Subverwerkers

Subverwerkers.

Buro Vernuft B.V. schakelt voor haar dienstverlening externe partijen in die namens ons persoonsgegevens verwerken. Deze partijen zijn subverwerkers in de zin van artikel 28 lid 4 AVG. Hieronder staat per partij het doel, de verwerkingslocatie en de waarborg bij doorgifte buiten de Europese Economische Ruimte (EER).

Welke partijen bij jouw opdracht betrokken zijn, hangt af van de diensten die je afneemt. Niet elke subverwerker is dus bij elke opdracht betrokken. Dit overzicht maakt deel uit van onze verwerkersovereenkomst.

Wijzigingen in dit overzicht

Een nieuwe of vervangende subverwerker kondigen we minimaal 30 dagen vooraf per e-mail aan. Binnen 14 dagen na die aankondiging kun je gemotiveerd bezwaar maken via info@burovernuft.nl. Komen we er samen niet uit, dan kun je het betreffende deel van de dienstverlening opzeggen tegen het einde van de lopende maand.

AI-diensten

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
Anthropic PBC (Claude)	Tekst- en contentgeneratie, analyse	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
OpenAI Ireland Limited (ChatGPT)	Tekst- en contentgeneratie, analyse	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Google Ireland Limited (Gemini)	Tekst- en contentgeneratie	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Runway AI, Inc.	Genereren en bewerken van video en beeld	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Railway Corporation	Hosting van eigen AI-toepassingen en automatiseringen	Verenigde Staten	EU SCC's

Advertentie- en analysediensten

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
Google Ireland Limited (Google Ads, Analytics, Search Console, Tag Manager)	Campagnebeheer, websiteanalyse en conversiemeting	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Meta Platforms Ireland Limited	Campagnes op Facebook en Instagram	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Microsoft Ireland Operations Limited (Microsoft Advertising)	Campagnes en conversiemeting via Bing	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Microsoft Ireland Operations Limited (Microsoft Clarity)	Gedragsanalyse op websites (klikken, scrollen)	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
LinkedIn Ireland Unlimited Company	Campagnes op LinkedIn	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
TikTok Information Technologies UK Limited	Campagnes en conversiemeting op TikTok	Verenigd Koninkrijk en Ierland	Adequaatheidsbesluit Europese Commissie
Pinterest Europe Limited	Campagnes op Pinterest	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Snap B.V. (Snapchat)	Campagnes op Snapchat	Nederland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Klaviyo, Inc.	Klantsegmentatie en analyse van e-mail- en sms-resultaten	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
ProfitMetrics ApS	Winstmeting en server-side tracking	Denemarken	Niet van toepassing (verwerking binnen de EER)
Billy Grace B.V.	Attributie en marketinganalyse	Nederland	Niet van toepassing (verwerking binnen de EER)
Channable B.V.	Beheer van productfeeds en advertentiekoppelingen	Nederland	Niet van toepassing (verwerking binnen de EER)
Motion Creative Cloud Inc. (Motion)	Analyse van advertentie-creatives	Canada en Verenigde Staten	Adequaatheidsbesluit Europese Commissie; EU SCC's
Reaktion ApS	Server-side tracking en winstrapportage	Denemarken	Niet van toepassing (verwerking binnen de EER)

E-mailmarketing en outreach

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
Klaviyo, Inc.	Opzetten, versturen en analyseren van e-mailcampagnes en flows	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing

CRM, projectbeheer en automatisering

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
monday.com Ltd.	Project- en taakbeheer	Israël en EU	Adequaatheidsbesluit Europese Commissie
Zapier, Inc.	Koppelen van systemen en doorzetten van gegevens, waaronder leads	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
n8n GmbH	Koppelen van systemen en doorzetten van gegevens, waaronder leads	Duitsland	Niet van toepassing (verwerking binnen de EER)
Celonis s.r.o. (Make.com)	Koppelen van systemen en doorzetten van gegevens, waaronder leads	Tsjechië / EU	Niet van toepassing (verwerking binnen de EER)
AgileBits Inc. (1Password)	Beveiligde opslag en uitwisseling van inloggegevens	Canada / EU	Adequaatheidsbesluit Europese Commissie
Simplicate Software B.V.	CRM, projectadministratie, urenregistratie en facturatie	Nederland	Niet van toepassing (verwerking binnen de EER)

Hosting en websitebeheer

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
Cloud86 B.V.	Hosting van websites en bijbehorende databases	Nederland	Niet van toepassing (verwerking binnen de EER)
Usercentrics A/S (Cookiebot)	Cookiebanner en registratie van toestemming	Denemarken / EU	Niet van toepassing (verwerking binnen de EER)
Cookie Confirm	Cookiebanner en registratie van toestemming	Nederland	Niet van toepassing (verwerking binnen de EER)
Elementor Ltd.	Bouwen en beheren van WordPress-websites	Israël	Adequaatheidsbesluit Europese Commissie
Kinsta Inc.	Managed WordPress-hosting	Verenigde Staten / gekozen datacenterregio	EU SCC's; EU-VS DPF waar van toepassing

Ontwerp, opslag en communicatie

Subverwerker	Doel	Verwerkingslocatie	Waarborg doorgifte
Google Ireland Limited (Google Workspace)	E-mail, agenda, documentopslag en interne samenwerking	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Canva Pty Ltd	Ontwerp van advertenties en visuele content	Australië	EU SCC's
Slack Technologies Limited	Interne en klantcommunicatie	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Adobe Systems Software Ireland Limited	Ontwerp en beeld- en videobewerking	Ierland en Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
Figma, Inc.	Ontwerp van websites en interfaces	Verenigde Staten	EU SCC's; EU-VS DPF waar van toepassing
AgileBits Inc. (1Password)	Beveiligde opslag en uitwisseling van inloggegevens	Canada / EU	Adequaatheidsbesluit Europese Commissie