Lijst van actieve subverwerkers
| Subverwerker | Doel | Jurisdictie | Gegevenslocatie | Document |
|---|---|---|---|---|
| Supabase, Inc. Beheerde database en opslag. Subverwerker in de EU | Opslag in de database (Postgres), authenticatie, geüploade bestanden (facturen, documenten) en uitvoering van backendfuncties. | VS (bedrijf) · activiteiten in de EU | Dublin, Ierland (eu-west-1) | DPA ↗ |
| Vercel Inc. CDN en hosting van de applicatie. Subverwerker in de EU | Levert de HTML-pagina’s, scripts en statische bestanden van het platform app.advanta.pt, admin.advanta.pt en advanta.capital. Slaat geen persoonsgegevens blijvend op. | VS (bedrijf) · CDN in meerdere regio’s | Wereldwijd CDN · voorrang voor de EU | DPA ↗ |
| Anthropic, PBC Generatieve AI voor gegevensextractie. Subverwerker in de VS | Extractie en verificatie van gestructureerde gegevens via het Claude-model. Verzonden gegevens: inhoud van facturen en contracten, en identiteitsdocumenten die voor de KYC-verificatie worden ingediend. | US | VS · doorgifte op basis van SCC + DPF | DPA ↗ |
| Resend, Inc. Verzending van transactionele e-mails. Subverwerker in de VS | Verzending van transactionele e-mails (welkomstberichten, meldingen over aanbiedingen, ontvangstbewijzen). Verzonden gegevens: e-mailadres, naam, inhoud van de e-mail. | US | VS · doorgifte op basis van SCC + DPF | DPA ↗ |
| Attio Limited Contactbeheer (CRM). Subverwerker in het VK | Toegangsaanvragen en berichten via de formulieren op de website. Verzonden gegevens: naam, e-mail, bedrijf, bericht. | UK | VK · adequaatheidsbesluit van de EU | Privacy ↗ |
| OpenSanctions Datenbanken GmbH Screening op sancties en PEP’s. Subverwerker in de EU | Screening van leveranciers en hun vertegenwoordigers bij de onboarding en daarna maandelijks. Verzonden gegevens: namen van bedrijven en vertegenwoordigers, fiscale identificatienummers. | Duitsland | EU (Duitsland) | Voorwaarden ↗ |
| Sentry (Functional Software, Inc.) Foutregistratie. Subverwerker in de VS | Technische foutrapporten van de webapplicaties; kunnen gebruikersidentificatoren bevatten. | US | VS · doorgifte op basis van SCC | DPA ↗ |
| Google LLC Inloggen met Google (optioneel) en weblettertypen. Subverwerker in de VS | Authenticatie voor accounts die kiezen voor inloggen met Google; lettertypebestanden voor de site. Verzonden gegevens: e-mailadres van het account voor het inloggen. | US | VS · doorgifte op basis van SCC + DPF | Privacy ↗ |
| Expo (650 Industries, Inc.) Pushmeldingen voor de mobiele app. Subverwerker in de VS | Bezorging van pushmeldingen aan de mobiele begeleidende app. Verzonden gegevens: pushtoken van het apparaat, tekst van de melding. | US | VS · doorgifte op basis van SCC | Privacy ↗ |
SCC = modelcontractbepalingen van de Europese Commissie (Standard Contractual Clauses) · DPF = EU-VS-gegevensprivacykader (EU-US Data Privacy Framework) · DPA = verwerkersovereenkomst (Data Processing Agreement).
Kennisgeving van wijzigingen
Voordat Advanta een nieuwe subverwerker toevoegt of een bestaande vervangt, informeert zij klanten met een kennisgevingstermijn van 30 dagen, behalve in gevallen van een operationele noodsituatie. De kennisgeving vermeldt de naam van de subverwerker, het doel, de jurisdictie en het toepasselijke DPA-document. Klanten kunnen binnen de kennisgevingstermijn bezwaar maken tegen de toevoeging van een nieuwe subverwerker door een e-mail te sturen naar dpo@advanta.pt.
Internationale doorgifte van gegevens
Wanneer een subverwerker buiten de Europese Economische Ruimte actief is, vindt de doorgifte plaats op basis van:
- door de Europese Commissie goedgekeurde modelcontractbepalingen (SCC), en
- aansluiting bij het EU-VS-gegevensprivacykader (DPF), waar van toepassing.
Er worden geen persoonsgegevens doorgegeven naar jurisdicties zonder adequaatheidsbesluit van de Europese Commissie of aanvullende goedgekeurde waarborgen.
Functionaris voor gegevensbescherming (DPO)
Voor vragen over subverwerkers, de uitoefening van de rechten van betrokkenen of verzoeken in verband met de AVG kunt u contact opnemen met: