Subverwerkers
Versie 1.0, 10 september 2026. Deze lijst wordt bijgewerkt zodra er iets verandert; de datum hierboven is leidend.
Onze rol
Permissio B.V., handelend onder de naam RVVontheffing.nl, verwerkt persoonsgegevens van bestuurders en medewerkers in opdracht van de houder (onze klant). De houder is verwerkingsverantwoordelijke; RVVontheffing.nl is verwerker. De partijen die wij daarbij inschakelen zijn subverwerkers.
Met iedere subverwerker is een verwerkersovereenkomst gesloten die dezelfde verplichtingen oplegt als wij tegenover u hebben. Hoe wij zelf met persoonsgegevens omgaan leest u in ons privacybeleid.
1. Subverwerkers
Partijen die persoonsgegevens verwerken die wij namens u verwerken.
| Subverwerker | Doel | Categorieën gegevens | Verwerkingslocatie | Doorgiftegrond |
|---|---|---|---|---|
| Supabase Pte. Ltd.Singapore | Database, authenticatie en bestandsopslag | Accounts, contactgegevens, kentekens, geüploade documenten | EU, regio Frankfurt (AWS) | Standaardcontractbepalingen (SCC's) |
| Vercel Inc.Verenigde Staten | Hosting en applicatielogs | Request-logs, IP-adressen | EU / VS (edge) | EU-VS Data Privacy Framework |
| Plus Five Five, Inc. (Resend)Verenigde Staten | Transactionele e-mail | E-mailadressen, namen, inhoud van berichten | Verenigde Staten | Data Privacy Framework en SCC's |
| Postbode B.V.Nederland | Bedrukken van raamkaarten, printen en verzenden van post | Namen, adresgegevens, kentekens, briefinhoud | Nederland | Niet van toepassing |
| Anthropic PBCVerenigde Staten | AI-ondersteuning bij klantcontact, beeldverificatie bij vernietiging van raamkaarten en samenvatting van telefoongesprekken | Inhoud van supportgesprekken, foto's van raamkaarten, gesprekstranscripties | Verenigde Staten | Standaardcontractbepalingen (SCC's) |
| Functional Software, Inc. (Sentry)Verenigde Staten | Foutmonitoring van de applicatie | Technische foutcontext en het gebruikers-id | Europese Unie | Data Privacy Framework en SCC's (voor incidentele toegang vanuit de VS) |
| Rinkel B.V.Nederland | Zakelijke telefonie, gespreksopnames en AI-gesprekssamenvattingen | Telefoonnummers, gespreksgegevens, opnames en transcripties | Nederland, met transcriptie en AI-verwerking deels buiten de EU (zie noot) | Standaardcontractbepalingen via Rinkel |
| Google Ireland Ltd. / Google LLCIerland / Verenigde Staten | Zakelijke e-mail en contactenbeheer: correspondentie met houders over ontheffingen, bestuurders en raamkaarten | Namen, e-mailadressen, telefoonnummers en wat er verder in de correspondentie staat (kentekens, adresgegevens) | EU / VS | EU-VS Data Privacy Framework |
| Linear Orbit, Inc.Verenigde Staten | Intern taakbeheer van het platformteam | Namen en contactgegevens van klantcontacten, kentekens en factuurnummers zoals die in taakomschrijvingen voorkomen | Europese Unie (workspace-regio EU) | Standaardcontractbepalingen (SCC's) |
Noot bij Rinkel. Voor het omzetten van gesprekken naar tekst en voor AI-samenvattingen schakelt Rinkel op haar beurt Rev.com, Inc. (Verenigde Staten), OpenAI Ireland Ltd. en ElevenLabs in. Gespreksopnames worden bij Rinkel maximaal 90 dagen bewaard en daarna automatisch verwijderd. De samenvatting van het transcript laten wij door Anthropic maken.
Alle opslag van platformgegevens vindt plaats binnen de Europese Unie. Supabase draait in de regio EU Central (Frankfurt), Sentry en Linear zijn aangemaakt in de EU-regio. De genoemde Amerikaanse partijen zijn de contractspartijen; waar zij vanuit de Verenigde Staten toegang kunnen hebben, geldt de in de laatste kolom genoemde doorgiftegrond.
2. Leveranciers voor onze eigen bedrijfsvoering
Bij deze partijen worden wel persoonsgegevens verwerkt, maar niet de gegevens die wij namens u verwerken: het gaat om onze eigen klant- en financiële administratie, waarvoor wij zelf verwerkingsverantwoordelijke zijn. Ze staan hier ter transparantie.
| Leverancier | Vestiging | Doel |
|---|---|---|
| Mollie B.V. | Nederland | Betalingsverwerking van onze abonnementen en facturen. Wij geven daarbij het e-mailadres en de bedrijfsnaam van de contractpartij door. Dit betreft onze eigen klantadministratie, niet de gegevens die wij namens u verwerken. Mollie is bovendien als betaalinstelling onder PSD2 en Wft zelfstandig verwerkingsverantwoordelijke. |
| Paperdork | Nederland | Boekhouding en facturatie. |
| Juristu.nl | Nederland | Incasso bij betalingsverzuim van onze eigen facturen. Betreft uitsluitend de gegevens van de contractpartij. |
3. Partijen die geen persoonsgegevens verwerken
| Partij | Toelichting |
|---|---|
| RDW | Openbare databron; verwerkt niets namens ons. Bij een opvraging wordt uitsluitend het kenteken gedeeld. |
| PDOK | Openbare databron voor adresvalidatie. |
| De Mediagraaf | Levert uitsluitend blanco voordrukken voor de raamkaarten; de klantgegevens worden pas daarna bij Postbode opgedrukt. |
| Better Stack | Controleert uitsluitend de beschikbaarheid van publieke endpoints. |
4. Wijzigingen
Wij melden een voorgenomen toevoeging of vervanging van een subverwerker ten minste 30 dagen vooraf per e-mail aan de beheerders van uw account. U kunt binnen die termijn gemotiveerd bezwaar maken.
Wilt u deze meldingen op een ander adres ontvangen, of wilt u een actueel overzicht opvragen? Mail naar info@rvvontheffing.nl.