Subverwerkers
Versie 1.0 · geldig vanaf 28 september 2026
Partijen die WeAreImpact B.V. inschakelt om KapperAssistent te leveren. Laatst bijgewerkt op 28 september 2026.
Onze subverwerkers
Wij sluiten met elke subverwerker een verwerkersovereenkomst. Waar een leverancier buiten de EU zit, noemen wij de grondslag voor de doorgifte. Waar wij een dataregio niet kunnen staven, vermelden wij de ruimste mogelijkheid.
| Subverwerker | Doel en gegevens | Land en regio | Doorgiftegrond | Wanneer |
|---|---|---|---|---|
| Vercel Inc. | Hosting van de website en app, serverfuncties en opslag van bestanden (foto's). Alle gegevens die via de app lopen; geüploade foto's. | Verenigde Staten. Serverfuncties draaien in Frankfurt (EU); bestandsopslag volgens de gekozen opslagregio. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Altijd |
| Neon (Databricks Inc.) | Database. Accounts, klanten, afspraken, klussen, gesprekken, offertes en facturen. | Verenigde Staten. Frankfurt, Duitsland (EU). | Gegevens blijven in de EU; voor beheertoegang gelden SCC | Altijd |
| OpenModel (AI-gateway) | Doorgeefluik naar het AI-taalmodel dat gesprekken voert en samenvat. Berichten van bellers en klanten nadat namen, telefoonnummers, e-mailadressen en gezondheidstermen door ons zijn vervangen door codes; foto's zoals verstuurd. Wordt vervangen door een rechtstreekse verbinding met Anthropic zodra die is ingericht. | Verenigde Staten of daarbuiten (niet in de EU bevestigd). Niet bevestigd. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Altijd |
| Anthropic PBC | AI-taalmodel (Claude) achter de assistent. Zoals hierboven: berichten met vervangen persoonsgegevens, foto's; bij telefoon de uitgeschreven tekst. Gebruikt gegevens niet om modellen te trainen (contractueel). | Verenigde Staten. Verenigde Staten. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Altijd |
| Vapi Labs Inc. | Telefoonassistent: gesprekken aannemen en doorzetten. Telefoonnummer van de beller en de uitgeschreven tekst van het gesprek. Wij laten geen audio opnemen. Alleen als de telefoonassistent is aangezet. | Verenigde Staten. Verenigde Staten. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Telefoonassistent |
| Deepgram Inc. | Spraak naar tekst. Live gesproken tekst van de beller (niet opgeslagen door ons als audio). Alleen als de telefoonassistent is aangezet. | Verenigde Staten. Verenigde Staten. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Telefoonassistent |
| Cartesia AI Inc. | Tekst naar spraak. De zinnen die de assistent uitspreekt, met eventuele naam of tijdstip uit het gesprek. Alleen als de telefoonassistent is aangezet. | Verenigde Staten. Verenigde Staten. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Telefoonassistent |
| WATI en Meta (WhatsApp Business Platform) | WhatsApp-berichten versturen en ontvangen. Telefoonnummer, naam en berichten via WhatsApp. Alleen als de klant WhatsApp koppelt. | Buiten de EU (WATI); Ierland en Verenigde Staten (Meta). Niet bevestigd. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Optioneel |
| Twilio Inc. | Sms-berichten. Telefoonnummer en de tekst van het sms-bericht. Alleen als sms is aangezet. | Verenigde Staten. Verenigde Staten. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Optioneel |
| Resend Inc. | E-mail versturen (bevestigingen, facturen, nieuwsbrief). E-mailadres, naam en de inhoud van het bericht. | Verenigde Staten. Niet bevestigd. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Altijd |
| Stripe Payments Europe Ltd. | Betalingen en abonnementen. Naam, e-mailadres, factuurgegevens en betaalgegevens (die laatste komen nooit bij ons). | Ierland. EU (Ierland); Stripe Inc. in de VS voor deel van de verwerking. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Altijd |
| Upstash Inc. (QStash) | Berichtenwachtrij: WhatsApp-berichten bundelen en vertraagde opvolging plannen. Verwijzingen naar gesprekken; geen volledige berichtinhoud. | Verenigde Staten. Niet bevestigd. | Standaardcontractbepalingen (SCC) van de Europese Commissie, met aanvullende maatregelen | Optioneel |
| Functional Software Inc. (Sentry) | Foutmeldingen opsporen. Technische foutgegevens. Persoonsgegevens, cookies en berichtinhoud worden voor verzending weggefilterd. | Verenigde Staten. Niet bevestigd. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Altijd |
| Google Ireland Ltd. (PageSpeed en Places) | Websitescan en bedrijfsgegevens opzoeken voor de gratis scan. Alleen de website-URL of bedrijfsnaam die iemand zelf invoert. Alleen bij gebruik van de gratis scan. | Ierland. EU en Verenigde Staten. | EU-VS Data Privacy Framework (waar gecertificeerd) en standaardcontractbepalingen (SCC) | Optioneel |
Koppelingen die u zelf kiest
Moneybird, e-Boekhouden, Exact Online, Google Agenda, Salonized, Treatwell zijn geen subverwerkers van ons: u kiest ze zelf en hebt er een eigen overeenkomst mee.
Wijzigingen
Wij melden een nieuwe of vervangende subverwerker minstens 30 dagen vooraf per e-mail aan onze klanten. Klanten kunnen dan met redenen bezwaar maken. Vragen? Mail privacy@kappersassistent.nl.