1Actieve subverwerkers
Deze leveranciers verwerken namens ons persoonsgegevens bij de exploitatie van Fluëntry. Wij geven ten minste 30 dagen kennisgeving voordat wij een nieuwe subverwerker toevoegen die identificeerbare persoonsgegevens verwerkt, waar dit redelijkerwijs uitvoerbaar is, door deze pagina bij te werken en B2B-klanten per e-mail op de hoogte te stellen.
| Subverwerker | Rol en verwerkte gegevens | Rechtsgebied | Gegevensresidentie en doorgiftemechanisme |
|---|---|---|---|
| Vercel (actief) | Applicatiehosting, edge-runtime, asset-CDN. Ziet verzoekmetadata (IP, user-agent), HTTPS-verkeer en elke payload die onze app naar de browser verzendt. | Vercel Inc., VS (met EU-activiteiten) | EU-regio's voor de applicatie; statische assets geserveerd vanaf de mondiale edge. Stromen van persoonsgegevens buiten de EU worden beheerst door modelcontractbepalingen. |
| Supabase (actief) | Database, authenticatie, bestandsopslag. Bevat alle accountgegevens, testantwoorden, scores, cursusvoortgang, certificaten, teamlidmaatschap en toestemmingsregistraties. | Supabase Inc., VS (EU-dochteronderneming voor Europese gegevens) | Frankfurt (eu-central-1). Opslag en verwerking binnen de EER. Grensoverschrijdende toegang op moederniveau wordt beheerst door modelcontractbepalingen. |
| PostHog (actief) | Productanalyse, sessieweergave, feature flags, experimenten. Ontvangt gedrags-events en een replaystroom met PII-maskering. Geconfigureerd voor EU-residentie. | PostHog Ltd, VK; EU Cloud geëxploiteerd onder afzonderlijke EER-verwerkersregelingen | EU Cloud, Frankfurt. Opslag en verwerking binnen de EER. Grensoverschrijdende toegangscontroles volgens de EU Cloud-DPA van PostHog. |
| Resend (actief) | Transactionele e-mail (aanmeldings- en bevestigingsmails, teamuitnodigingen, cursusherinneringen, accountmeldingen en bevestigingen van gegevensverzoeken). Bevat het ontvangeradres en de inhoud van de e-mail. | Resend, Inc., VS (EU-activiteiten) | Regio EU (Ierland). Grensoverschrijdende toegang op moederniveau wordt beheerst door modelcontractbepalingen. |
| OpenRouter (actief) | AI-modelgateway. Laat de AI-functies in de cursussen werken (Flo, de tutor en de oefensandbox) en stelt kandidaat-testitems op voor menselijke beoordeling. Ontvangt de voornaam van de cursist, de positie in de cursus, de scherminhoud en de tekst die de cursist typt of plakt, en geeft deze door aan de modelaanbieder (Anthropic) om het antwoord te genereren. Ontvangt geen e-mailadressen, testantwoorden of scores. | OpenRouter Inc., VS | Verenigde Staten. Doorgiften worden beheerst door modelcontractbepalingen. Wij slaan de tekst van deze uitwisselingen niet op. |
| Google Ads (actief, alleen met Marketingtoestemming) | Meting van advertentieconversies. Als u Marketingcookies accepteert, plaatst de Google-tag zijn cookies en laat hij Google weten wanneer een bezoek via een van onze advertenties tot een registratie leidt. Er worden geen accountgegevens, testgegevens of cursusgegevens verstuurd. | Google Ireland Ltd, Ierland (moedermaatschappij Google LLC, VS) | Wordt pas na toestemming geladen. Doorgiften door Google naar de Verenigde Staten vallen onder het EU-VS-kader voor gegevensbescherming (EU-US Data Privacy Framework) en modelcontractbepalingen. |
2Modelcontractbepalingen
Voor subverwerkers met activiteiten buiten de Europese Economische Ruimte worden doorgiften van persoonsgegevens beschermd door de modelcontractbepalingen van de Europese Commissie (Decision 2021/914) op grond van artikel 46(2)(c) van de AVG. Waar het rechtsgebied van de subverwerker onderwerp is geweest van aanvullende EDPB-richtsnoeren (in het bijzonder de Verenigde Staten, in het licht van Schrems II), passen wij de aanvullende technische maatregelen toe die in die richtsnoeren worden aanbevolen, inclusief versleuteling tijdens overdracht en in rust en scheiding van EER-residente verwerking waar de subverwerker dit ondersteunt.
4Abonneren op wijzigingen
Om op de hoogte te worden gesteld wanneer deze pagina verandert, hetzij omdat wij een subverwerker toevoegen, hetzij omdat de rol of het rechtsgebied van een bestaande verandert, schrijf naar privacy@fluentry.be met de onderwerpregel "Subprocessor change subscription". Wij sturen een e-mail in platte tekst wanneer deze pagina wordt bijgewerkt.
5Historische wijzigingen
Wezenlijke wijzigingen op deze pagina worden hier vanaf versie 2 vastgelegd.
- 26 mei 2026: eerste publicatie.
- 4 oktober 2026: Fluëntry werd gratis. Lemon Squeezy verwijderd (wij nemen geen betalingen aan). OpenRouter laat nu ook de AI-functies in de cursussen werken. Sentry verwijderd (het werd nooit in gebruik genomen). Google Ads-conversietag vermeld.