Ons beleid
Drie vaste regels
🇪🇺 Alleen de EU
We schakelen uitsluitend subverwerkers in die persoonsgegevens binnen de Europese Economische Ruimte verwerken.
📄 Zelfde afspraken
Met elke subverwerker gelden verwerkersafspraken met dezelfde verplichtingen als in onze verwerkersovereenkomst. Wij blijven volledig aansprakelijk.
📣 14 dagen vooraf
Een nieuwe of vervangende subverwerker kondigen we minimaal 14 dagen vooraf aan, hier én per mail, met bezwaarrecht voor elke organisatie.
Actueel
Huidige subverwerkers
| Partij | Wat doet deze partij? | Welke gegevens? | Locatie |
|---|---|---|---|
| TransIP B.V. Leiden, Nederland |
Hosting van het platform, de MySQL database en de reservekopieën. | Alle platformdata: enquêtes, reacties (antwoorden, e-mailadressen van respondenten), kortingscodes en beheerdersaccounts. | 🇳🇱 Nederland |
| Lettermint Nederland |
Verzending van transactionele mail: bedankmails na het invullen, wachtwoordresets en uitnodigingen voor beheerders. | E-mailadres en naam van de ontvanger plus de inhoud van het bericht (bijvoorbeeld de kortingscode). | 🇳🇱 Nederland |
| Mollie B.V. Amsterdam, Nederland |
Afhandeling van betalingen voor de betaalde pakketten (abonnementen en modules) via iDEAL, met automatische SEPA-incasso voor de verlengingen. | Alleen betaalgegevens van de organisatie zelf (naam, e-mailadres, betaalmethode of mandaat), nooit respondentgegevens. | 🇪🇺 EU/EER |
| Sentry Functional Software, Inc. · EU-regio, Frankfurt (Duitsland) |
Foutmonitoring: technische storingen op het platform automatisch signaleren zodat we ze snel kunnen opsporen en verhelpen. | Technische foutgegevens: de foutmelding met stacktrace, de pagina-URL en het browsertype. We sturen bewust geen persoonsgegevens mee; heel soms kan een foutmelding er onbedoeld toch één bevatten. | 🇪🇺 EU (Duitsland) |
Dat is de hele lijst. We gebruiken bewust géén analytics-, advertentie- of trackingdiensten van derden, dus daar staat ook niemand voor op deze pagina. Simpele bezoekcijfers voor de organisatie (hoeveel mensen openden de enquête) tellen we zelf, first-party, zonder persoonsgegevens en zonder derden.
Over Mollie: Mollie is een Nederlands bedrijf (hoofdkantoor Amsterdam) en een door De Nederlandsche Bank vergunde betaalinstelling. De betaalverwerking zelf vindt plaats binnen de EU/EER; anders dan bij onze eigen hosting (TransIP, fysiek in Nederland) claimen we voor Mollie daarom bewust EU/EER als verwerkingslocatie en niet specifiek "Nederlandse servers". De actuele informatie over datalocatie en subverwerkers van Mollie zelf is te vinden in hun eigen privacy en verwerkersdocumentatie.
Over Sentry: we gebruiken Sentry alleen om technische fouten op te sporen, niet voor analytics of tracking. De gegevens worden verwerkt in de EU-regio (data in Frankfurt, Duitsland). De aanbieder (Functional Software, Inc.) is een Amerikaans bedrijf; de foutdata zelf blijft in de EU en we sturen standaard geen persoonsgegevens mee.
Aangekondigd
Geplande wijzigingen
Er staan op dit moment geen nieuwe subverwerkers gepland. Schakelen we in de toekomst een nieuwe partij in, dan kondigen we dat hier vooraf aan (met wie het is, waarvoor, welke gegevens en waar die worden verwerkt) zodat je desgewenst bezwaar kunt maken.
Volledigheid
Diensten die géén persoonsgegevens van respondenten verwerken
Voor de volledigheid, want transparantie houdt niet op bij de formele definitie van "subverwerker":
- GitHub (Microsoft) bewaart onze broncode in een privérepository. Daar staan geen enquêtedata, geen persoonsgegevens en geen wachtwoorden of sleutels in.
Onze pagina's laden geen externe scripts, stijlbestanden, lettertypes of CDN's: alles (Bootstrap, Poppins en de premiumlettertypes) hosten we zelf op ons eigen domein. De browser van de bezoeker maakt dus geen verbinding met derden.
Zetten we een technisch hulpmiddel in dat persoonsgegevens zou kunnen raken, dan doen we dat uitsluitend met een verwerker die binnen de EU/EER verwerkt en zetten we die partij in de lijst hierboven. Zo staat onze foutmonitoring (Sentry, EU-regio) er nu bij: die helpt ons storingen sneller op te sporen. Nieuwe of vervangende subverwerkers kondigen we vooraf aan, met de termijn van 14 dagen. Zolang een dienst niet op deze lijst staat, is hij ook niet in gebruik.
Bezwaar maken of vragen stellen
Wil je bezwaar maken tegen een aangekondigde subverwerker, of heb je een vraag over deze lijst? Neem contact op via het contactformulier. De procedure staat in artikel 5 van de verwerkersovereenkomst.
Historie
Wijzigingslog
| Datum | Wijziging |
|---|---|
| 8 juli 2026 | Sentry in gebruik genomen voor foutmonitoring en toegevoegd als subverwerker (EU-regio, Duitsland; alleen technische foutgegevens, geen persoonsgegevens standaard). |
| 6 juli 2026 | Aankondigingstermijn voor een nieuwe of vervangende subverwerker verkort van 30 naar 14 dagen (verwerkersovereenkomst versie 1.1). |
| 5 juli 2026 | Betaalde pakketten live: Mollie B.V. is nu een actieve subverwerker voor de betaalafhandeling (alleen betaalgegevens van de organisatie; verwerking binnen de EU/EER). |
| 4 juli 2026 | Mailverzending overgezet van Brevo naar Lettermint (Nederland). Brevo is niet langer subverwerker. |
| 4 juli 2026 | Eerste publicatie van de subverwerkerslijst (TransIP, Brevo; Mollie en Lettermint aangekondigd). |
Laatst bijgewerkt: 6 juli 2026