Subverwerkers
Bijgewerkt op 2026-10-01
Dit zijn de derden die gegevens verwerken namens Trusted Codes. De lijst draagt een eigen datum, omdat zij verandert wanneer een leverancier verandert en niet wanneer een contract verandert.
Zij is tevens bijlage 2 van de Verwerkersovereenkomst en artikel 12 van de Privacyverklaring. Alle drie worden uit één bron opgebouwd en kunnen dus niet van elkaar afwijken.
Kerndienst
Ingezet voor iedere klant van de gehoste dienst.
| Aanbieder | Doel | Locatie | Gedeelde gegevens | Grondslag doorgifte |
|---|---|---|---|---|
| Supabase | Database, aanmelding, serverfuncties en bestandsopslag | Europese Unie (Stockholm); beheerder gevestigd in de Verenigde Staten | Alle account-, verificatie- en facturatiegegevens van de dienst | Modelcontractbepalingen (2021/914) |
| Infisical | Bewaring van de sleutels die gegevens in rust beschermen | Europese Unie | Alleen versleutelingssleutels — geen persoonsgegevens | Binnen de EER |
| Vercel | Hosting van de publieke website, de pagina’s en serverfuncties van app.trusted.codes en de webportalen | Serverfuncties in de Europese Unie (Frankfurt); statische bestanden via het wereldwijde netwerk van Vercel; beheerder gevestigd in de Verenigde Staten | Verzoekgegevens: IP-adres, user agent, opgevraagd pad; de inhoud van formulieren en verzoeken die serverfuncties verwerken | Modelcontractbepalingen (2021/914) |
| Resend | Bezorging van transactionele e-mail | Europese Unie (Ierland); beheerder gevestigd in de Verenigde Staten | E-mailadres en berichtinhoud, ontsleuteld op het moment van verzenden | Modelcontractbepalingen (2021/914) |
| OpenAI | De assistent in de applicatie met de eigen sleutel van Trusted Codes: verzoeken begrijpen, antwoorden opstellen en zoekvectoren voor helpteksten en vragen | Verenigde Staten (modelcontractbepalingen); API-gegevens tot 30 dagen bewaard om misbruik op te sporen | De tekst van het verzoek, die alles kan bevatten wat de gebruiker heeft ingetypt, en fragmenten uit de helpteksten. Niet gebruikt om modellen te trainen. | Modelcontractbepalingen (2021/914) |
| Sentry | Foutmeldingen uit de mobiele applicatie, de desktopapplicatie, de webportalen, de beheerconsole en de website | Europese Unie (Duitsland); beheerder gevestigd in de Verenigde Staten | Stacktrace, applicatieversie, apparaatmodel of browser, accountkenmerk. Geen e-mailadres en geen IP-adres. | Modelcontractbepalingen (2021/914) |
| Stripe | Betalingsverwerking en facturering van abonnementen | Stripe Payments Europe Ltd, Ierland; verwerking ook in de Verenigde Staten | Factuurnaam en -adres, fiscaal identificatienummer, abonnementsstatus. Kaartgegevens bereiken Trusted Codes nooit. | Modelcontractbepalingen (2021/914) |
| Expo | Doorgeven van pushmeldingen aan de bezorgdiensten van Apple en Google, en levering van updates van de mobiele applicatie | Verenigde Staten | Pushtoken, inhoud van de melding, IP-adres van het apparaat | Modelcontractbepalingen (2021/914) |
| MaxMind | Fraudecontrole bij aanmelden en registreren | Verenigde Staten | IP-adres, e-mailadres, user agent. Trusted Codes bewaart het resultaat: een risicoscore en een locatie op stadsniveau. De inhoud van verzoek en antwoord wordt niet gelogd. | Modelcontractbepalingen (2021/914) |
| Hetzner Online GmbH | Gehuurde server waarop Trusted Codes Plausible Analytics, Metabase en de MCP-relay beheert | Duitsland (Neurenberg) | De gegevens van die drie diensten, zoals beschreven in hun rijen | Binnen de EER |
| Plausible Analytics | Gebruiksstatistieken van de website en de applicaties van de dienst | Duitsland, op een bij Hetzner gehuurde server | Bekeken pagina en verwijzer, zonder cookies. Het IP-adres wordt alleen in het geheugen verwerkt, om een hash te vormen die elke dag verandert. | Beheerd door Trusted Codes |
| Metabase | Interne analyses, alleen gebruikt door de beheerder | Duitsland, op een bij Hetzner gehuurde server | Cijfers uit de database van de dienst | Beheerd door Trusted Codes |
| MCP relay (mcp.trusted.codes) | Doorgeven van verzoeken tussen een AI-client en de desktopapplicatie van de gebruiker | Duitsland, op een bij Hetzner gehuurde server | Er wordt geen inhoud opgeslagen. Verbindingslogboeken (gebruikersnaam afgeleid van het e-mailadres, IP-adres, tijdstip) worden 7 dagen bewaard. | Beheerd door Trusted Codes |
Optioneel en door de gebruiker gekozen
Alleen ingezet wanneer de eindgebruiker de functie kiest of wanneer het onderdeel is ingesteld.
| Aanbieder | Doel | Locatie | Gedeelde gegevens | Grondslag doorgifte |
|---|---|---|---|---|
| Apple | Aanmelden, wanneer de eindgebruiker daarvoor kiest | Verenigde Staten | Naam en e-mailadres, of het doorstuuradres dat Apple in plaats daarvan uitgeeft | Modelcontractbepalingen (2021/914) |
| Aanmelden, wanneer de eindgebruiker daarvoor kiest | Verenigde Staten | Naam en e-mailadres | Modelcontractbepalingen (2021/914) |
Testprogramma van de appwinkels
Ingezet zolang de mobiele applicatie via een testprogramma van de appwinkels wordt verspreid.
| Aanbieder | Doel | Locatie | Gedeelde gegevens | Grondslag doorgifte |
|---|---|---|---|---|
| Google (Workspace) | Testersgroep voor de winkeltest van de Android-applicatie | Verenigde Staten | E-mailadres van de tester. Het wordt verwijderd wanneer het account wordt verwijderd. | Modelcontractbepalingen (2021/914) |
Alleen de publieke website
Deze betreffen bezoekers van trusted.codes, niet gebruikers van de dienst.
| Aanbieder | Doel | Locatie | Gedeelde gegevens | Grondslag doorgifte |
|---|---|---|---|---|
| Google (Sheets and Apps Script) | Ontvangst van het contactformulier en het wachtlijstformulier, alleen tijdens de testperiode | Verenigde Staten | Naam, e-mailadres, onderwerp en bericht. Het werkblad wordt verwijderd wanneer de testperiode eindigt. | Modelcontractbepalingen (2021/914) |
Een nieuwe subverwerker wordt ten minste 30 dagen voor het begin van de verwerking aangekondigd, per e-mail aan het administratieve contact van iedere zakelijke klant en door bijwerking van deze pagina.