Subverwerkers

Wie er nog meer bij je gegevens kan, en waarvoor. Deze lijst hoort bij de verwerkersovereenkomst: komt er een partij bij, dan laten we dat ten minste dertig dagen van tevoren weten en mag je bezwaar maken.

Laatst gewijzigd: 2026-09-07.

In gebruik

• Microsoft Azure — de app zelf, de database, de opslag van je documenten en de back-ups. Regio North Europe (Ierland). De geografisch gescheiden kopie van de back-ups landt in Amsterdam. Beide binnen de EER.
• Anthropic — leest je facturen en bonnen uit. Krijgt daarvoor de inhoud van het document te zien. Verwerking vindt plaats buiten de EER; zie hieronder.
• Mailgun (Sinch) — verstuurt onze systeemmail (wachtwoord vergeten, uitnodigingen, meldingen) en ontvangt bonnen die je naar je bonnenadres doorstuurt. EU-regio, Duitsland.
• Mollie — incasso en iDEAL voor het abonnement. Nederland. Krijgt je betaalgegevens, niet je boekhouding.

Wat Mailgun bij inkomende bonnen ziet

Meer dan bij uitgaande mail, en dat hoort er eerlijk bij te staan: stuur je een bon door naar je bonnenadres, dan gaat de volledige inhoud van dat bericht langs Mailgun. Bij uitgaande mail is dat alleen je adres en je naam.

Gebruik je die route niet, dan gebeurt dit ook niet.

Anthropic en de Verenigde Staten

Je documenten worden per aanroep meegestuurd om uitgelezen te worden. Twee dingen die je hierover moet weten.

Er wordt niet op getraind. Dat staat in de voorwaarden van Anthropic zelf: "Anthropic may not train models on Customer Content from Services." De inhoud wordt bij de aanroep gebruikt en niet bij hen bewaard; het document zelf staat in onze eigen opslag in Ierland.

Het gebeurt buiten de EER. Wij roepen api.anthropic.com aan, en Anthropic biedt voor deze API geen verwerking binnen de EU aan. Dat is een doorgifte naar een derde land, en daar hoort een geldige grondslag bij — die leggen we vast in de verwerkersovereenkomst met Anthropic.

Wil je dit niet, dan kun je het uitlezen laten uitzetten. Dan werkt de rest van e-boekassistent gewoon en typ je de factuurgegevens zelf over.

Wat er niet gebeurt

Elke partij hierboven hangt aan een instelling die leeg kan blijven, en leeg is overal de standaard. Zonder sleutel voor Anthropic gaat er geen document die kant op; zonder mailinstelling gaat er geen adres naar een mailprovider. Een subverwerker komt erbij door een bewuste handeling, niet doordat iemand een standaardwaarde liet staan.

We gebruiken bewust geen externe dienst voor foutmeldingen. Die zien doorgaans mee met wat er in de app gebeurt, en dat leek ons de moeite van een extra partij niet waard.