Sub-processors

Wie raakt jouw data aan.

Om 2428 te laten werken schakelen we een klein aantal externe partijen in. Hieronder de complete lijst — bedrijf, regio, wat ze ontvangen, en de grondslag voor de overdracht. Voegen we een partij toe, dan verschijnt die hier vóór we live gaan.

Datum laatste update: 3 mei 2026

Infrastructuur

Vercel Inc.

• Land / regio: Verenigde Staten — onze deploy draait in fra1 (Frankfurt, EU)
• Wat ze ontvangen: alle HTTP-requests naar de app — IP-adres, user-agent, request-body — voor zover nodig om de pagina te serveren
• Grondslag overdracht: AVG art. 28 (verwerker) + Standard Contractual Clauses voor eventuele US-overdracht

Neon Inc.

• Land / regio: Verenigde Staten — onze database draait in EU-regio
• Wat ze ontvangen: alle persistente data: account, cyclus-data, message-log, push-tokens, audit-log
• Grondslag overdracht: AVG art. 28 + SCCs; data-at-rest versleuteld, EU-region storage

Supabase Inc.

• Land / regio: Verenigde Staten — auth-instance in eu-west-1 (Ierland)
• Wat ze ontvangen: e-mailadres, hashed credentials, sessietokens — uitsluitend voor authenticatie
• Grondslag overdracht: AVG art. 28 + SCCs

Communicatie

Resend Inc.

• Land / regio: Verenigde Staten — verzending via eu-west-1 (Ierland)
• Wat ze ontvangen: ontvanger-e-mail, voornaam afzender, voornaam ontvanger, getekend uitnodigings-token, body-tekst
• Grondslag overdracht: AVG art. 28 + SCCs; mail-logs bewaard volgens Resend-beleid (~30 dagen)

Apple APNs / Mozilla autopush / Google FCM

• Land / regio: Verenigde Staten (variërend per dienst)
• Wat ze ontvangen: push-endpoint en versleutelde payload — uitsluitend om het bericht op het juiste toestel af te leveren. Titel is “2428”, geen fase-naam, geen dagnummer
• Grondslag overdracht: AVG art. 28 + SCCs / EU-US Data Privacy Framework; payload met VAPID-handtekening

AI

Anthropic PBC

• Land / regio: Verenigde Staten
• Wat ze ontvangen: per dagelijkse call: cyclusfase, dagnummer, voornaam (optioneel). Geen e-mailadres, geen achternaam, geen partnerdata, geen symptomen, geen stemming
• Grondslag overdracht: AVG art. 28 + SCCs; Anthropic-API-voorwaarden bevestigen geen modeltraining op API-input

Betalingen

Stripe Inc. / Stripe Payments Europe Ltd.

• Land / regio: Ierland (EU-entiteit) en Verenigde Staten
• Wat ze ontvangen: naam, e-mailadres, betaalgegevens (kaart of iDEAL — Stripe verwerkt deze direct, ze raken nooit onze servers)
• Grondslag overdracht: AVG art. 28 + Stripe Data Processing Agreement + SCCs; Stripe is PCI-DSS Level 1 gecertificeerd

Binnenkort

Firebase Cloud Messaging (Google LLC)

• Land / regio: Verenigde Staten
• Wat ze ontvangen: FCM device-token + versleutelde push-payload voor Android-bezorging zodra de native app live gaat
• Grondslag overdracht: AVG art. 28 + Google Cloud DPA + SCCs / EU-US DPF

Deze pagina wordt bijgewerkt zodra een nieuwe partij wordt toegevoegd of een bestaande wegvalt. Bij wezenlijke wijzigingen ontvang je een e-mail.