Sub-verwerkers
Versie 1.3 · Laatst bijgewerkt op 5 november 2026
Volledige lijst
| Verwerker | Doel | Regio | Doorgiftewaarborg |
|---|---|---|---|
| netcup GmbH | Hosting van het platform: de applicatie (Next.js), de PostgreSQL-database en Redis (rate limiting) draaien op onze eigen server, beheerd met Dokploy, gehuurd bij netcup | Duitsland (datacentrum in de EU) | Binnen EER (Duitsland) |
| Railway Corp. | Onze huidige aanbieder van S3-compatibele object-opslag: de productie-bucket met foto's, spraakmemo's, bijlagen en PDF-exports, een aparte bucket met een nachtelijke kopie daarvan, een tweede aparte bucket met verwijderde of overschreven bestanden (28 dagen bewaard) en nachtelijke database-back-ups. Railway is niet de host van het platform. Technisch wordt de opslag geleverd door Tigris Data, Inc. (zie hieronder) | EU (opslag in de EU, server-side versleuteld) | EU-opslag; SCC's |
| Tigris Data, Inc. (sub-verwerker van Railway) | Technische levering van de object-opslag waarop de buckets van Railway draaien | EU | EU-opslag; SCC's (EU 2021/914) + UK Addendum |
| Cloudflare, Inc. | DNS, hosting van spectiq.nl en docs.spectiq.nl (Cloudflare Pages) en Cloudflare R2: opslag van een nachtelijke kopie van de database-back-ups, bij een andere aanbieder dan Railway | EU (R2-opslag); Pages globale edge | EU-US DPF + SCC's |
| Haimaker | AI-router (primaire AI-provider) voor tekstgeneratie en foto-analyse. Foto-analyse gebruikt een Google Gemini-model; voor tekstgeneratie kiest Haimaker per verzoek een model, onder andere van Google, Anthropic of OpenAI | Verenigde Staten / EU | SCC's |
| Google, Anthropic en OpenAI (via Haimaker) | Aanbieders van de taalmodellen waar Haimaker verzoeken naartoe stuurt (foto-analyse via Google Gemini; tekstgeneratie via het model dat Haimaker kiest). Zij zijn hierbij sub-verwerker van Haimaker | Verenigde Staten / EU | EU-US DPF + SCC's |
| Anthropic, PBC | AI-tekstgeneratie (Claude), terugval wanneer Haimaker niet beschikbaar is | Verenigde Staten | SCC's. Anthropic traint niet op API-input. |
| OpenAI, L.L.C. | Spraak-naar-tekst (Whisper) voor transcriptie van spraakmemo's, alleen wanneer de inspecteur de microfoonknop gebruikt | Verenigde Staten | EU-US DPF + SCC's. Geen training op input. |
| Stripe Payments Europe, Ltd. | Abonnementsbilling, kaartverwerking, customer portal | Ierland (data exporter); replicatie naar Stripe Inc. in VS | EU-US DPF + SCC's |
| Amazon Web Services EMEA SARL (Amazon SES en Amazon SNS) | Versturen van OTP-inlogmails en team-uitnodigingen (SES); bounce- en klachtmeldingen via SNS in dezelfde regio | EU, Frankfurt (eu-central-1) | Binnen EER |
| PostHog, Inc. | Gebruiksstatistieken: paginaweergaven in het dashboard (gekoppeld aan gebruikers-ID, naam, e-mail) en anoniem op docs.spectiq.nl. Geen sessie-opnames, geen autocapture, geen inspectiedata. | EU, Duitsland (Frankfurt, EU-cloud) | Data blijft in de EER; DPA met SCC's voor support-toegang |
| Kadaster (BAG), PDOK en RVO EP-Online | Publieke Nederlandse overheidsregisters voor adres- en energielabel-data | Nederland (overheid) | Binnen de EER; alleen het opgezochte adres wordt verzonden |
| Open data van de steden Calgary en Edmonton (Canada) | Opzoeken van publieke perceel- en adresdata, alleen voor workspaces met regio Canada. Alleen het opgezochte adres wordt verzonden; een woonadres kan een persoonsgegeven zijn | Canada (gemeentelijke overheid) | Doorgifte naar Canada, noodzakelijk voor de opzoeking die u zelf start (art. 49 lid 1 sub b AVG) |
| Push-diensten van uw browser (Apple, Google, Mozilla, Microsoft) | Afleveren van pushmeldingen die u zelf heeft aangezet | Afhankelijk van uw browser en apparaat | Alleen de meldingstekst, end-to-end versleuteld (Web Push-versleuteling) |
Op spectiq.nl meten wij anonieme paginaweergaven met Umami
via umami.midego.net, zonder cookies. Langfuse, dat wij
gebruiken voor kwaliteitsbewaking van AI-uitvoer, draait als eigen
installatie in de EU en is geen derde partij.
Wat de inspectiedata verlaat (per gebruikersactie)
Onderstaand overzicht laat zien welke verwerkers worden geraakt bij elke actie in het platform.
- Inloggen / uitnodigen: onze server (netcup) → AWS SES
- Adres opzoeken: onze server (netcup) → BAG / PDOK / EP-Online (of de open data van Calgary / Edmonton bij regio Canada)
- Foto uploaden: onze server (netcup) → opslag (Railway/Tigris, EU)
- Spraakmemo opnemen: onze server (netcup) → OpenAI Whisper → Langfuse (eigen installatie)
- Sectie laten genereren door AI: onze server (netcup) → Haimaker (en het model dat Haimaker kiest; Anthropic als terugval) → Langfuse (eigen installatie)
- Abonneren / upgraden: onze server (netcup) → Stripe Checkout
Wijzigingen in deze lijst
Wij actualiseren deze pagina zodra wij sub-verwerkers toevoegen, vervangen of verwijderen. Materiële wijzigingen — bijvoorbeeld een nieuwe AI-leverancier — kondigen wij minimaal 30 dagen vooraf per e-mail aan workspace-eigenaren aan, zodat u tijd heeft om bezwaar te maken. Dat geldt ook voor de object-opslag van foto's en bijlagen: die is S3-compatibel en nu ondergebracht bij Tigris via Railway. Stappen wij daarvoor over naar een andere aanbieder, zoals Cloudflare R2 of Backblaze B2, dan kondigen wij dat op dezelfde manier aan.
Vragen?
Mail privacy@spectiq.nl voor de meest recente DPA's en sub-verwerkersbevestigingen, of zie ons privacybeleid en de verwerkersovereenkomst.