Lijst van subverwerkers

Deze lijst is een bijlage bij de Verwerkersovereenkomst en het Privacybeleid van de Kontevia-dienst, geëxploiteerd door Eucalypt 4 s.r.o., bedrijfsnummer 22103741. Ze noemt elke subverwerker die namens ons persoonsgegevens kan verwerken, het doel, de locatie van verwerking en het doorgiftemechanisme wanneer de verwerking buiten de Europese Economische Ruimte plaatsvindt.

Wijzigingen aan deze lijst worden minstens 14 dagen van tevoren aan klanten meegedeeld conform artikel 6.3 van de Verwerkersovereenkomst. Bezwaren kunnen worden gestuurd naar hello@kontevia.com.

• Railway Corp.: hosting van de database, documentopslag en applicatiediensten. Locatie van de gegevens: regio in de Europese Unie. Railway Corp. is gevestigd in de Verenigde Staten; eventuele toegang vanuit dat land is geregeld met standaardcontractbepalingen.
• Vercel Inc.: hosting en contentlevering van de website en het dashboard, prestatiemeting zonder cookies. Locatie: EU-edgelocaties en Verenigde Staten. Doorgiftemechanisme: EU-US Data Privacy Framework en standaardcontractbepalingen.
• Brevo (Sendinblue SAS): bezorging van transactionele en nieuwsbrief-e-mails. Locatie: Frankrijk, Europese Unie.

• Anthropic, PBC: extractie van gegevens uit documenten, categorisatievoorstellen en de assistent in het dashboard. Locatie: Verenigde Staten. Doorgiftemechanisme: standaardcontractbepalingen. Gegevens worden niet gebruikt om modellen te trainen.
• Assistent-connectoren gekozen door de gebruiker (OpenAI voor ChatGPT, Anthropic voor Claude): worden alleen ingeschakeld wanneer de gebruiker het account met de assistent verbindt; gegevens worden op instructie van de gebruiker doorgegeven. Locatie: Verenigde Staten. Doorgiftemechanisme: EU-US Data Privacy Framework of standaardcontractbepalingen conform de voorwaarden van de aanbieder.

• Meta Platforms Ireland Ltd.: WhatsApp Business API voor het chatkanaal (berichten, telefoonnummers, media verzonden door de gebruiker). Locatie: Ierland en Verenigde Staten. Doorgiftemechanisme: EU-US Data Privacy Framework en standaardcontractbepalingen.

• Comgate, a.s.: verwerking van kaart- en bankknopbetalingen voor abonnementen. Locatie: Tsjechië, Europese Unie. Kaartgegevens worden uitsluitend door Comgate verwerkt.
• Import van banktransacties: op dit moment alleen voor bankrekeningen in Tsjechië, via de leveranciers in het onderdeel voor klanten in Tsjechië. Een pan-Europese open-bankingaanbieder wordt aan deze lijst toegevoegd voordat die wordt ingeschakeld.

Google Analytics 4 is in gebruik en wordt pas geactiveerd na toestemming in de cookiebanner. Microsoft Clarity en conversiemeting van Google Ads zijn op dit moment niet in gebruik; vóór activering werken we deze lijst bij.

• Google Ireland Ltd.: Google Analytics 4 (in gebruik, pas geactiveerd na toestemming in de cookiebanner, bewaartermijn 14 maanden) en conversiemeting van Google Ads (niet in gebruik). Locatie: Ierland en Verenigde Staten. Doorgiftemechanisme: EU-US Data Privacy Framework.
• Microsoft Ireland Operations Ltd.: sessieanalyse via Microsoft Clarity, alleen geactiveerd na toestemming. Locatie: Ierland en Verenigde Staten. Doorgiftemechanisme: EU-US Data Privacy Framework.

• Oktober 2026: Google Analytics 4 ingezet op de website en in de adviseursgids, alleen na toestemming.
• Oktober 2026: Railway Corp. vermeld als hostingbedrijf; Forpsi verwijderd (niet gebruikt); bankimport beschreven zoals die werkelijk werkt (alleen Tsjechische banken); analyse- en marketingtools gemarkeerd als niet in gebruik.
• September 2026: lijst geherstructureerd voor de EU-brede dienst; Railway vermeld als databasehosting; assistent-connectoren en open banking toegevoegd.
• Maart 2026: lijst opgesteld.