Subverwerkers
Laatst bijgewerkt: 30 mei 2026
Deze lijst toont alle externe partijen die grafcet.io momenteel inzet als verwerkers in de zin van art. 28 AVG. De lijst wordt bijgewerkt zodra er iets verandert.
| Aanbieder | Rol | Locatie | Verwerkte gegevens | Doorgifte-waarborg |
|---|---|---|---|---|
| Supabase Inc. | Auth, database, cloudopslag | EU (Frankfurt) | E-mail, wachtwoord-hash, profiel, licenties, opgeslagen GRAFCETs | EU — geen doorgifte buiten de EU |
| Vercel Inc. | Hosting, CDN, cron | USA | Verzoek-logs, IP-adres (kort), user-agent | EU-US Data Privacy Framework + standaardcontractbepalingen |
| Lemon Squeezy LLC | Betaling (Merchant of Record) | USA | E-mail, transactie-ID, betaalstatus (geen kaartgegevens) | EU-US Data Privacy Framework + standaardcontractbepalingen |
| Resend (Plus Five Five, Inc.) | Transactionele & auth-e-mails (licentiesleutels, wachtwoordherstel) | USA | E-mailadres | EU-US Data Privacy Framework + standaardcontractbepalingen |
| PostHog Inc. | Gebruiksanalyse & session replays (met toestemming) | EU (eu.i.posthog.com) | Sessie-ID, gebeurtenissen, URL's, session replays (wachtwoorden gemaskeerd) | EU — geen doorgifte buiten de EU |
| Cybot A/S (Cookiebot) | Toestemmingsbeheer | EU (DK) | Toestemmingskeuze, cookie-ID | EU — geen doorgifte buiten de EU |
| Google Ireland Ltd. | OAuth-aanmelding (optioneel) | EU / USA | E-mail, Google-account-ID | EU-US Data Privacy Framework + standaardcontractbepalingen |
| Tally B.V. | Contactformulier | EU (BE) | E-mailadres, berichtinhoud | EU — geen doorgifte buiten de EU |
Wijzigingen
Belangrijke wijzigingen worden aangekondigd op de privacypagina. Bestaande Pro-klanten kunnen binnen 30 dagen bezwaar maken tegen een nieuwe verwerker.
Contact
Vragen of verwerkersovereenkomst (DPA) op verzoek: hi@grafcet.io.