Sub-processors
Seveke Creative (KVK 42046182) schakelt de onderstaande sub-verwerkers in bij de uitvoering van haar diensten. Met deze partijen sluiten wij verwerkersovereenkomsten (DPA's) op grond van AVG art. 28 en, waar van toepassing, AVG art. 46 Standard Contractual Clauses (SCC's) voor doorgifte buiten de EU. Een deel daarvan is getekend, een deel loopt nog; wij zijn ermee bezig en noemen liever de stand van zaken dan een afgerond verhaal.
| Sub-processor | Doel | Datalocatie | Datacategorie | DPA / Privacy-beleid | Vestigingsadres |
|---|---|---|---|---|---|
| Anthropic, Inc. | AI-tekstgeneratie (Claude API) voor groeiplannen en aanvraagdocumenten | VS (EU-routing beschikbaar via Zero Data Retention opt-in) | Bedrijfsgegevens, projectplan-tekst (geen BSN/bijzondere persoonsgegevens) | https://www.anthropic.com/legal/privacy | 548 Market St PMB 90375, San Francisco, CA 94104, VS |
| Vercel Inc. | Hosting van de webapplicatie (seveke.nl) | VS met EU-regio (Frankfurt, fra1) | Server-logs: IP-adres bezoeker, user-agent, tijdstempel | https://vercel.com/legal/dpa | 340 S Lemon Ave #4133, Walnut, CA 91789, VS |
| Neon (Neon Inc.) | Databaseopslag (CRM: leads, klantdata, subsidie-aanvragen) | EU — Frankfurt (eu-central-1) | Contactgegevens, bedrijfsgegevens, subsidie-aanvraagdata | https://neon.tech/privacy | 548 Market St PMB 28132, San Francisco, CA 94104, VS |
| PostHog, Inc. | Bezoekersstatistieken van seveke.nl (welke pagina's bezocht worden, waar bezoekers afhaken), sessie-opnames, foutmeldingen van de applicatie | EU — Frankfurt (AWS eu-central-1, PostHog Cloud EU) | Paginabezoeken, klikgedrag (niet op pagina's met klantgegevens), IP-adres, user-agent, pseudonieme aanvraag-verwijzing, sessie-opnames (invoervelden gemaskeerd, niet op pagina's met klantgegevens) en foutmeldingen (kunnen browsergegevens en soms ingevoerde tekst bevatten). Geen naam, e-mailadres of telefoonnummer. | https://posthog.com/dpa | 965 Mission St, San Francisco, CA 94103, VS |
| Google LLC (Gemini) | Geautomatiseerde beoordeling van sessie-opnames (PostHog Replay Vision): een AI-model bekijkt de opname en meldt waar de site niet werkt | VS — dekking via EU-U.S. Data Privacy Framework | Versnelde video van de sessie-opname (invoervelden gemaskeerd) plus de bijbehorende gebeurtenissen: klikken, paginabezoeken, foutmeldingen | https://cloud.google.com/terms/data-processing-addendum | 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS |
| Content Square SAS (Contentsquare) | Tijdelijk: bezoekersstatistieken, heatmaps en sessie-opnames van seveke.nl, om ons eigen analyse-instrument ermee te vergelijken. Alleen na toestemming voor statistieken; de meting stopt zodra die vergelijking klaar is | EU — de tag stuurt naar de Europese verzamelpunten van Contentsquare (onder meer k-aeu1.contentsquare.net); vestiging in Frankrijk | Paginabezoeken, klik-, scroll- en muisbewegingen, sessie-opnames (invoervelden worden niet vastgelegd; niet op pagina's met klantgegevens), user-agent, IP-adres (volgens Contentsquare na hooguit 3 dagen gewist) | https://contentsquare.com/privacy-center/data-processing-agreement | 7 rue de Madrid, 75008 Parijs, Frankrijk |
| Google Ireland Ltd. | Bezoekersstatistieken (Google Analytics 4) en conversiemeting van advertenties (Google Ads) | EU/VS — dekking via EU-U.S. Data Privacy Framework | Paginabezoeken, IP-adres, user-agent, advertentie-interacties | https://business.safety.google/gdprprocessorterms/ | Gordon House, Barrow Street, Dublin 4, Ierland |
| Meta Platforms Ireland Ltd. | Meten of een advertentie tot een aanvraag heeft geleid (Meta Pixel en Conversions API) | EU/VS — dekking via EU-U.S. Data Privacy Framework | Advertentie-interacties; e-mailadres en telefoonnummer uitsluitend versleuteld (gehasht) doorgegeven | https://www.facebook.com/legal/terms/dataprocessing | Merrion Road, Dublin 4, Ierland |
| Functional Software, Inc. (Sentry) | Foutmeldingen en prestatiemeting van de applicatie | VS (EU-regio beschikbaar) | Technische foutgegevens: URL, browser, stacktrace, IP-adres. Kan incidenteel gegevens bevatten die de gebruiker in een formulier invoerde op het moment van de fout. | https://sentry.io/legal/dpa/ | 45 Fremont Street, San Francisco, CA 94105, VS |
| Stripe Payments Europe, Ltd. | Betalingen voor de betaalde scans en abonnementen | EU (Ierland) met doorgifte naar de VS | Naam, e-mailadres, betaalgegevens, factuuradres, transactiegegevens | https://stripe.com/legal/dpa | The One Building, 1 Grand Canal Street Lower, Dublin 2, Ierland |
| Brevo (Sendinblue SAS) | Nieuwsbrief en e-mailmarketing | EU (Frankrijk, Duitsland) | E-mailadres, naam, inschrijfmoment, open- en klikgedrag | https://www.brevo.com/legal/termsofuse/ | 106 Boulevard Haussmann, 75008 Parijs, Frankrijk |
| Cloudflare, Inc. | CDN, beveiliging (DDoS-mitigatie), DNS en tunnels | VS met Europese verwerkingspunten (GDPR-regio's) | Server-logs: IP-adres bezoeker, user-agent, tijdstempel | https://www.cloudflare.com/gdpr/introduction/ | 101 Townsend St, San Francisco, CA 94107, VS |
| Amazon Web Services (AWS SES) | Transactionele e-mail (bevestigingen, notificaties) | EU (eu-west-1, Ierland) | E-mailadres ontvanger, onderwerp, tijdstempel verzending | https://aws.amazon.com/agreement/ (AWS GDPR DPA inbegrepen) | Amazon.com Inc., 410 Terry Ave N, Seattle, WA 98109, VS |
| ElevenLabs, Inc. | Spraaksynthese (voice-studio product — niet bij subsidie-check) | VS | Tekst-prompts voor spraaksynthese (geen PII tenzij meegestuurd) | https://elevenlabs.io/privacy | 228 Park Ave S PMB 97469, New York, NY 10003, VS |
| Higgsfield AI, Inc. | Afbeeldinggeneratie (image-creator product — niet bij subsidie-check) | VS | Tekst-prompts voor afbeeldinggeneratie (geen PII tenzij meegestuurd) | https://higgsfield.ai/privacy | VS (adres publiek nog niet gedocumenteerd per 2026-05-12) |
Doorgifte buiten de EU
Anthropic, Vercel, Neon, Cloudflare, AWS, ElevenLabs, Higgsfield, Sentry en PostHog zijn gevestigd in de Verenigde Staten. Doorgifte van persoonsgegevens naar deze partijen vindt plaats op grond van Standard Contractual Clauses (SCC's) conform AVG art. 46 lid 2 sub c. Alle genoemde partijen bieden een ondertekende DPA met SCC's aan via hun zakelijke accountportaal.
Stripe Payments Europe (Ierland) en Brevo (Frankrijk) zijn binnen de EU gevestigd. Google Ireland en Meta Platforms Ireland zijn dat ook; voor de doorgifte naar hun Amerikaanse moederentiteiten geldt het EU-U.S. Data Privacy Framework.
Bij PostHog kiezen wij bewust voor de Europese omgeving: alle bezoekersgegevens worden opgeslagen in Frankfurt. Wij merken daarbij op dat PostHog en zijn onderaannemers Amerikaanse rechtspersonen zijn, waardoor Amerikaanse wetgeving in theorie toegang kan afdwingen ondanks de Europese opslaglocatie. Om die reden sturen wij geen namen, e-mailadressen of telefoonnummers naar PostHog.
Wijzigingen in de sub-verwerkers-lijst
Seveke Creative informeert klanten met een actieve verwerkersovereenkomst minimaal 14 dagen vooraf bij het toevoegen van een nieuwe sub-verwerker die persoonsgegevens namens die klant zal verwerken (AVG art. 28 lid 2).
Versie 2.0 — Laatst bijgewerkt: 2026-09-09. Vragen? privacy@seveke.nl