1Actieve subverwerkers
Deze leveranciers verwerken namens ons persoonsgegevens bij de exploitatie van Fluëntry. Wij geven ten minste 30 dagen kennisgeving voordat wij een nieuwe subverwerker toevoegen die identificeerbare persoonsgegevens verwerkt, waar dit redelijkerwijs uitvoerbaar is, door deze pagina bij te werken en B2B-klanten per e-mail op de hoogte te stellen.
| Subverwerker | Rol en verwerkte gegevens | Rechtsgebied | Gegevensresidentie en doorgiftemechanisme |
|---|---|---|---|
| Vercel (actief) | Applicatiehosting, edge-runtime, asset-CDN. Ziet verzoekmetadata (IP, user-agent), HTTPS-verkeer en elke payload die onze app naar de browser verzendt. | Vercel Inc., VS (met EU-activiteiten) | EU-regio's voor de applicatie; statische assets geserveerd vanaf de mondiale edge. Stromen van persoonsgegevens buiten de EU worden beheerst door modelcontractbepalingen. |
| Supabase (actief) | Database, authenticatie, bestandsopslag. Bevat alle accountgegevens, testantwoorden, scores, rechtenstatus en toestemmingsregistraties. | Supabase Inc., VS (EU-dochteronderneming voor Europese gegevens) | Frankfurt (eu-central-1). Opslag en verwerking binnen de EER. Grensoverschrijdende toegang op moederniveau wordt beheerst door modelcontractbepalingen. |
| Lemon Squeezy (in afwachting van goedkeuring) | Merchant of record. Verwerkt betalingen, handelt VAT/MOSS af, geeft bonnen uit, beheert terugboekingen. Wij ontvangen een klantreferentie, rechtenstatus en land van belastingheffing, nooit kaartgegevens. | Lemon Squeezy LLC, VS | Betalingsverwerking conform PCI DSS via partnergateways. Doorgiften van ons naar LS worden beheerst door modelcontractbepalingen. Wij verzenden geen identificeerbare persoonsgegevens naar LS buiten het e-mailadres en eventuele naam die de klant bij het afrekenen verstrekt. |
| PostHog (actief) | Productanalyse, sessieweergave, feature flags, experimenten. Ontvangt gedrags-events en een replaystroom met PII-maskering. Geconfigureerd voor EU-residentie. | PostHog Ltd, VK; EU Cloud geëxploiteerd onder afzonderlijke EER-verwerkersregelingen | EU Cloud, Frankfurt. Opslag en verwerking binnen de EER. Grensoverschrijdende toegangscontroles volgens de EU Cloud-DPA van PostHog. |
| Resend (actief) | Transactionele e-mail (eenmalige codes voor accountverificatie, betalingsbonnen, accountmeldingen, DSAR-bevestigingen). Bevat het ontvangeradres en de inhoud van de e-mail. | Resend, Inc., VS (EU-activiteiten) | Regio EU (Ierland). Grensoverschrijdende toegang op moederniveau wordt beheerst door modelcontractbepalingen. |
| Sentry (actief) | Foutopsporing. Ontvangt client- en server-stacktraces, foutcontext en een sessie-identificatie. Wij verwijderen identificeerbare persoonsgegevens bij de bron uit foutpayloads. | Functional Software, Inc., VS | EU-instantie waar beschikbaar; grensoverschrijdende stromen beheerst door modelcontractbepalingen. |
| OpenRouter (actief, uitsluitend voor het opstellen van content) | AI-modelgateway. Gebruikt bij het opstellen van content om kandidaat-testitems op te stellen voor menselijke beoordeling. Verwerkt geen gebruikersgegevens tijdens runtime: er worden geen eindgebruikersantwoorden, scores of accountgegevens naar OpenRouter verzonden. | OpenRouter Inc., VS | Geen identificeerbare persoonsgegevens van eindgebruikers. Itemconcepten worden door mensen beoordeeld en goedgekeurd vóór publicatie. |
2Modelcontractbepalingen
Voor subverwerkers met activiteiten buiten de Europese Economische Ruimte worden doorgiften van persoonsgegevens beschermd door de modelcontractbepalingen van de Europese Commissie (Decision 2021/914) op grond van artikel 46(2)(c) van de AVG. Waar het rechtsgebied van de subverwerker onderwerp is geweest van aanvullende EDPB-richtsnoeren (in het bijzonder de Verenigde Staten, in het licht van Schrems II), passen wij de aanvullende technische maatregelen toe die in die richtsnoeren worden aanbevolen, inclusief versleuteling tijdens overdracht en in rust en scheiding van EER-residente verwerking waar de subverwerker dit ondersteunt.
4Abonneren op wijzigingen
Om op de hoogte te worden gesteld wanneer deze pagina verandert, hetzij omdat wij een subverwerker toevoegen, hetzij omdat de rol of het rechtsgebied van een bestaande verandert, schrijf naar privacy@fluentry.be met de onderwerpregel "Subprocessor change subscription". Wij sturen een e-mail in platte tekst wanneer deze pagina wordt bijgewerkt.
5Historische wijzigingen
Wezenlijke wijzigingen op deze pagina worden hier vanaf versie 2 vastgelegd.
- 26 mei 2026: eerste publicatie.