Subverwerkers
Laatst bijgewerkt:
De derden die persoonsgegevens verwerken voor Surge Service, wat ze doen, waar ze zitten en hoe doorgifte is gewaarborgd.
Concept voor juridische toets
Dit document heeft 9 open punten, hieronder gemarkeerd. Die lossen we op voordat het document ingaat.
Sales-Surge B.V. schakelt de onderstaande subverwerkers in om Surge Service te leveren. Deze lijst vormt bijlage 3 van onze verwerkersovereenkomst.
1.Hoe deze lijst werkt
- Klanten geven algemene toestemming voor de subverwerkers op deze pagina als ze de verwerkersovereenkomst aanvaarden.
- Een nieuwe of vervangende subverwerker kondigen we minstens 30 dagen vooraf aan, per e-mail aan de admins van elk klantaccount en op deze pagina.
- Klanten kunnen binnen die 30 dagen bezwaar maken op redelijke gronden die met gegevensbescherming te maken hebben, zoals beschreven in de verwerkersovereenkomst.
- Elke subverwerker is gebonden aan een schriftelijke overeenkomst met verplichtingen voor gegevensbescherming die minstens zo streng zijn als de onze.
2.Huidige subverwerkers
| Subverwerker | Doel | Persoonsgegevens | Locatie | Waarborg voor doorgifte |
|---|---|---|---|---|
| Supabase, Inc. | Beheerde database waarin alle Klantdata staat. | Alle categorieën uit bijlage 1 van de verwerkersovereenkomst. | Open punt: [regio van de database, bevestigen; bijvoorbeeld EU (Frankfurt)] | Opslag in de EER. Standaardcontractbepalingen voor eventuele toegang van buiten de EER. Open punt: [bevestigen aan de hand van de DPA van Supabase] |
| Cloudflare, Inc. | Hosting van de applicatie en netwerkrand: de app uitserveren, verkeer versleutelen en aanvallen tegenhouden. | Alle gegevens die door de app gaan, en logs van verzoeken met IP-adressen. | Wereldwijd netwerk, verwerking dicht bij de gebruiker. Open punt: [hostingpartij en regio van productie bevestigen. Sinds 1 oktober 2026 draait productie op hosting van Lovable (Cloudflare Workers) met de database in Lovable Cloud (beheerde Supabase); beslissen of Lovable als subverwerker op deze lijst moet] | Standaardcontractbepalingen en het EU-VS Data Privacy Framework. Open punt: [certificering en versie van de DPA bevestigen] |
| Postmark Open punt: [contracterende entiteit bevestigen] | Antwoorden op tickets, CSAT-enquêtes en inloglinks voor het portaal versturen, en doorgestuurde e-mail ontvangen. | Namen en e-mailadressen van afzenders en ontvangers, inhoud van berichten en bijlagen. | Verenigde Staten | Standaardcontractbepalingen. Open punt: [doorgiftemechanisme in de DPA van Postmark bevestigen] |
| Stripe Payments Europe, Limited, met Stripe, Inc. | Betaling van abonnementen, facturen en het facturatieportaal. | Naam en e-mailadres van de contactpersoon voor facturatie, bedrijfsgegevens, btw-nummer en betaalgegevens. | Ierland en Verenigde Staten | Standaardcontractbepalingen en het EU-VS Data Privacy Framework. Open punt: [bevestigen aan de hand van de DPA van Stripe] |
| Anthropic Open punt: [contracterende entiteit voor klanten in de EER bevestigen] | Optionele AI-functies: berichten classificeren, accountsamenvattingen en conceptantwoorden. Alleen voor klanten die AI aanzetten. | Inhoud van tickets en de accountcontext die voor een verzoek nodig is. | Verenigde Staten | Standaardcontractbepalingen (modules 2 en 3), opgenomen in de Data Processing Addendum van Anthropic. |
3.Toelichting
- AI staat standaard uit. Anthropic krijgt pas gegevens nadat een admin van de klant de AI-functies aanzet. De Commercial Terms of Service van Anthropic zeggen: "Anthropic may not train models on Customer Content from Services." Anthropic mag dus geen modellen trainen op klantinhoud. Open punt: [huidige bewaartermijn van API-gegevens bij Anthropic bevestigen]
- Stripe verwerkt facturatie, geen Klantdata. Stripe verwerkt de factuurgegevens van onze klanten. Daarvoor zijn wij verwerkingsverantwoordelijke, zie onze privacyverklaring. Voor een deel van de verwerking, zoals fraudepreventie en financiële regelgeving, is Stripe zelf verwerkingsverantwoordelijke onder een eigen privacybeleid. Volledige kaartgegevens komen nooit in onze systemen.
- E-mail. Antwoorden en enquêtes die agents versturen, worden afgeleverd via Postmark. Reacties van klanten komen via Postmark terug en worden aan het juiste ticket toegevoegd.
4.Gegevensbron: Pipedrive
Pipedrive (Pipedrive OÜ en gelieerde ondernemingen) is niet onze subverwerker. De klant schakelt Pipedrive zelf in en geeft onze app bij de installatie toegang tot zijn Pipedrive-account. Via die toegang lezen we personen, organisaties, deals, producten, activiteiten en gebruikers, en schrijven we op instructie van de klant activiteiten, notities, leads en deals terug. De overeenkomst tussen de klant en Pipedrive bepaalt hoe Pipedrive die gegevens verwerkt, en de dataregio van de klant in Pipedrive bepaalt waar ze staan.
5.Wijzigingshistorie
| Datum | Wijziging |
|---|---|
| 30 september 2026 | Eerste versie van deze lijst. |
Vragen over onze subverwerkers stuur je naar info@sales-surge.nl.