Sub-verwerkers
Hieronder de actuele lijst van sub-verwerkers die wij inschakelen voor het leveren van onze diensten. Deze lijst is een onlosmakelijk onderdeel van onze Verwerkersovereenkomst (DPA).
Hosting & infrastructuur
| Vlag | Verwerker | Functie | Datalocatie |
|---|---|---|---|
| 🇩🇪 | Hetzner Online GmbH Gunzenhausen, Duitsland |
Serverhuur en datacenter voor onze eigen servers (websites, mail, portaal, AI-assistenten). Beheer door ons eigen team vanuit Nederland. | 🇪🇺 EU (Duitsland en Finland) |
ℹ Back-ups: dagelijks automatisch, versleuteld, op een tweede, gescheiden locatie binnen de EU. Je data verlaat de EU niet voor hosting of back-ups.
Sub-verwerkers per categorie
Betalingen
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇳🇱 | Mollie B.V. Amsterdam, NL · KvK 30204462 |
Online betaalverwerking (iDEAL, Bancontact, creditcard, SEPA, PayPal, Klarna) | EU (NL primair) |
AI-providers (placeholder-masking actief)
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇫🇷 | Mistral AI Paris, FR · EU-only |
Tekstmodellen (NL/EU-content), preferred voor klanten met EU-only eis | EU (FR) |
| 🇪🇺 | Google Cloud / Vertex AI EU-routing waar beschikbaar |
AI-functionaliteit, Maps, Vision, Translate | EU + 🇺🇸 VS (DPF + SCC) |
| 🇺🇸 | OpenAI Inc. DPF-gecertificeerd, SCC actief |
GPT-modellen (alleen voor specifieke features waar Mistral niet volstaat) | 🇺🇸 VS — Data Privacy Framework + SCC |
| 🇺🇸 | Anthropic PBC SCC actief, geen training op klant-data |
Claude-modellen voor coding + complexe redenering | 🇺🇸 VS — SCC + zero-retention agreement |
| 🇺🇸 | Groq, Inc. Snelle verwerking van open taalmodellen |
Chatbot-antwoorden, samenvattingen en classificatie van berichten | 🇺🇸 VS — doorgifte buiten de EU |
| 🇺🇸 | OpenRouter, Inc. Doorgeefluik naar taalmodellen |
Berichtverwerking en schrijfhulp voor zakelijke assistenten (WhatsApp-groepen, concepten) | 🇺🇸 VS — doorgifte buiten de EU |
| 🇺🇸 | Replicate, Inc. | Beeldgeneratie (afbeeldingen en visuals op verzoek) | 🇺🇸 VS — doorgifte buiten de EU |
| 🇪🇺 | Eigen servers (open modellen) Geen derde partij |
Lokale taalmodellen voor interne taken; data verlaat onze eigen infrastructuur niet | 🇪🇺 EU (DE/FI) |
ℹ Placeholder-masking: voordat klant-content naar AI-providers wordt verzonden, vervangen wij gevoelige data (NAW, BSN, IBAN, KvK-nummers, telefoonnummers) automatisch door placeholders. AI-output wordt teruggemapped naar originele data binnen onze infrastructuur.
| Vlag | Verwerker | Functie | Datalocatie |
|---|---|---|---|
| 🇮🇪 | Meta Platforms Ireland Ltd. Dublin, Ierland | WhatsApp Business: berichten van en naar je klanten (alleen als je WhatsApp bij ons gebruikt) | 🇪🇺 EU + 🇺🇸 VS — DPF + SCC |
Spraak en telefonie (AI-telefonie, terugbellen met AI-stem)
| Vlag | Verwerker | Functie | Datalocatie |
|---|---|---|---|
| 🇳🇱 | VoipZeker Nederland | Telefoonnummers en doorschakeling van gesprekken (SIP) | 🇳🇱 NL |
| 🇳🇱 | Rinkel Nederland | Zakelijke telefonie: nummers, gespreksgegevens en (waar ingeschakeld) gespreksopnames | 🇳🇱 Nederlands bedrijf |
| 🇪🇺 | Google Cloud / Vertex AI | Spraakherkenning en gespreksverwerking voor de AI-telefoon | EU + 🇺🇸 VS (DPF + SCC) |
| 🇺🇸 | ElevenLabs | Spraaksynthese (de AI-stem) | 🇺🇸 VS — SCC |
Domein- en e-mailregistratie
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇳🇱 | SIDN Stichting Internet Domeinregistratie NL | .nl domeinregistratie | 🇳🇱 NL |
| 🇧🇪 | DNS Belgium | .be domeinregistratie | 🇧🇪 BE |
| 🇪🇺 | EURid | .eu domeinregistratie | 🇪🇺 EU (BE) |
| 🇺🇸 | ICANN-registrars (via NL-reseller) | .com / .org / .net / .io | via EU-reseller |
E-mail bezorging
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇳🇱 | Layg eigen mailservers op onze eigen servers (zie hosting) | Primaire e-mailbezorging voor klantdomeinen | 🇪🇺 EU (Duitsland) |
| 🇪🇺 | Mailgun (Sinch) | SMTP-relay fallback bij hoge load | 🇪🇺 EU (DE) |
Marketing & analytics (klant-keuze, opt-in)
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇪🇺 | Google Analytics 4 | Bezoekersanalyse (alleen na klant-OAuth) | 🇪🇺 EU + 🇺🇸 VS — DPF |
| 🇪🇺 | Google Ads | Campagne-management (alleen na klant-OAuth) | 🇪🇺 EU + 🇺🇸 VS — DPF |
| 🇪🇺 | Meta Business | FB/Instagram (alleen na klant-OAuth, opt-in) | 🇪🇺 EU — DPF |
Beveiliging & monitoring
| Vlag | Provider | Functie | Datalocatie |
|---|---|---|---|
| 🇫🇷 | CrowdSec | Real-time IP-banning + threat intelligence | 🇪🇺 EU (FR) |
| 🇪🇺 | Let's Encrypt | SSL-certificaten (gratis, 90d-rotatie) | 🇪🇺 EU + 🇺🇸 VS |
Wijzigingsproces
Wij behouden ons het recht voor om sub-verwerkers toe te voegen, te vervangen of te verwijderen om de dienst te kunnen blijven leveren of verbeteren. Bij elke wijziging:
- 30 dagen vooraf aankondiging per e-mail aan alle klanten
- Update van deze pagina met nieuwe lijst + datum
- Klant heeft recht op gegronde bezwaar — bij niet-oplosbaar conflict kosteloze beëindiging overeenkomst
Contact
Vragen of bezwaar tegen sub-verwerker? privacy@layg.info — wij reageren binnen 14 dagen.
Legenda transferregimes:
EU/EER = direct binnen GDPR-jurisdictie · DPF = EU-US Data Privacy Framework (geverifieerd op dataprivacyframework.gov) · SCC = Standard Contractual Clauses van de Europese Commissie · Zero-retention = provider mag data niet bewaren of trainen
EU/EER = direct binnen GDPR-jurisdictie · DPF = EU-US Data Privacy Framework (geverifieerd op dataprivacyframework.gov) · SCC = Standard Contractual Clauses van de Europese Commissie · Zero-retention = provider mag data niet bewaren of trainen
Versie 2026-10-12 · Gerelateerd: DPA · Privacy · Algemene voorwaarden · Transparantie & certificaten