Subverwerkers
Wie verwerkt er mee, en waarvoor.
FloorPilot schakelt een beperkt aantal leveranciers in om de dienst te leveren. Hieronder staat welke dat zijn, waarvoor ze worden gebruikt en welke gegevens daarbij aan de orde kunnen komen. Deze lijst hoort bij de verwerkersovereenkomst; wijzigingen worden vooraf gemeld.
Stand van 4 oktober 2026
| Leverancier | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Supabase | Database, inloggen en bestandsopslag. Hier staat de kern van de gegevens. | Accounts, organisaties, evenementen, documenten, incidenten, gemeentedossiers, auditlog | Ierland (eu-west-1) |
| Vercel | Hosting van de webapplicatie. | Verkeersgegevens en de inhoud zoals die wordt geserveerd | Frankfurt (fra1) |
| Resend | Verzenden van e-mail: uitnodigingen, meldingen, rapportages. | E-mailadressen en de inhoud van het bericht | EU-VS, zie hieronder |
| Anthropic | AI-suggesties bij documenten en sjablonen. Advies, nooit een besluit. | De documentcontext die voor de taak nodig is, na redactie van e-mailadressen, telefoonnummers en kenmerken | EU-VS, zie hieronder |
| Sentry | Foutmeldingen uit de applicatie, zodat storingen opvallen. | Foutgegevens en beperkte verzoekcontext | EU-VS, zie hieronder |
| Twilio | Noodberichten per sms. Geen standaardkanaal, alleen terugvaloptie. | Telefoonnummers en de inhoud van het sms-bericht | EU-VS, zie hieronder |
| Postmark | Inkomende e-mail bij een gemeentedossier, alleen als dat is ingericht. | Doorgestuurde e-mail en bijlagen | EU-VS, zie hieronder |
Kerngegevens staan in de EER
De database, de documenten en de accounts staan binnen de Europese Economische Ruimte: Supabase in Ierland (eu-west-1) en Vercel in Frankfurt (fra1). Voor leveranciers met een component in de Verenigde Staten geldt doorgifte op grond van het EU-VS Data Privacy Framework dan wel standaardcontractbepalingen.
Wijzigingen
Komt er een leverancier bij of valt er een af, dan melden wij dat aan elke organisatie met een lopende verwerkersovereenkomst, voordat de wijziging ingaat. U kunt daartegen bezwaar maken; dat staat in artikel 4 van de verwerkersovereenkomst.
Wat we hier niet beweren
- Geen enkele leverancier hierboven betekent dat FloorPilot gecertificeerd is. Wij hebben geen ISO 27001 en geen NEN 7510, en claimen die ook niet.
- Per leverancier wordt de getekende verwerkersovereenkomst bij de eerste pilot nagelopen en in het dossier opgenomen. Waar dat nog niet is gebeurd, staat dat hieronder bij de leverancier.
- Deze lijst bevat alleen leveranciers die daadwerkelijk in gebruik zijn. Partijen die ooit zijn overwogen of getest staan er niet op.
Wat FloorPilot niet gebruikt
- DigiD en eHerkenning
- niet aangesloten
- Zaakgericht werken (ZGW) en Common Ground
- geen koppeling
- Advertentie- of trackingnetwerken
- geen, de site zet geen volgcookies
Vragen over deze lijst gaan naar privacy@wearefloorpilot.com
Plan een kennismakingsgesprek