Onderverwerkers
EasyWeek GmbH maakt gebruik van de hieronder vermelde onderverwerkers voor de levering van de EasyWeek Business Service. Deze pagina vormt Bijlage III van de EasyWeek Gegevensverwerkingsovereenkomst en wordt bijgewerkt telkens wanneer de lijst wijzigt.
Laatst bijgewerkt: 15 mei 2026
1. Hoe wij onderverwerkers inzetten
Een onderverwerker is een derde partij die door EasyWeek wordt ingeschakeld en die Persoonsgegevens van de Klant namens EasyWeek verwerkt als onderdeel van de levering van de EasyWeek Business Service. Elke onderverwerker is gebonden aan een schriftelijke overeenkomst die gegevensbeschermingsverplichtingen oplegt die niet minder beschermend zijn dan die welke gelden tussen EasyWeek en de Klant. EasyWeek blijft volledig verantwoordelijk jegens de Klant voor de handelingen en nalatigheden van zijn onderverwerkers.
De volledige voorwaarden zijn opgenomen in ons Gegevensverwerkingsaddendum.
2. Kennisgeving van wijzigingen en recht van bezwaar
EasyWeek kondigt toevoegingen en vervangingen van subverwerkers ten minste dertig (30) dagen vooraf aan via:
- Het meldingscentrum in de app van EasyWeek Business
- Deze pagina (de datum „Laatst bijgewerkt" wordt bij elke wijziging aangepast)
- E-mail aan Klanten die zich hebben aangemeld voor de mailinglijst voor wijzigingskennisgevingen (zie Afdeling 5)
Klanten kunnen binnen dertig (30) dagen na de kennisgeving bezwaar maken op redelijke, gedocumenteerde gronden inzake gegevensbescherming. Zie Afdeling 7 van de DPA voor de afhandelingsprocedure.
3. Huidige lijst
Infrastructuur en hosting
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Hetzner Online GmbH (Duitsland) | Primaire hosting van applicaties en databases, Kubernetes-infrastructuur, netwerk | Alle persoonsgegevens van Klanten die in de Dienst zijn opgeslagen | Falkenstein, Duitsland (EU) |
| Google Cloud EMEA Limited (Google Cloud Storage) | Objectopslag voor bestanden die naar de Dienst zijn geüpload (foto's, exports, documenten) | Bestanden van Klanten | EU multi-regio |
| Cloudflare, Inc. | Content delivery network, DDoS-bescherming, edge-routing, WAF | Verzoekmetadata, IP-adres, headers | EU-gerouteerd voor EER-verkeer |
Betalingen en facturering
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Stripe Payments Europe Ltd. | Abonnementsfacturering en verwerking van betaalkaarten voor EasyWeek-abonnementskosten | Factureringsgegevens van Klanten, laatste 4 cijfers van de kaart, transactiegeschiedenis | Ierland (EU); SCC's zijn van toepassing op elke doorgifte naar Stripe Inc. (VS) |
Communicatie
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Twilio Ireland Limited | Sms- en WhatsApp-berichten verzonden via de Dienst | Telefoonnummer van ontvanger, berichtinhoud, bezorgstatus | Ierland (EU); doorgifte naar de VS onder SCC's waar vereist |
| Postmark (Wildbit, LLC) | Transactionele e-mailbezorging (boekingsbevestigingen, wachtwoordresets, ontvangstbewijzen) | E-mailadres van ontvanger, berichtinhoud, bezorgstatus | EU-regio; SCC's dekken doorgiften naar de VS |
Klantenondersteuning
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Chatwoot, Inc. | In-app ondersteuningschat, ticketbeheer | Ticketinhoud, bijlagen, contactgegevens van de aanvrager | EU (zelf-gehoste instantie onder operationele controle van EasyWeek) |
Monitoring, analyses en ontwikkelaarstoolkit
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Functional Software, Inc. (Sentry) | Foutmonitoring en crashrapportage | Gepseudonimiseerde stack traces, technische context | EU-instantie |
| Segment Inc. (Twilio Segment) | Routering van productanalyse-events | Gepseudonimiseerde eventgegevens, gehashte identifiers | EU-regio |
| Google Ireland Limited (Google Analytics 4) | Geaggregeerde verkeersanalyses op publiek toegankelijke EasyWeek-omgevingen (afhankelijk van cookietoestemming) | Gepseudonimiseerde paginaweergavegegevens, regio, apparaatklasse | EU; SCC's dekken doorgifte naar de VS |
AI-functies
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| Anthropic PBC (Claude API) | Drijft de AI-assistent en AI-samenvattingsfuncties binnen EasyWeek aan | Geïndexeerde openbare klantinhoud en het AI-gesprek binnen de reikwijdte van het gebruikersverzoek | Verenigde Staten — ingeschakeld onder een Zero Data Retention-overeenkomst (geen training op klantgegevens, geen bewaring na het API-verzoek); SCC's zijn van toepassing |
| Typesense Cloud (Typesense, Inc.) | Zoekindex voor catalogus en vermeldingen | Openbare catalogusgegevens (bedrijfsnaam, diensten, locatie) | EU |
| Qdrant Cloud (Qdrant Solutions GmbH) | Vectordatabase voor AI retrieval-augmented generation | Embeddings van openbare klantinhoud | Duitsland (EU) |
Interne operaties
| Onderverwerker | Doel | Categorieën van gegevens | Verwerkingsregio |
|---|---|---|---|
| n8n GmbH | Workflowautomatisering voor interne operaties | Beperkte operationele gegevens die via specifieke automatiseringen worden gerouteerd | Berlijn, Duitsland (EU) |
4. Gelieerde ondernemingen
EasyWeek heeft momenteel geen gelieerde ondernemingen die Persoonsgegevens van de Klant verwerken namens de Klant. Mocht dit veranderen, dan wordt de gelieerde onderneming toegevoegd aan deze lijst overeenkomstig Afdeling 2.
5. Abonneren op wijzigingsmeldingen
Om e-mailmeldingen te ontvangen wanneer deze lijst wijzigt, schrijf naar privacy@easyweek.io met als onderwerp "Subscribe — sub-processor notices" en het e-mailadres dat geabonneerd moet worden.
Voor vragen over een specifieke onderverwerker of om aanvullende informatie te vragen over de van toepassing zijnde waarborgen, kunt u contact met ons opnemen via hetzelfde adres.
Zie ook: Gegevensverwerkingsovereenkomst · Privacybeleid voor zakelijke gebruikers · Juridische informatie.
