Juridisch
Subverwerkers
Versie 1.2, 13 oktober 2026
De partijen die gegevens verwerken om Lumaro te laten werken.
Partijen die namens ons gegevens verwerken
Dit zijn de subverwerkers waarvoor je als klant toestemming geeft (Verwerkersbepalingen, V5). Een nieuwe of andere subverwerker melden we minstens 30 dagen vooraf per e-mail.
| Partij | Rol | Wat | Locatie |
|---|---|---|---|
| Anthropic Ireland, Limited (Claude) | Verwerker — AI-model voor tekst | Bedrijfsprofiel, intake-antwoorden, klusbeschrijvingen, correcties, tekst van je website voor de bedrijfskaart; geen betaalgegevens | Verwerking in de Verenigde Staten — modelcontractbepalingen van de Europese Commissie (module 2 en 3), onderdeel van de verwerkersovereenkomst van Anthropic; invoer en uitvoer binnen 30 dagen gewist |
| Supabase Pte. Ltd. | Verwerker — database en foto-opslag | Klantgegevens, bedrijfsprofiel, foto's | Opslag in Ierland (AWS, regio eu-west-1); het bedrijf zit in Singapore — modelcontractbepalingen van de Europese Commissie (module 2 en 3) |
| Contabo GmbH | Verwerker — servers en automatisering | Alle klantgegevens | Europese Unie (Hub Europe) |
| Hetzner Online GmbH | Verwerker — back-ups buiten de server | Versleutelde back-ups van alle klantgegevens; de sleutel ligt niet bij Hetzner | Helsinki, Finland (EU) |
| TONVI TECH S.L. (Upload-Post), Málaga | Verwerker — koppeling met Instagram en Facebook en plaatsen van posts | Toegangssleutels, accountnaam, pagina-id, je posts (beeld en tekst) | Opslag in de EU (Duitsland en EU-datacenters); doorgifte naar de VS via het EU-VS Data Privacy Framework of modelcontractbepalingen. Eigen subverwerkers: upload-post.com/subprocessors |
| Namecheap, Inc. (Private Email) | Verwerker — e-mail (mailboxen) | E-mail en bijlagen | Verenigde Staten (Phoenix) — modelcontractbepalingen van de Europese Commissie (besluit 2021/914, module 2), onderdeel van de Data Processing Addendum van Namecheap (herzien 27-09-2021) |
| Brevo (Sendinblue SAS, Parijs) | Verwerker — verzending van mails | E-mailadres, inhoud van mails | Frankrijk; servers in de EU. Geeft Brevo gegevens door buiten de EER, dan alleen met modelcontractbepalingen van de Europese Commissie of via het EU-VS Data Privacy Framework, volgens de verwerkersovereenkomst van Brevo |
Partij met een eigen verantwoordelijkheid
Meta verwerkt de posts die op jouw Facebook- en Instagram-pagina verschijnen voor een eigen doel, onder jouw eigen account; Meta is geen subverwerker van Lumaro. Partijen die alleen gegevens van Lumaro zelf ontvangen (zoals Mollie voor betalingen en de Belastingdienst), staan in de privacyverklaring.
| Partij | Rol | Wat | Locatie |
|---|---|---|---|
| Meta Platforms Ireland | Zelfstandig verantwoordelijke — het platform waarop de posts op jouw pagina verschijnen, en de voorbeelden op de pagina's van Lumaro (AV 8.5) | Posts, paginastatistieken | Ierland / VS — EU-VS Data Privacy Framework (Meta Platforms, Inc.) |
Doorgifte buiten de EER
Anthropic, Supabase en Namecheap verwerken gegevens (ook) buiten de EER. Met hen gelden de modelcontractbepalingen van de Europese Commissie uit hun verwerkersovereenkomst. Upload-Post gebruikt voor een deel van zijn eigen subverwerkers in de Verenigde Staten het EU-VS Data Privacy Framework of modelcontractbepalingen. Brevo kan volgens zijn verwerkersovereenkomst gegevens buiten de EER doorgeven, met modelcontractbepalingen of via het EU-VS Data Privacy Framework. Contabo en Hetzner verwerken binnen de EER.
Privacyverklaring · Algemene voorwaarden · Verwerkersbepalingen · Subverwerkers · Cookies