Versie 1.0 · 17 april 2026
Alvoru schakelt de volgende sub-verwerkers in voor het leveren van onze dienstverlening. Deze lijst wordt bijgewerkt bij iedere toevoeging of vervanging, met minimaal 14 dagen vooraankondiging aan bestaande klanten.
| Sub-verwerker | Doel | Locatie | Waarborg |
|---|---|---|---|
| Anthropic | AI-tekstgeneratie (Claude) — primaire AI voor chatbot, classifier en samenvatting | Verenigde Staten | SCC's + aanvullende maatregelen |
| Voyage AI | Vector embeddings voor KB-zoeken (RAG) | Verenigde Staten | SCC + DPA |
| OpenAI L.L.C. | AI-tekstgeneratie (GPT) — fallback bij uitval van Anthropic | Verenigde Staten | DPF + SCC's |
| Resend | Transactionele e-mail (klant- en bezoekersmail) | Verenigde Staten | DPF-gecertificeerd |
| Hetzner Online GmbH | Hosting & data-opslag (productie- en backupservers) | Duitsland / Finland (EU) | Binnen EER · ISO 27001 |
| Cloudflare Inc. | CDN, DDoS-bescherming, DNS & Email Routing | Wereldwijd | DPF + SCC's |
| Mollie B.V. | Betalingsverwerking (vanaf 1 juni 2026) | Amsterdam (NL) | Binnen EER · PCI-DSS |
| Stripe Technology Europe (optioneel) | Betalingsverwerking | Dublin (IE) | Binnen EER · PCI-DSS |
| Sentry GmbH | Error-monitoring & application performance — detectie en analyse van runtime-fouten in dashboard. Verwerkte gegevens: technische logs (kan incidenteel PII bevatten in error-context). Bewaartermijn 30 dagen. | Duitsland (EU) | Binnen EER · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — koppeling van AI-chatbot aan WhatsApp-kanaal van klant (alleen indien klant deze functie activeert). Verwerkte gegevens: berichtinhoud en telefoonnummers eindbezoekers. | Ierland (EU) — verwerking ook in VS | SCC's + DPF |
| Google LLC | Google Workspace (mail-routing voor info@/contact@) en Google Maps Platform (publieke bedrijfsgegevens voor lead-prospecting via n8n). | Verenigde Staten | DPF + SCC's |
| Moneybird B.V. | Facturatie en boekhouding. Verwerkte gegevens: klantnaam, bedrijfsgegevens, factuurbedragen, betaalstatus. | Amsterdam (NL) | Binnen EER |
Alle wijzigingen in deze lijst worden per e-mail gecommuniceerd aan bestaande klanten. Opdrachtgevers kunnen binnen 14 dagen na aankondiging schriftelijk bezwaar maken; bij gegrond bezwaar is kosteloze beëindiging mogelijk.
De volledige juridische voorwaarden voor sub-verwerking staan in de Verwerkersovereenkomst (DPA), conform artikel 28 AVG.
Vragen over sub-verwerkers, doorgiften buiten de EER of specifieke waarborgen: info@alvoru.com.