Subverwerkers
Laatst bijgewerkt: mei 2026
Inleiding
Een subverwerker is een derde partij die wij inschakelen om gegevens te verwerken bij het leveren van Privé Wellness.nl. Denk aan de partij die onze servers host, de dienst die onze e-mails bezorgt of de provider die betalingen afhandelt. Zonder die partijen kunnen we het platform niet draaien.
Op deze pagina houden we bij welke subverwerkers dat zijn, wat ze voor ons doen en waar ze gevestigd zijn. De lijst hoort bij onze verwerkersovereenkomst en sluit aan op wat we beschrijven in het privacybeleid.
Met alle onderstaande partijen hebben wij een verwerkersovereenkomst (DPA) gesloten.
Overzicht
| Subverwerker | Dienst | Locatie | Doorgifte / waarborg |
|---|---|---|---|
| Hetzner (Coolify-managed VPS) | Hosting, PostgreSQL-database en Elasticsearch-zoekindex | Neurenberg, Duitsland (EU) | n.v.t. |
| Stripe Payments Europe Ltd. | Betalingen en Connect-uitbetalingen aan verhuurders | Ierland (EU) | n.v.t. |
| Postmark (Wildbit / ActiveCampaign) | Transactionele e-mail | Verenigde Staten | EU-VS Data Privacy Framework / SCC's |
| AWS (Amazon Bedrock) | Taalmodel achter de AI-helpdesk; persoonsgegevens worden er vooraf uitgefilterd | EU-regio | n.v.t. |
| Google (reCAPTCHA, Maps/Geocoding) | Spambeveiliging op formulieren en kaarten/adresweergave | Verenigde Staten | EU-VS Data Privacy Framework |
| Google Analytics | Webanalyse (cookies, alleen na toestemming) | Verenigde Staten | EU-VS Data Privacy Framework |
| postcodeapi.nu | Adresvalidatie op postcode | Nederland (EU) | n.v.t. |
| Docker Hub | Image-registry, bevat geen persoonsgegevens | Verenigde Staten | n.v.t. |
| Forgejo (zelfgehost) | Broncodebeheer, bevat geen persoonsgegevens | Nederland | n.v.t. |
Bestandsopslag verloopt via Flysystem en draait lokaal op de VPS bij Hetzner. We gebruiken geen externe opslagdienst zoals AWS S3; mocht dat veranderen, dan voegen we die partij aan dit overzicht toe.
Wijzigingen in subverwerkers
Schakelen we een nieuwe subverwerker in of vervangen we een bestaande, dan kondigen we dat vooraf aan. Verhuurders zijn voor hun eigen verwerkingen verwerkingsverantwoordelijke en kunnen tegen een nieuwe subverwerker bezwaar maken. De afspraken over die aankondiging en het bezwaarrecht staan in de verwerkersovereenkomst.
Doorgifte buiten de EER
Een aantal van onze subverwerkers is gevestigd in de Verenigde Staten: Postmark voor de bezorging van transactionele e-mail en Google voor reCAPTCHA, Maps/Geocoding en Analytics. Doorgifte naar deze partijen gebeurt op basis van het EU-VS Data Privacy Framework en, waar nodig, de standaardcontractbepalingen (SCC's) van de Europese Commissie.
Docker Hub staat eveneens in de Verenigde Staten, maar daar staan alleen onze container-images; er gaan geen persoonsgegevens naartoe. De overige subverwerkers verwerken binnen de EER.
Vragen
Heb je vragen over onze subverwerkers of wil je een bezwaar kenbaar maken? Mail ons via support@privewellness.nl.