Sub-verwerkers
Deze pagina geeft de actuele lijst van sub-verwerkers waarop Salonnare (VanIersel Development) zich beroept voor het leveren van het SaaS-platform. Met elke sub-verwerker is een verwerkersovereenkomst (DPA) gesloten met EU Standard Contractual Clauses (SCC) en/of de verwerker is gecertificeerd onder het EU-US Data Privacy Framework (DPF), conform artikelen 28 en 46 AVG. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd via deze pagina én per e-mail aan betaalde klanten.
| Sub-verwerker | Locatie | Doel / dienst | Data-categorieën | Transfer-grondslag | Certificeringen | DPA |
|---|---|---|---|---|---|---|
| STRATO AG | Duitsland / Germany | VPS-hosting (productie-server) | Volledige applicatiedata (versleuteld at-rest) | EU | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, DDoS-bescherming, DNS | IP-adres, request-metadata | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Abonnement-billing en Stripe Connect (tenant-betalingen) | Naam, e-mail, factuurgegevens, kaart-/IBAN (versleuteld door Stripe) | SCC | PCI-DSS Level 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Tenant-betalingen (iDEAL, Bancontact, SEPA) | Betaalgegevens, naam, e-mail | EU | PCI-DSS Level 1, ISO 27001 | DPA → |
| Resend, Inc. | EU regio + USA | Transactionele e-mail | Naam, e-mailadres, bericht-content | SCC | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | Claude Code (alleen ontwikkeling, geen runtime-koppeling met klantdata) | Geen klantdata - alleen broncode + ontwikkelaarsprompts | SCC | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + Google Ads conversion-tracking + Places API (alleen marketing-site salonnare.com en help.salonnare.com) | Geanonimiseerd IP, GA4-cookies, Google Ads-cookies (AW-conversion), device, pageviews, adres-lookup, conversie-events | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in per tenant) | Booking-metadata van tenants die deze feature inschakelen | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Optionele UX-analytics (heatmaps, sessie-replay) | Gepseudonimiseerde click/scroll-events, vervaagde sessie-video | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (optioneel per tenant) | Telefoonnummer, berichtinhoud | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Server-side HTML-rendering voor e-mailcampagnes | Alleen template-markup, geen persoonsgegevens | EU | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sà rl | USA / Luxemburg | Versleutelde off-site back-ups (optioneel) | Volledige versleutelde database-dumps | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: zelfstandig verwerkingsverantwoordelijke
Mollie B.V. neemt als betaaldienstverlener de officiële positie in dat zij géén verwerker in de zin van artikel 28 AVG is, maar een zelfstandig verwerkingsverantwoordelijke (independent controller) voor de betaaldata van tenants en hun klanten. Wij sluiten daarom geen verwerkersovereenkomst met Mollie af; de relatie wordt geregeld door Mollie's eigen privacyverklaring. Mollie staat in deze lijst opgenomen voor volledige transparantie over de partijen die data ontvangen wanneer een tenant betalingen via Mollie verwerkt.
Geen sub-verwerker: Knab
Knab N.V. (Nederland) is de zakelijke bank van VanIersel Development en wordt enkel gebruikt voor onze eigen factuur- en btw-administratie. Knab verwerkt geen klantgegevens van Salonnare-tenants en is daarom géén sub-verwerker in de zin van artikel 28 AVG. Tenant-betalingen lopen uitsluitend via Stripe en Mollie (zie tabel hierboven).
Wijzigingen in deze lijst (toevoegen of vervangen van een sub-verwerker) worden minimaal 30 dagen voor ingebruikname aangekondigd via e-mail aan het hoofd-contact van elke betaalde klant en gepubliceerd op deze pagina. Gedurende die 30 dagen kun je gemotiveerd bezwaar maken; bij onoverbrugbaar bezwaar heb je het recht om de overeenkomst te beëindigen zonder opzegtermijn (zie sectie 6 van onze DPA).
Abonneren op wijzigingen: stuur een mail met onderwerp "Subscribe sub-processor updates" naar [email protected]. Je ontvangt dan elke wijziging direct in je inbox.
Vragen, bezwaar of een DPA aanvragen? Mail [email protected].