Weergave
Subverwerkers
Bijgewerkt op 3 oktober 2026
Deze lijst hoort bij de Verwerkersovereenkomst (Bijlage 2). Er staan de derden op die Stix Social voor Klopt inschakelt en die daarbij persoonsgegevens uit de Klantgegevens verwerken. Een nieuwe of andere subverwerker kondigen we ten minste 30 dagen vooraf aan; je kantoor kan daar bezwaar tegen maken (artikel 5 van de verwerkersovereenkomst).
| Subverwerker | Waarvoor | Welke gegevens | Waar | Grondslag voor doorgifte |
|---|---|---|---|---|
| Google: Google Cloud EMEA Limited (Ierland) en gelieerde ondernemingen van Google, zoals Google LLC (VS) | Google Cloud en Firebase: database (Cloud Firestore), opslag van documenten (Cloud Storage), serverfuncties (Cloud Functions), sleutelkluis (Secret Manager), logging en hosting | Alle Klantgegevens | Database en documenten: multi-regio Europa (België en Nederland). Serverfuncties en sleutelkluis: België (europe-west1). Hosting van de website via het wereldwijde netwerk van Google. | Opslag binnen de EER. Voor eventuele toegang vanuit de VS: het EU-VS Data Privacy Framework (Google LLC is gecertificeerd) en de standaardcontractbepalingen van de Europese Commissie, in de gegevensverwerkingsvoorwaarden van Google Cloud. |
| OpenAI: OpenAI Ireland Limited (Ierland), met OpenAI, L.L.C. (VS) | AI: documenten lezen, voorstellen, regels en concept-antwoorden maken | De documenten en gegevens die voor de AI-taak nodig zijn, zoals een factuur met de gegevens van de klant en de mogelijke crediteur | Verenigde Staten | De standaardcontractbepalingen van de Europese Commissie, in de verwerkersovereenkomst van OpenAI. OpenAI gebruikt de gegevens niet om modellen te trainen en mag ze ten hoogste 30 dagen bewaren om misbruik op te sporen. |
Geen subverwerkers
- WeFact is geen subverwerker van Stix Social: je kantoor neemt WeFact zelf af. Klopt leest WeFact in opdracht van je kantoor.
- Google als aanbieder van je Google-account en van Chrome is in die rol geen subverwerker. Google verwerkt die gegevens volgens de afspraken tussen jou en Google.
- De worker, het onderdeel van Klopt dat met WeFact verbinding maakt, draait op een eigen computer van Stix Social in Nederland en is geen derde.
Voor gegevens waarvoor Stix Social zelf verantwoordelijk is
Voor het inloggen gebruikt Klopt ook Firebase Authentication van Google. Dat verwerkt je naam, e-mailadres, profielfoto van je Google-account en IP-adressen, uitsluitend in datacenters in de Verenigde Staten. Dat zijn gegevens waarvoor Stix Social zelf verantwoordelijk is; zie de Privacyverklaring.