Subverwerkers en dienstverleners
Bijgewerkt op 25 september 2026
Dit is de openbare referentielijst van hoofdleveranciers voor zelfbediening, scholen en instellingen.
Een leverancier kan verwerker, subverwerker of andere nodige dienstverlener zijn. Dat hangt van functie en gegevensstroom af.
Buiten schoolgebruik dienen zij waar nodig voor functie, veiligheid, betaling, hulp, analyse of werking. Scholen volgen akkoord, opties en instellingen. Bij tekst- of handschriftherkenning, documentanalyse en AI-dia’s kan de leverancier tekst, beelden, PDF’s, diaprompts, notities en lescontext ontvangen voor zover nodig.
Deze lijst lezen
- Altijd van toepassing betekent basiswerking en veiligheid.
- Alleen waar nodig betekent een concrete situatie zoals analyse met toestemming, betaling of AI.
- Buiten de EER gebruiken we toepasselijke waarborgen, standaardclausules, technische en organisatorische maatregelen en intern goedgekeurde risicobeoordelingen volgens het Privacybeleid.
- Belangrijke leveranciers-, privacy- of voorwaardenwijzigingen melden we doorgaans per e-mail aan de schoolbeheerder. Zelfbediening kan via website, app, account of e-mail worden geïnformeerd.
Wijzigingen en bezwaar
Een nieuwe of wezenlijk gewijzigde subverwerker die schooldata sterk kan raken melden we bij voorkeur minstens 7 kalenderdagen vooraf per e-mail of deze pagina.
Een school kan binnen de gemelde periode gemotiveerd bezwaar maken bij een echt contract- of privacyrisico. Doorgaans betekent dat functie stoppen, uitschakelen, alternatief of andere afspraak waar haalbaar. Een noodzakelijke leverancier afwijzen geeft niet vanzelf kosteloze beëindiging van alles, behalve contract of dwingend recht.
Veiligheid, uitval, wet, misbruik, continuïteit of andere gegronde spoed kan zonder 7 dagen. We informeren daarna zo snel redelijk mogelijk. Spoed rechtvaardigt doorgaans geen betaalstop of beëindiging buiten het contractproces.
Altijd van toepassing
| Leverancier | Dienst | Locatie | Functie |
|---|---|---|---|
| Hetzner | Hosting en infrastructuur | EU | Host systemen, databases, bestanden en back-ups. |
| Cloudflare | CDN, WAF en veiligheid | EU en wereldwijd netwerk | Beschermt website en app-API, filtert misbruik en versnelt levering. |
| Google Workspace | E-mail en documenten | EU; internationale verwerking mogelijk | Hulp, beheer, interne communicatie en documenten. |
Alleen bij ingeschakelde functie
| Leverancier | Dienst | Locatie | Wanneer |
|---|---|---|---|
| Google Analytics 4 | Analyse | EU; internationale verwerking mogelijk | Alleen na duidelijke toestemming voor analysecookies en gebeurtenissen. |
| Sentry | Fout-, crash- en prestatiebewaking | Europese Unie | Kan website-, app- en serverfouten, crashes en onderbrekingen volgen. |
| Google Firebase Cloud Messaging (FCM) | Mobiele meldingen en apparaattokens | EU; internationaal via Google Cloud mogelijk | Bij actieve meldingen op app of ondersteund kanaal voor tokens en bezorging. |
| Umami Cloud EU | Privacyvriendelijke websiteanalyse zonder cookies | Europese Unie | Meet algemeen verkeer, pagina’s, bronnen, apparaten en conversies om openbare werking en knelpunten te begrijpen, niet voor advertentieprofielen of volgen tussen websites. |
| Stripe | Betalingen en abonnementen | EU en wereldwijde infrastructuur | Bij betaal-, abonnements- of factuurgegevens. |
| DeepL | Vertaling | Duitsland en EU; internationaal mogelijk | Alleen bij vertalen van tekst en leerinhoud, geen algemene AI. |
| OpenAI | AI-diensten | EU-regio waar beschikbaar, anders internationaal | Kan opdrachten, uitleg, samenvattingen, feedback, beoordeling en dia’s leveren en indien ingesteld handschrift en documenten lezen. |
| OpenRouter | AI-routering | Internationale verwerking | Kan schrijf-, OCR-, dia- en beoordelingsverzoeken naar een model of leverancier sturen indien gebruikt. |
| Google Cloud | AI-diensten | EU-regio waar beschikbaar, anders internationaal | Specifieke functies, waaronder Gemini, schrijven, dia’s en handschrift-, beeld- of PDF-herkenning. |
Eerdere leverancier
Crisp werd gebruikt voor chat, e-mail, campagnes en klantbeheer. Nieuwe gesprekken en accountdoorgifte staan uit. Oude persoonsgegevens kunnen blijven volgens de bewaartermijnen en rechten uit het Privacybeleid.
Voor scholen
Eén schoolplan met opties. Leveranciers hangen van gebruikte functies, overeenkomst en instellingen af.
| Leverancier | Toepassing voor scholen |
|---|---|
| Hetzner | Basisplatform. |
| Cloudflare | Veiligheid, WAF, CDN en stabiliteit. |
| Google Workspace | Beheer, contracten en hulpcommunicatie. |
| Sentry | Kan fouten, crashes en uitval volgen. |
| Google Firebase Cloud Messaging (FCM) | Als school- of organisatiegebruikers mobiele meldingen aan hebben. |
| Stripe | Alleen als schoolbetaling of abonnement via Stripe loopt. |
| DeepL | Bij vertaalfuncties. |
| OpenAI | Actieve AI, uitleg, generatie, schrijven, OCR en beoordeling. |
| OpenRouter | Als een specifieke functie modelroutering gebruikt. |
| Google Cloud | AI of infrastructuur, zoals Gemini en handschrift-, beeld- of PDF-herkenning, indien aan. |
| Google Analytics 4 | Doorgaans niet voor herleidbare schoolleerdata; alleen openbare website met toestemming. |
Opmerkingen
- Niet elke leverancier geldt voor elke gebruiker of sessie.
- AI en analyse alleen bij de functie en passende privacyinstellingen.
- Umami Cloud EU alleen voor algemene trends, geen advertenties, externe doelgroepen, profielverkoop of leerbeoordeling.
- AI-schrijven en documentherkenning kunnen tekst, beeld, PDF en nodige technische context verstrekken.
- Belangrijke wijzigingen voor schooldata melden we doorgaans per e-mail en hier.
- Kleine of functiespecifieke veranderingen verschijnen eerst hier en waar passend in product of blog.
