Subverwerkers
Laatst bijgewerkt: 19 augustus 2026
Om ProjectMaat te kunnen leveren, schakelen we de onderstaande subverwerkers in. Deze draaien op EU-servers of verwerken onder passende waarborgen: het EU-VS Data Privacy Framework (Meta, Google Workspace). Met elke subverwerker sluiten we een verwerkersovereenkomst. Niet alle DPA's zijn publiek beschikbaar; die kun je bij ons opvragen.
Voor facturatie en abonnementen gebruiken we Moneybird (MoneyBird B.V., Enschede); die staat als subverwerker in de lijst hieronder. De incasso's zelf lopen via Moneybird's betaalpartner Adyen (Adyen N.V., Amsterdam). Adyen is als betaaldienstverlener met een eigen vergunning geen subverwerker maar een zelfstandige verwerkingsverantwoordelijke, net als een bank; op de betaalgegevens is daarom Adyen's eigen privacybeleid van toepassing. Wij bewaren zelf alleen verwijzingen, geen rekeninggegevens.
Daarnaast publiceert ProjectMaat je content naar de kanalen die jij zelf koppelt (bijvoorbeeld je Google Bedrijfsprofiel, je social-media-accounts en je website). Dat zijn jouw eigen platforms met hun eigen voorwaarden; sommige daarvan (zoals Google en de sociale netwerken) verwerken gegevens buiten de EU.
Geef je daar apart toestemming voor, dan delen we een project ook op onze eigen social-kanalen, met vermelding van je bedrijf. Zonder die toestemming gebeurt dat niet, en je kunt hem altijd weer intrekken in je account.
Kies je in de cookiebalk voor marketing, dan laadt op onze publieke website daarnaast een pixel van Meta. Kies je dat niet, dan laadt die niet en komen er geen gegevens bij Meta terecht. Zie de cookiepagina.
| Subverwerker | Doel | Regio | DPA |
|---|---|---|---|
| Supabase | Database, opslag, authenticatie | Frankfurt (Duitsland) | Bekijken → |
| Vercel | Hosting en edge-functies | Frankfurt (Duitsland) | Bekijken → |
| Mistral AI | Transcriptie van spraakmemo's, tekstgeneratie, beeldherkenning voor beschrijvende alt-teksten en tekstherkenning in documenten die je uploadt | Parijs (Frankrijk) | Bekijken → |
| Meta Platforms Ireland Ltd. | WhatsApp Cloud API: ontvangen van voicememo's, foto's en video's, en het versturen van onze berichten naar jouw telefoonnummer en dat van je medewerkers | Ierland / EU-opslag; VS-verwerking onder EU-VS DPF | Bekijken → |
| Brevo (Sendinblue SAS) | Onze e-mail aan jou: facturen, meldingen en bevestigingen. De inloglink zelf gaat via Supabase. | EU (Frankrijk/Duitsland) | Bekijken → |
| PostProxy | Publiceren naar social media en Google Bedrijfsprofiel (Instagram, Facebook, Pinterest, LinkedIn, Google Bedrijfsprofiel) | EU | Op aanvraag |
| Scaleway SAS | Versleutelde reservekopie van onze administratie. De kopie wordt bij ons versleuteld voordat hij daarheen gaat; Scaleway kan de inhoud niet lezen. Foto's, spraakmemo's en transcripties zitten er niet in. | Parijs (Frankrijk) | Bekijken → |
| Moneybird | Facturatie, abonnementen en automatische incasso (bedrijfsnaam, factuuradres, e-mailadres, btw-nummer) | EU (MoneyBird B.V., Enschede) | Bekijken → |
| Google Workspace | Zakelijke e-mail (inkomende berichten aan info@ en privacy@) | VS-verwerking onder EU-VS Data Privacy Framework | Bekijken → |
| Plausible Analytics | Bezoekersstatistieken van de publieke website, zonder cookies | EU (bedrijf in Estland, hosting in Duitsland) | Bekijken → |
Wijzigingen
Wanneer we een nieuwe subverwerker toevoegen of vervangen, informeren we actieve klanten minimaal 30 dagen vooraf via e-mail. Je hebt dan de gelegenheid om bezwaar te maken.
Vragen?
Heb je vragen over een specifieke subverwerker of wil je een verwerkersovereenkomst inzien? Mail naar privacy@projectmaat.ai.