Subverwerkers
Wie je gegevens verwerkt, en waar
Elk bedrijf dat klantgegevens namens ons verwerkt, voor je aankoopdossier, en een verwerkersovereenkomst die je kunt ondertekenen voordat je betaalt.
Laatst bijgewerkt 8 oktober 2026
Verwerkersovereenkomst
Een DPA die je kunt ondertekenen voordat je betaalt
Vooraf ingevuld op grond van artikel 28, lid 3, AVG, met TerraLab als verwerker. Vul het blok van de verwerkingsverantwoordelijke in, onderteken het en stuur het naar ons privacycontact. De lijst met subverwerkers verwijst naar onze pagina over subverwerkers, zodat die actueel blijft zonder nieuwe handtekening.
De oprichters vullen de regels SIREN en adres in voordat ze tegentekenen. Maatwerkvoorwaarden vragen een gesprek.
Subverwerkers
Elk bedrijf dat klantgegevens voor ons verwerkt
Niemand anders komt eraan. Verkoop- en interne tools die geen plugin- of accountgegevens ontvangen, staan er niet op.
| Doel | Bedrijf | Land | Hostingregio | Overdrachtsmechanisme | Bewaartermijn |
|---|---|---|---|---|---|
| Database en authenticatie | Supabase | Amerikaans bedrijf, hosting in de EU | AWS Paris (eu-west-3) | Gegevens blijven in de EU | Zolang het account bestaat, plus 15 dagen na verwijdering. Versleutelde back-ups verlopen binnen 12 maanden |
| Beelden en bestanden | Google Cloud Storage | Amerikaans bedrijf, hosting in de EU | Parijs (europe-west9) | Gegevens blijven in de EU | Zolang het account bestaat, gewist bij verwijdering of eerder op verzoek |
| AI Segmentation-inferentie | Google Cloud Run | Amerikaans bedrijf, hosting in de EU | België (europe-west1) | Gegevens blijven in de EU | In het geheugen, geen kopie na het verzoek. De uploadopslag wordt na 7 dagen leeggemaakt |
| Taalmodel van AI Agent | Microsoft Azure OpenAI | Amerikaans bedrijf, hosting in de EU | Europese datazone (westeurope) | Gegevens blijven in de EU | Prompts kunnen tot 30 dagen worden bewaard voor misbruikcontrole totdat onze uitzondering is toegekend; nooit gebruikt om modellen te trainen |
| Server van AI Agent | Microsoft Azure Container Apps | Amerikaans bedrijf, hosting in de EU | West-Europa (westeurope) | Gegevens blijven in de EU | Eén diagnosebestand per run, 90 dagen; Pro, 30 dagen, niets bij een bewaartermijn van 0 dagen |
| AI Edit-beeldgeneratie | Google Vertex AI | Amerikaans bedrijf | Wereldwijd (globaal eindpunt) | EU-VS Data Privacy Framework | Niet opgeslagen na het verzoek (tot 24 uur in het geheugen). Google kan prompts tot 90 dagen loggen voor misbruikcontrole, nooit om modellen te trainen |
| Hosting van website en API | Vercel | Amerikaans bedrijf | Parijs (cdg1) | EU-VS Data Privacy Framework | Alleen hosting, geen klantbestand opgeslagen |
| Productanalyse | PostHog | Amerikaans bedrijf, hosting in de EU | Frankfurt | Gegevens blijven in de EU | Maximaal 25 maanden |
| Transactionele en productmails | Loops | VS | Verenigde Staten | EU-VS Data Privacy Framework | Contact gewist met het account |
| Limiet op aantal aanvragen | Upstash | Amerikaans bedrijf, hosting in de EU | Ierland | Gegevens blijven in de EU | Eén teller per account of IP-adres, 65 seconden bewaard |
| Vertaling van de website | Google Translate API | Amerikaans bedrijf | EU/VS | EU-VS Data Privacy Framework | Niet opgeslagen; alleen paginatekst |
| Betalingen | Stripe | Amerikaans bedrijf, entiteit in de EU | EU/VS | EU-VS Data Privacy Framework | 10 jaar voor facturen, Franse boekhoudwetgeving |
Elke nieuwe of vervangen subverwerker wordt hier 30 dagen voordat hij ingaat aangekondigd. Klanten met een ondertekende DPA kunnen binnen die termijn schriftelijk bezwaar maken.
Vragen
Beveiligingsvragenlijsten en leveranciersdossiers
Stuur ze, of een ondertekende DPA, naar yvann.barbot@terra-lab.ai. We antwoorden binnen twee werkdagen.
yvann.barbot@terra-lab.ai