Sub-verwerkers
Versie 1.0 · Laatst bijgewerkt op 27 april 2026
SpectIQ schakelt voor het leveren van de dienst een aantal externe
partijen in als sub-verwerker. Op deze pagina vindt u welke partijen dat
zijn, welke gegevens zij namens ons verwerken, in welke regio en onder
welke waarborgen. Wijzigingen in deze lijst kondigen wij minimaal 30
dagen vooraf aan.
Volledige lijst
| Verwerker | Doel | Regio | Doorgiftewaarborg |
|---|---|---|---|
| Railway Corp. | Hosting van het platform (Next.js + Postgres database) | EU — Nederland (europe-west4) | EU-US DPF + SCC's |
| Cloudflare, Inc. | CDN, WAF en TLS-terminatie voor dashboard.spectiq.nl | Globale edge; primaire EU-cluster | EU-US DPF + SCC's |
| Cloudflare R2 | Object-opslag voor foto's, spraakmemo's, bijlagen en PDF-exports | EU (eu.r2.cloudflarestorage.com) | EU-US DPF + SCC's |
| Anthropic, PBC | AI-tekstgeneratie (Claude) — fallback wanneer de primaire router niet beschikbaar is | Verenigde Staten | SCC's. Anthropic traint niet op API-input. |
| OpenAI, L.L.C. | Spraak-naar-tekst (Whisper) voor transcriptie van spraakmemo's | Verenigde Staten | EU-US DPF + SCC's. Geen training op input. |
| Haimaker | AI auto-router (primaire AI-provider) die verzoeken naar het meest geschikte model routeert | EU/VS — wij bevestigen dit met de leverancier | SCC's (gepland) |
| Langfuse GmbH | LLM-observability voor kwaliteitsbewaking van AI-uitvoer | EU (Duitsland) of self-hosted | Binnen EER, geen overdracht buiten EU |
| Stripe Payments Europe, Ltd. | Abonnementsbilling, kaartverwerking, customer portal | Ierland (data exporter); replicatie naar Stripe Inc. in VS | EU-US DPF + SCC's |
| Amazon Web Services EMEA SARL — SES | Versturen van OTP-inlogmails en team-uitnodigingen | EU — Ierland (eu-west-1) | Binnen EER |
| Kadaster (BAG) + PDOK + RVO EP-Online | Publieke Nederlandse overheidsregisters voor adres- en energielabel-data | Nederland (overheid) | Niet van toepassing — publieke data, geen PII verzonden |
Wat de inspectiedata verlaat (per gebruikersactie)
Onderstaand overzicht laat zien welke verwerkers worden geraakt bij elke actie in het platform.
- Inloggen / uitnodigen: Cloudflare → Railway → AWS SES
- Adres opzoeken: Cloudflare → Railway → BAG / PDOK / EP-Online
- Foto uploaden: Cloudflare → Railway → Cloudflare R2
- Spraakmemo opnemen: Cloudflare → Railway → OpenAI Whisper → Langfuse
- Sectie laten genereren door AI: Cloudflare → Railway → Haimaker (of Anthropic) → Langfuse → Stripe (gebruiksmeter)
- Abonneren / upgraden: Cloudflare → Railway → Stripe Checkout
Wijzigingen in deze lijst
Wij actualiseren deze pagina zodra wij sub-verwerkers toevoegen, vervangen of verwijderen. Materiële wijzigingen — bijvoorbeeld een nieuwe AI-leverancier — kondigen wij minimaal 30 dagen vooraf per e-mail aan workspace-eigenaren aan, zodat u tijd heeft om bezwaar te maken.
Vragen?
Mail privacy@spectiq.nl voor de meest recente DPA's en sub-verwerkersbevestigingen, of zie ons privacybeleid en de verwerkersovereenkomst.