Sub-verwerkers
Laatste update: 20 mei 2026
Uitgewist gebruikt onderstaande sub-verwerkers om de AVG-verwijderingsdienst te leveren. Deze pagina vormt de bron-van-waarheid waarnaar de Verwerkersovereenkomst (DPA), sectie 6, verwijst.
Wijzigingen aan deze lijst worden ten minste 30 dagen vooraf per e-mail aangekondigd aan abonnees, conform Art. 28 lid 2 AVG. Binnen die termijn kan bezwaar worden gemaakt; in dat geval kan de overeenkomst worden ontbonden.
| Sub-verwerker | Doel | Regio | Waarborg |
|---|---|---|---|
| Supabase Supabase Inc. |
Database, authenticatie, file-storage | EU (Frankfurt) | SOC 2 Type II, AES-256 at-rest, TLS 1.3, Row-Level Security per gebruiker |
| Resend Resend, Inc. |
Transactionele e-mail (uitgaand + inkomende parser voor broker-antwoorden) | EU-region indien beschikbaar; anders US met SCC | SCC + AES-256, Standard Webhooks-signing |
| Stripe Stripe Payments Europe Ltd. |
Abonnementen + betaalverwerking | EU (Ierland) + US (SCC) | PCI-DSS Level 1, SCC, kaartdetails nooit door Uitgewist opgeslagen |
| Railway Railway Corp. |
Hosting van de worker-dyno (cron + Playwright voor broker-submissies) | EU (Frankfurt) of US-East (afhankelijk van region-keuze) | SCC + at-rest-encryptie |
| Vercel Vercel Inc. |
Hosting van de Express API + Vite-frontend | EU-edge + US (SCC) | SCC + DDoS-bescherming + TLS 1.3 |
| SerpAPI SerpApi LLC |
Google-resultaten ophalen voor het kwartaal-rapport (naam-zoekopdracht) | US (SCC) | SCC; geen persoonsgegevens dieper dan de naam-zoekopdracht |
| 2Captcha TwoCaptcha Ltd. |
CAPTCHA-oplossing voor web-form-brokers (optioneel, alleen indien feature-flagged) | Cyprus / global | Alleen CAPTCHA-screenshots; geen persoonsgegevens doorgegeven |
Bezwaar maken tegen een sub-verwerker
Wijzigingen worden 30 dagen vooraf aangekondigd. Wil je bezwaar maken tegen een nieuwe of vervangende sub-verwerker, dan kan dat binnen die termijn via het contactformulier — selecteer onderwerp "Juridisch / DPA". Bij gegrond bezwaar kan de overeenkomst worden ontbonden zonder kosten, conform de DPA sectie 6.
Doorgifte buiten de EER
Voor sub-verwerkers buiten de Europese Economische Ruimte (bijv. Stripe Inc. in de VS, SerpAPI in de VS) gelden de standaardcontractsbepalingen van de Europese Commissie (SCC 2021/914) plus aanvullende technische waarborgen (versleuteling, pseudonimisering). Zie ook DPA sectie 7.
Vragen over een sub-verwerker of een ondertekend DPA-exemplaar nodig? Neem contact op via het contactformulier en selecteer onderwerp "Juridisch / DPA".