Subverwerkers
Laatst bijgewerkt: 22 september 2026
Conphora ApS maakt gebruik van de volgende subverwerkers om conphora.com, Conphora Academy en het Conphora-platform te leveren. Elke subverwerker handelt op grond van een verwerkersovereenkomst en verwerkt persoonsgegevens uitsluitend in onze opdracht. Wij informeren organisatiebeheerders ten minste 30 dagen voordat wij een subverwerker toevoegen die hun gegevens zal verwerken; de verwerkersovereenkomst regelt het recht van bezwaar.
Hosting, opslag en applicatie-backend
| Subverwerker | Entiteit, land | Dienst | Gegevens | Locatie | Overdrachtsmechanisme |
|---|
| Scaleway | Scaleway SAS, Frankrijk | Cloudhosting, containers, beheerde PostgreSQL, objectopslag, instances, transactionele e-mail (meldingen vanaf mail.conphora.com) | Alle applicatiegegevens van de websites, de Academy, de tools en het platform; geüploade documenten; supportverzoeken van het helpcentrum, de bijbehorende berichten en bijlagen (objectopslag); naam en e-mailadres van de aanvrager; e-mailadres van de ontvanger en inhoud van meldings- en support-e-mails | EU (Parijs, fr-par) | Niet nodig (EU) |
| Convex | Convex, Inc., VS | Applicatie-backend en database (cloud-deployments tijdens de overgang naar self-hosting bij Scaleway) | Applicatiegegevens van de Academy, de tools en het platform; supportverzoeken van het helpcentrum, de bijbehorende berichten en bijlagerecords; naam en e-mailadres van de aanvrager | EU-regio (eu-west-1) op Convex Cloud; self-hosted bij Scaleway na de overstap | EU-VS Data Privacy Framework / SCC’s |
| Plausible Analytics | Plausible Insights OÜ, Estland | Cookievrije webstatistieken voor conphora.com (website en platform) | Geaggregeerde gebruiksgegevens; geen cookies; geen persoonsgegevens bewaard – IP-adres en user agent worden kortstondig verwerkt om een bezoek te tellen en daarna verwijderd | EU (Hetzner DE, UpCloud FI, Bunny SI) | Niet nodig (EU) |
Identiteit, betalingen en e-mail
| Subverwerker | Entiteit, land | Dienst | Gegevens | Locatie | Overdrachtsmechanisme |
|---|
| Clerk | Clerk, Inc., VS | Authenticatie, gebruikers- en organisatiebeheer voor de Academy en het platform | E-mail, naam, aanmeldidentificatoren, organisatielidmaatschap, sessiecookies | VS (met optie voor EU-gegevensresidentie — nog te activeren/bevestigen) | EU-VS Data Privacy Framework / SCC’s |
| Stripe | Stripe Payments Europe, Ltd., Ierland | Abonnementsfacturatie en betalingen voor het platform | Factuurcontact, facturen, betaalmethodegegevens (bewaard door Stripe) | EU / wereldwijd | Intra-EU; Stripes eigen overdrachtswaarborgen |
| Resend | Resend, Inc., VS | Transactionele e-mail (interne meldingen van Academy-aanvragen) | Naam, e-mail en berichtinhoud van de aanvraag | VS | SCC’s (DPF-status te bevestigen) |
AI- en kennisdiensten
| Subverwerker | Entiteit, land | Dienst | Gegevens | Locatie | Overdrachtsmechanisme |
|---|
| Anthropic | Anthropic, PBC, VS | Grote taalmodellen (commerciële API onder Anthropics Commercial Terms en verwerkersovereenkomst, zero data retention) voor compliance-triage, greenwashing-analyse, documentclassificatie, vertaling en conceptantwoorden in de supportdesk | Voor verwerking ingediende teksten, webpagina-inhoud en documentfragmenten, inclusief de tekst van supportaanvragen (zonder naam, e-mail of bedrijf van de aanvrager); geen training op onze gegevens | VS (API) | EU-VS Data Privacy Framework / SCC’s; zero-data-retention-voorwaarden bevestigd op 2026-09-22 |
| Voyage AI | Voyage AI Inc., VS | Text-embeddings voor documentzoekfunctionaliteit op het platform | Documenttekstfragmenten | VS | SCC’s (DPF-status te bevestigen) |
| Neo4j Aura | Neo4j, Inc., VS (Aura cloud) | Graafdatabase voor product- en vereisterelaties op het platform | Productgegevens en afgeleide relaties; gebruikersidentificatoren van wie records heeft aangemaakt | EU-regio (te bevestigen in de Aura-console) | SCC’s / DPF |
Interne operaties (geen persoonsgegevens van klanten)
| Leverancier | Entiteit, land | Dienst | Gegevens |
|---|
| Tailscale | Tailscale Inc., Canada | Privaat netwerk voor administratieve toegang tot de systemen van Conphora | Alleen identiteiten en apparaatmetadata van Conphora-medewerkers |
| GitHub | GitHub, Inc. (Microsoft), VS | Broncodehosting en CI voor onze software | Broncode en commit-metadata van Conphora-medewerkers en -bijdragers |
| Google Fonts | Google Ireland Ltd., Ierland | Levering van weblettertypen op onze pagina’s | IP-adres van de bezoeker bij het ophalen van lettertypen (geen cookies) |
Wijzigingen
| Datum | Wijziging |
|---|
| 2026-09-03 | Eerste gepubliceerde lijst (concept): Scaleway toegevoegd als primaire hosting; Convex, Clerk, Stripe, Resend, Anthropic, Voyage AI en Neo4j Aura vermeld; Vercel gemarkeerd als overgangsoplossing. |
| 2026-09-11 | Plausible Insights OÜ toegevoegd (cookievrije webstatistieken, EU); Vercel verwijderd na de verhuizing van productie naar Scaleway. |
| 2026-09-13 | Eerste gepubliceerde versie. Scaleway-rij uitgebreid met transactionele e-mail (meldingen); Plausible-rij gecorrigeerd met vermelding van de drie EU-leveranciers en de kortstondige verwerking van IP-adres en user agent. |
| 2026-09-22 | Scaleway- en Convex-rijen uitgebreid met de supportverzoeken van het helpcentrum, berichten, bijlagen en contactgegevens van de aanvrager (Sigrid C6); Anthropic-rij: de conceptantwoorden van de supportdesk draaien op de commerciële API, aanvraagtekst zonder de identiteit van de aanvrager (Sigrid C1), zero-data-retention-voorwaarden bevestigd; geen nieuwe subverwerker. |
