Wie gegevens voor ons verwerkt, wat ze ontvangen en waar.
Laatst bijgewerkt: 2026-09-27
Een subverwerker is een bedrijf dat wij inzetten om Proposal Expert te laten draaien en dat daarbij persoonsgegevens van onze klanten en hun klanten verwerkt. Deze pagina is de volledige lijst, en we houden hem bij. Onze beveiligingspagina en onze privacyverklaring verwijzen allebei hierheen.
Hoe AI-functies je inhoud gebruiken
AI-functies zoals AI Write, AI-concepten, scoring en analyse sturen de tekst waarmee ze werken naar de Gemini API van Google. Die tekst kan persoonsgegevens uit je voorstel bevatten, zoals namen en contactgegevens van klanten. Er gaat niets heen zolang niemand een AI-functie gebruikt. Google verwerkt de tekst als onze subverwerker. Wij gebruiken je inhoud niet om AI-modellen te trainen. Gebruikt je workspace een eigen AI-sleutel, dan gaat AI-schrijfwerk naar de aanbieder die je gekozen hebt. Scoring en chatvertaling gebruiken dan nog steeds Gemini.
Subverwerkers die wij gebruiken
Deze bedrijven verwerken namens ons persoonsgegevens om de dienst te laten draaien.
Railway
Hosting van de applicatie, de achtergrondtaken en de database.
Gegevens: Alles wat in de dienst is opgeslagen: accounts, voorstellen inclusief namen en contactgegevens van klanten, en logs
Locatie: EU (Amsterdam, Nederland)
Waarborg bij doorgifte: Modelcontractbepalingen
Wanneer: Altijd
Cloudflare
Contentlevering, DDoS-bescherming en webfirewall voor de site, en opslag van onze externe databaseback-ups. We versleutelen de back-ups vóór het uploaden, dus Cloudflare kan ze niet lezen.
Gegevens: IP-adressen en verzoekgegevens van elk bezoek, tijdens het transport. Versleutelde databaseback-ups
Locatie: Wereldwijd netwerk
Waarborg bij doorgifte: EU-VS Data Privacy Framework en modelcontractbepalingen
Wanneer: Altijd
Resend
Versturen van e-mail: inlogcodes, gedeelde voorstellen, ondertekenverzoeken en meldingen.
Gegevens: Naam en e-mailadres van de ontvanger, en de inhoud van de e-mail
Locatie: Verenigde Staten
Waarborg bij doorgifte: Modelcontractbepalingen
Wanneer: Altijd
Google (Gemini API)
AI-functies: schrijven, concepten, scoring, analyse en vertaling van supportchatberichten.
Gegevens: De tekst die naar een AI-functie gaat, met mogelijk namen en contactgegevens van klanten
Locatie: EU of Verenigde Staten, zoals de voorwaarden van Google toestaan
Waarborg bij doorgifte: EU-VS Data Privacy Framework en modelcontractbepalingen
Wanneer: Alleen als iemand een AI-functie gebruikt
Stripe
Abonnementsfacturatie en facturen. Kaartgegevens gaan rechtstreeks naar Stripe en komen nooit op onze servers.
Gegevens: Naam, e-mailadres, workspace en abonnement
Locatie: EU en Verenigde Staten
Waarborg bij doorgifte: EU-VS Data Privacy Framework en modelcontractbepalingen
Wanneer: Alleen bij betaalde abonnementen
Slack
Beveiligings- en beheermeldingen aan ons eigen team.
Gegevens: E-mailadressen en IP-adressen in beveiligingsmeldingen
Locatie: Verenigde Staten
Waarborg bij doorgifte: EU-VS Data Privacy Framework en modelcontractbepalingen
Wanneer: Altijd
Andere diensten met beperkte gegevens
Deze diensten ontvangen alleen een IP-adres of een bedrijfsadres, meestal omdat een browser er rechtstreeks een lettertype, kaart of video van laadt.
Google Ads
Meten van aanmeldingen die uit onze advertenties komen.
Gegevens: IP-adres en paginabezoek. Zonder je toestemming werkt de tag zonder cookies.
Locatie: Wereldwijd netwerk
Waarborg bij doorgifte: EU-VS Data Privacy Framework en modelcontractbepalingen
Wanneer: Alleen op de publieke website, nooit bij gedeelde voorstellen
OpenStreetMap (Nominatim)
Omzetten van bedrijfsadressen in kaartcoördinaten.
Gegevens: Bedrijfsadressen
Locatie: Zie de voorwaarden van de aanbieder
Waarborg bij doorgifte: Zie de voorwaarden van de aanbieder
Wanneer: Alleen bij een kaart of adreszoeker
CARTO
Kaarttegels in kaartweergaven.
Gegevens: IP-adres van de browser
Locatie: Zie de voorwaarden van de aanbieder
Waarborg bij doorgifte: Zie de voorwaarden van de aanbieder
Wanneer: Alleen bij een kaart of adreszoeker
YouTube, Vimeo, Loom
Video's die in een voorstel zijn ingesloten. YouTube laadt in de privacyvriendelijke modus en Vimeo met do-not-track.
Gegevens: IP-adres van de browser
Locatie: Zie de voorwaarden van de aanbieder
Waarborg bij doorgifte: Zie de voorwaarden van de aanbieder
Wanneer: Alleen als een voorstel zo'n video bevat
Giphy
Een bewegende afbeelding in sommige onboardingmails, geladen door het mailprogramma.
Gegevens: IP-adres van de browser
Locatie: Verenigde Staten
Waarborg bij doorgifte: Zie de voorwaarden van de aanbieder
Wanneer: Altijd
Koppelingen die je zelf aanzet
Deze diensten krijgen pas gegevens nadat een workspacebeheerder ze koppelt. Je workspace kiest ze zelf en bepaalt wat er gedeeld wordt. Daarvoor geldt je eigen overeenkomst met die aanbieder.
Voor de volledigheid: dit zijn de andere diensten waarmee het platform contact heeft. Geen van deze diensten ontvangt persoonsgegevens.
Google Fonts: Lettertypen in de editor, in huisstijlen en in gedeelde voorstellen. Onze server haalt ze op bij Google en levert ze vanaf ons eigen domein. Jouw browser en die van je ontvangers maken nooit contact met Google.
FreeTSA (freetsa.org): Betrouwbare tijdstempels (RFC 3161) voor handtekeningen en het auditlog. Alleen een SHA-256-hash wordt verstuurd, nooit het document.
timeapi.io: Een reserveklok voor handtekeningen als de tijdstempeldienst niet antwoordt.
Have I Been Pwned: Controleren of een nieuw wachtwoord voorkomt in bekende datalekken. Alleen de eerste vijf tekens van een hash van het wachtwoord worden verstuurd.
FingerprintJS (open source): Een bibliotheek die in de browser draait om misbruik van gratis accounts te voorkomen. Er gaat niets naar FingerprintJS. Wij bewaren alleen een hash van de uitkomst.
Unsplash, Pexels: Zoeken naar stockfoto's. Onze server stuurt alleen de zoekterm mee.
Web Push: Afleveren van pushmeldingen waarop je je hebt aangemeld. De inhoud is end-to-end versleuteld.
Frankfurter: Wisselkoersen van de Europese Centrale Bank.
FireHOL, Tor Project, IPsum: Lijsten met kwaadaardige IP-adressen die wij downloaden. Er wordt niets verstuurd.
Wijzigingen in deze lijst
We werken deze pagina bij voordat een nieuwe subverwerker persoonsgegevens gaat verwerken. Klanten met een getekende verwerkersovereenkomst krijgen dat vooraf per e-mail te horen en kunnen bezwaar maken.
Verwerkersovereenkomst
Gebruik je Proposal Expert voor persoonsgegevens van je klanten? Een verwerkersovereenkomst volgens artikel 28 AVG is op aanvraag beschikbaar. We sturen hem je toe om te lezen en te ondertekenen. Hij verwijst naar deze lijst met subverwerkers.