Sub-verwerkers register
Laatst bijgewerkt: april 2026
Allocaite gebruikt onderstaande derden om de dienst te leveren. Zij verwerken persoonsgegevens in onze opdracht en zijn gebonden aan een Verwerkersovereenkomst (DPA) en — waar van toepassing — EU Standard Contractual Clauses (SCC). Wijzigingen op deze lijst worden vooraf aan klanten gecommuniceerd.
| Leverancier | Doel | Datacategorieën | Locatie | Waarborg |
|---|---|---|---|---|
| Render.com | Hosting + database (PostgreSQL) | Alle data at rest | EU (Frankfurt) | DPA |
| OpenAI, L.L.C. | AI-matching (embeddings + GPT-4o analyse) | Geanonimiseerde CV-tekst + vacatures (geen PII; zie anonimisatie) | USA | DPA + SCC + privacy · geen training op klantdata |
| Resend, Inc. | Uitgaande transactional + inkomende vacature-mail | E-mail-metadata, magic-link tokens (gehasht in DB; raw alleen via mail), doorgestuurde vacature-inhoud | EU/USA | DPA + SCC |
| Mollie B.V. | Abonnement-betalingen | Naam, e-mail, factuuradres, betaal-metadata | EU (NL) | DPA |
| Google LLC (OAuth) | Optionele Inloggen met Google | E-mailadres + naam (alleen bij gebruikerskeuze) | USA | SCC |
| Sentry (Functional Software, Inc.) | Productie-foutmonitoring | Stack traces, request-paden, user_id (geen body, geen PII in gescrubde payload) | EU (Frankfurt) | DPA |
| Telegram Messenger Inc. | Optionele match-notificaties | Bot-chat-ID, match-samenvattingen (alleen bij opt-in) | EU/UK | Openbare dienst — opt-in vereist |
Internationale doorgifte
Waar data buiten de EER wordt verwerkt (OpenAI, Google, Telegram) baseren wij ons op de Standaard Contractuele Bepalingen van de Europese Commissie (SCC, 2021/914) als doorgiftegrondslag. Voor OpenAI wordt CV-tekst geanonimiseerd vóór doorgifte (regex + spaCy NER), zodat er geen directe identificatoren de EER verlaten.
Wijzigingsnotificaties
Klanten worden ten minste 30 dagen vooraf geïnformeerd bij het toevoegen van een nieuwe sub-verwerker. Bezwaar kan via [email protected]; we zoeken in dat geval naar een redelijk alternatief vóór activatie.