Subverwerkers
Laatst bijgewerkt: 4 september 2026
Recordable gebruikt de onderstaande subverwerkers van derden om de dienst te leveren. Elke subverwerker is gebonden aan een schriftelijke verwerkersovereenkomst met voorwaarden die niet minder beschermend zijn dan onze verwerkersovereenkomst (DPA), en toegang tot persoonsgegevens van klanten is beperkt tot wat elke subverwerker nodig heeft om zijn functie uit te voeren.
Deze pagina is de gezaghebbende lijst waarnaar onze verwerkersovereenkomst (DPA) verwijst. Ze wordt bijgewerkt telkens wanneer een subverwerker wordt toegevoegd, verwijderd of vervangen.
Wijzigingsmeldingen
We stellen klanten ten minste 30 dagen van tevoren op de hoogte voordat we een subverwerker toevoegen of vervangen die Persoonsgegevens van Klanten verwerkt. Enterprise-klanten kunnen zich abonneren op wijzigingsmeldingen via privacy@recordable.ai met als onderwerp Sub-processor notifications. Bezwaren binnen de termijn van 30 dagen worden behandeld onder §8 van de DPA.
| Subverwerker | Doel | Regio('s) | Doorgiftemechanisme |
|---|---|---|---|
| Clerk | Gebruikersauthenticatie, sessiebeheer en accountdirectory. | Verenigde Staten | EU-modelcontractbepalingen (2021/914) + EU-VS Data Privacy Framework |
| WorkOS | SAML-/OIDC-single sign-on en SCIM-directorysynchronisatie voor Enterprise-klanten. | Verenigde Staten | EU-modelcontractbepalingen + EU-VS Data Privacy Framework |
| Stripe | Abonnementsfacturering, betalingsverwerking en het genereren van btw-facturen. | Verenigde Staten en EU (Ierland) | EU-modelcontractbepalingen + EU-VS Data Privacy Framework |
| Neon | Beheerde PostgreSQL-hosting voor werkruimte-, workflow- en accountmetadata. | EU (Frankfurt) | Verwerkt binnen de EER, geen doorgiftemechanisme vereist |
| Cloudflare R2 | Objectopslag voor geredigeerde schermafbeeldingen, opnames en gegenereerde PDF-/PPT-exports. | EU (standaardregio geselecteerd voor de bucket) | Verwerkt binnen de EER, geen doorgiftemechanisme vereist |
| Cloudflare (CDN, Turnstile) | Edge-CDN, DDoS-bescherming en Turnstile-CAPTCHA op de e-mailgate van de openbare viewer. | Wereldwijde edge (verzoek bediend vanaf het dichtstbijzijnde PoP) | EU-modelcontractbepalingen + EU-VS Data Privacy Framework |
| Modal Labs | Serverless GPU-rekenkracht die de workflow-analysepijplijn uitvoert. Tijdelijk, assets worden na de run niet bewaard. | Verenigde Staten | EU-modelcontractbepalingen |
| Google Cloud (Gemini / Vertex AI) | Standaard AI-provider voor workflow-analyse en -vertaling (Google Cloud Gemini, optioneel via Vertex AI). | EU (configureerbaar via Vertex AI) en Verenigde Staten | EU-modelcontractbepalingen + EU-VS Data Privacy Framework |
| Anthropic | Optionele AI-provider voor agent-runs en (naar ons goeddunken) workflow-analyse. | Verenigde Staten | EU-modelcontractbepalingen (alleen gebruikt wanneer deze provider is geselecteerd) |
| OpenAI | Optionele AI-provider voor agent-runs en (naar ons goeddunken) workflow-analyse. | Verenigde Staten | EU-modelcontractbepalingen (alleen gebruikt wanneer deze provider is geselecteerd) |
| Resend | Bezorging van transactionele e-mail (accountverificatie, meldingen over gedeelde workflows, factureringsbewijzen). | Verenigde Staten | EU-modelcontractbepalingen |
| PostHog | Productanalyse en sessie-replay voor app.recordable.ai. Alleen geladen nadat de bezoeker toestemming voor analyse heeft gegeven. | EU (Frankfurt) | Verwerkt binnen de EER, geen doorgiftemechanisme vereist |
| Google Analytics | Bezoekanalyse van de marketingsite voor recordable.ai. Alleen geladen nadat de bezoeker toestemming voor analyse heeft gegeven. | Verenigde Staten | EU-modelcontractbepalingen + EU-VS Data Privacy Framework + IP-anonimisering |
| LinkedIn Ireland Unlimited Company | Advertentiemeting voor recordable.ai: conversiegebeurtenissen uit LinkedIn-campagnes, inclusief een gehasht e-mailadres bij het aanmaken van een account. Alleen met toestemming voor advertenties. | Ierland / Verenigde Staten | EU-SCC’s + EU-VS Data Privacy Framework |
Aanvullende dienstverleners (geen persoonsgegevens van klanten)
De volgende dienstverleners ondersteunen onze activiteiten maar verwerken geen persoonsgegevens van klanten, dus zijn ze geen subverwerkers onder art. 28 AVG. Hier vermeld voor de transparantie: GitHub (versiebeheer), Linear (issue-tracking), Sentry (foutmonitoring, PII verwijderd vóór upload), Slack (interne communicatie), Notion (interne documentatie).
Vragen
Voor vragen over deze lijst, om de meest recente ondertekende DPA op te vragen of om je te abonneren op wijzigingsmeldingen, mail naar privacy@recordable.ai.