Subverwerkers en datalocaties

Wat is een subverwerker?

Een subverwerker is een bedrijf dat in onze opdracht gegevens verwerkt. Bijvoorbeeld omdat de gegevens op zijn computers staan, of omdat het onze e-mails verstuurt.

Voor uw eigen account en dossier is SchuldHub verantwoordelijk. Voor de uitnodigingen, de cijfers en het meekijken werkt SchuldHub in opdracht van de gemeente. Dan zijn de bedrijven hieronder subverwerkers van de gemeente. Met elk bedrijf maken wij afspraken over privacy en beveiliging. Meer over uw gegevens leest u in ons privacybeleid.

Onze subverwerkers

Supabase (Supabase Inc., Verenigde Staten)

• Wat: de database, het inloggen en de functies op de server.
• Welke gegevens: alles in uw account en dossier, de berichten met schuldeisers en de gemeente, de hulpvragen en het logboek.
• Waar: in een datacentrum in Londen, Verenigd Koninkrijk (regio eu-west-2).
• Waarborg: de Europese Commissie heeft besloten dat het Verenigd Koninkrijk persoonsgegevens goed genoeg beschermt (adequaatheidsbesluit). Supabase is een Amerikaans bedrijf. Daarom gelden ook de standaardbepalingen van de Europese Commissie (SCC).
• Let op: Supabase gebruikt zelf ook dienstverleners, zoals Amazon Web Services voor de servers. De lijst staat bij Supabase (zie de bronnen onderaan).

Resend (Resend Inc., Verenigde Staten)

• Wat: e-mails versturen. Bijvoorbeeld inlogmails, uw berichten aan schuldeisers en meldingen dat er iets nieuws is.
• Welke gegevens: e-mailadressen, de inhoud van de e-mail en of de e-mail is aangekomen.
• Waar: Verenigde Staten.
• Waarborg: Resend doet mee aan het EU-US Data Privacy Framework. Daarnaast gelden de standaardbepalingen van de Europese Commissie (SCC) in de verwerkersovereenkomst van Resend.

Microsoft 365: de mailbox info@schuldhub.nl (Microsoft Ireland Operations Ltd, Ierland)

• Wat: het adres van SchuldHub voor vragen, meldingen en antwoorden. Antwoorden van schuldeisers op onze e-mails komen hier binnen. E-mails van SchuldHub zelf komen van een adres op schuldhub.nl.
• Welke gegevens: alles wat u, een schuldeiser of een gemeente ons mailt. Bijvoorbeeld antwoorden van schuldeisers (met uw naam), vragen, verzoeken om inzage en meldingen van misbruik of een zwakke plek.
• Wie leest mee: het SchuldHub-team.
• Waar: bij Microsoft 365. De e-mails worden opgeslagen in de Europese Unie. Dit is geen onderdeel van de SchuldHub-database.
• Waarborg: de verwerkersovereenkomst van Microsoft. Microsoft hoort bij een Amerikaans bedrijf. Daarom gelden ook het EU-US Data Privacy Framework en de standaardbepalingen (SCC).
• Bewaartermijn: wij verwijderen e-mails met persoonsgegevens als wij ze niet meer nodig hebben. Een vaste termijn leggen wij nog vast.

Netlify (Netlify Inc., Verenigde Staten)

• Wat: de website op internet zetten (hosting).
• Welke gegevens: technische gegevens van bezoekers, zoals het IP-adres. Geen gegevens uit uw dossier: die gaan rechtstreeks van uw browser naar Supabase.
• Waar: Verenigde Staten, met servers over de hele wereld.
• Waarborg: Netlify doet mee aan het EU-US Data Privacy Framework en gebruikt de standaardbepalingen (SCC).

Partijen waar uw browser contact mee maakt

Uw browser maakt alleen contact met de bedrijven hierboven. Dat is Netlify voor de pagina's en Supabase voor het inloggen en uw dossier. Lettertypen, iconen en programmacode van de website staan op onze eigen server. Uw browser haalt ze niet bij andere bedrijven op, dus zien zulke bedrijven uw IP-adres niet.

SchuldHub gebruikt geen statistiek, geen advertenties en geen volgcookies.

Wijzigingen

Komt er een nieuwe subverwerker bij, of veranderen de plaats of de waarborg? Dan melden wij dat vooraf per e-mail aan de gemeenten die meedoen. Zo kan een gemeente op tijd bezwaar maken. De termijn staat in de verwerkersovereenkomst met de gemeente. Daarna passen wij deze pagina aan, met de datum.

Eerdere wijzigingen

• 9 oktober 2026: lettertypen en iconen staan nu op onze eigen server. Google Fonts en jsDelivr gebruiken wij niet meer. Microsoft Clarity gebruiken wij ook niet meer: SchuldHub meet niet meer hoe bezoekers de pagina's gebruiken. Ook de mailbox info@schuldhub.nl staat nu in de lijst: die staat bij Microsoft 365, met opslag in de Europese Unie.
• 8 oktober 2026: de dienstverleners voor betalen en voor het oude inlogsysteem gebruiken wij niet meer. SchuldHub is gratis en heeft een eigen manier van inloggen.