankfurt. Opslag en verwerking binnen de EER. Grensoverschrijdende toegangscontroles volgens de EU Cloud-DPA van PostHog. |
| Resend (actief) | Transactionele e-mail (eenmalige codes voor accountverificatie, betalingsontvangstbewijzen, accountmeldingen, DSAR-bevestigingen). Houdt het ontvangstadres en de e-mailtekst bij. | Resend, Inc., VS (EU-operaties) | EU-regio (Ierland). Grensoverschrijdende toegang op moederniveau beheerst door modelcontractbepalingen. |
| Sentry (actief) | Foutopsporing. Ontvangt client- en server-stacktraces, foutcontext en een sessie-identificator. Wij verwijderen identificeerbare persoonsgegevens aan de bron uit foutpayloads. | Functional Software, Inc., VS | EU-instantie waar beschikbaar; grensoverschrijdende stromen beheerst door modelcontractbepalingen. |
| OpenRouter (actief, uitsluitend contentcreatie) | AI-modelgateway. Gebruikt op het moment van contentcreatie om kandidaat-testitems op te stellen voor menselijke beoordeling. Verwerkt geen gebruikersgegevens tijdens runtime: er worden geen antwoorden, scores of accountgegevens van eindgebruikers naar OpenRouter gestuurd. | OpenRouter Inc., VS | Geen identificeerbare persoonsgegevens van eindgebruikers. Itemontwerpen worden vóór publicatie door mensen beoordeeld en goedgekeurd. |
2Modelcontractbepalingen
Voor subverwerkers met operaties buiten de Europese Economische Ruimte worden doorgiften van persoonsgegevens beschermd door de modelcontractbepalingen van de Europese Commissie (Decision 2021/914) onder artikel 46(2)(c) van de AVG. Waar het rechtsgebied van de subverwerker het voorwerp is geweest van bijkomende EDPB-richtsnoeren (in het bijzonder de Verenigde Staten, in het licht van Schrems II), passen wij de aanvullende technische maatregelen toe die in die richtsnoeren worden aanbevolen, inclusief versleuteling tijdens overdracht en in rust en segregatie van EU-residente verwerking waar de subverwerker dit ondersteunt.
4Abonneren op wijzigingen
Om op de hoogte te worden gebracht wanneer deze pagina wijzigt, hetzij omdat wij een subverwerker toevoegen, hetzij omdat de rol of het rechtsgebied van een bestaande wijzigt, schrijft u naar privacy@fluentry.be met als onderwerpregel "Subprocessor change subscription". Wij sturen een e-mail in platte tekst wanneer deze pagina wordt bijgewerkt.
5Historische wijzigingen
Wezenlijke wijzigingen aan deze pagina worden hier vanaf versie 2 geregistreerd.
- 26 mei 2026: eerste publicatie.