Subverwerkers
Iedereen buiten ons die gegevens uit Starting Up kan zien, en waarom dat zo is.
Deze lijst hoort bij de verwerkersovereenkomst en bij de privacyverklaring. Voegen we een partij toe of vervangen we er een, dan melden we dat minstens 30 dagen van tevoren per e-mail, en mag je bezwaar maken.
In gebruik vandaag
| Partij | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Nodge hosting |
De applicatie draaien, de database, en back-ups | Alles wat in de dienst staat | TODO — bevestig regio en vestiging |
| AhaSend |
Inloglinks en berichten over je account versturen | E-mailadres en de inhoud van dat bericht | TODO — bevestig regio |
| Mollie B.V. betalingen |
Betalingen en abonnementen verwerken | Naam, e-mailadres, bedrag, betaalgegevens | Nederland (EU) |
| Anthropic AI |
Een AI-aanvraag beantwoorden — alleen als je een AI-functie gebruikt | De inhoud van die ene aanvraag | Verenigde Staten |
Over Mollie. Voor het afhandelen van de betaling zelf is Mollie geen subverwerker van ons maar zelfstandig verantwoordelijke — zij moeten als betaaldienstverlener eigen wettelijke plichten nakomen. Wat zij daarmee doen staat in hun eigen privacyverklaring. Wij zien geen kaartnummers of rekeningnummers; die komen onze systemen niet binnen.
Over AI. Er gaat niets naar een AI-aanbieder tenzij iemand in jouw werkruimte een AI-functie gebruikt. Wat wij van zo'n aanvraag bewaren is het aantal tokens, het model, de kosten en de afloop — niet de vraag en niet het antwoord. Je kunt AI in je werkruimte volledig uit laten staan, en dan gebeurt dit nooit.
Doorgifte buiten de EER
Van de partijen hierboven verwerkt Anthropic buiten de EER. Daarvoor steunen wij op de modelcontractbepalingen van de Europese Commissie, aangevuld met de verwerkersvoorwaarden van Anthropic. De doorgifte beperkt zich tot de inhoud van de aanvragen die je zelf laat uitvoeren.
Niet in gebruik, maar wel in het product aanwezig
De volgende koppelingen bestaan in de software maar staan vandaag niet aan in de productieomgeving. Er gaan dus geen gegevens naartoe. Zetten we er een aan, dan komt die eerst in de tabel hierboven te staan en krijg je daar 30 dagen van tevoren bericht van.
- OpenAI en DeepSeek — extra AI-aanbieders, geen sleutel ingesteld.
- Moneybird en Exact Online — boekhoudkoppelingen, geen registratie ingesteld.
Wat géén subverwerkers zijn
Google en Microsoft
Koppel je Google of Microsoft, dan gebeurt dat met een registratie in jouw eigen omgeving en met jouw eigen client-id. Wij houden voor die twee bewust geen gedeelde sleutel aan — de applicatie weigert er zelfs een te lezen als die per ongeluk zou zijn ingesteld. Jij koppelt je eigen account aan je eigen registratie; wij zitten daar niet tussen als verwerker, en de voorwaarden van die dienst gelden tussen jou en hen.
Producten in de suite
TheJay en andere producten die op Starting Up inloggen, zijn geen derden in de zin van deze lijst: ze worden door dezelfde partij geleverd. Ze krijgen alleen gegevens uit een werkruimte die jij ze uitdrukkelijk hebt toegelaten, en het toestemmingsscherm bij het inloggen zegt vooraf wat ze wel en niet krijgen.
Vandaag wordt Starting Up en TheJay door dezelfde onderneming geleverd. Verandert dat — bijvoorbeeld doordat een product in een aparte vennootschap komt — dan wordt dat product een subverwerker op deze lijst, met dezelfde aankondigingstermijn van 30 dagen.
Sociale platforms en andere diensten die jij koppelt
Verstuur je via een gekoppelde dienst iets naar buiten, dan geef jij die opdracht en gaat het rechtstreeks daarheen. Die dienst is ontvanger op jouw instructie, niet onze subverwerker.