Doc2iXBRL
Verwerkersovereenkomsten

Verwerkersovereenkomsten

Overzicht van onze verwerkersovereenkomsten (DPA's) met subverwerkers, zoals vereist onder AVG Artikel 28.

Laatst bijgewerkt: Maart 2026

Over onze verwerkersovereenkomsten

Op grond van Artikel 28 van de Algemene Verordening Gegevensbescherming (AVG) zijn wij verplicht een schriftelijke verwerkersovereenkomst te hebben met elke subverwerker die persoonsgegevens verwerkt namens onze gebruikers. Deze pagina geeft een overzicht van de verwerkersovereenkomsten die wij hebben met onze subverwerkers.

Vercel Inc.

Frontend hosting en levering

Vercel host onze webapplicatie en verwerkt minimale persoonsgegevens zoals IP-adressen, cookies en verzoekmetadata via hun content delivery netwerk.

Opgenomen via ServicevoorwaardenActief
Date31 maart 2023
SCCsEU Standaard Contractbepalingen (2021/914) inbegrepen
SecuritySOC 2 Type 2, AES-256 encryptie in rust, TLS 1.2+ tijdens transport
Governing lawIers recht
Contactprivacy@vercel.com
View DPASub-processors

GitHub, Inc.

Broncode hosting en versiebeheer

GitHub host onze broncoderepositories en beheert versiebeheer. De codebase kan configuratiebestanden, verwijzingen naar omgevingsvariabelen en ontwikkelingsartefacten bevatten. GitHub treedt op als Verwerker voor persoonsgegevens van klanten onder hun verwerkersovereenkomst.

Opgenomen via GitHub Customer AgreementActief
DateOktober 2025
SCCsEU Standaard Contractbepalingen (2021/914) inbegrepen, beheerst door Nederlands recht
SecuritySOC 1 Type 2, SOC 2 Type 2, ISO 27001, EU-VS Data Privacy Framework
Governing lawNederlands recht
Contactprivacy@github.com
View DPASub-processors

Supabase, Inc.

Database, authenticatie en bestandsopslag

Supabase slaat alle gebruikersgegevens, authenticatiegegevens, geüploade documenten en conversieresultaten op.

GegevensverwerkingsaddendumActief
Date25 maart 2026
SCCsEU Standaard Contractbepalingen (2021/914) inbegrepen
SecurityAES-256 encryptie in rust (FIPS 140-2 HSM's), TLS 1.2+ tijdens transport, dagelijkse back-ups
Governing lawIers recht
Contactprivacy@supabase.io
View DPASub-processors

Fly.io, Inc.

Backend applicatiehosting

Fly.io host onze backend verwerkingsinfrastructuur in de Amsterdam (AMS) regio. Documentinhoud wordt tijdens conversies in het geheugen verwerkt.

GegevensverwerkingsaddendumActief
Date25 maart 2026
SCCsEU Standaard Contractbepalingen (2021/914) inbegrepen
SecurityInfrastructuur geïsoleerd per organisatie, TLS tijdens transport
Governing lawCalifornisch recht (SCC's: Iers recht)
Contactfinance@fly.io
View DPA

OpenRouter (Crusoe Energy Systems)

AI-inferentie routering

OpenRouter routeert AI-inferentieverzoeken naar modelaanbieders voor documentanalyse, classificatie en taxonomie-mapping. Documentinhoud kan persoonsgegevens bevatten.

OpenRouter (Crusoe Energy Systems)Aangevraagd

Er is een verwerkersovereenkomst aangevraagd bij OpenRouter. Dit onderdeel wordt bijgewerkt zodra de overeenkomst is afgesloten.

DeepInfra

PDF OCR-voorverwerking

DeepInfra biedt OCR-diensten (OlmOCR) voor het extraheren van tekst uit gescande PDF-documenten. PDF-paginainhoud wordt naar hun inferentie-API gestuurd met een zero-retentiebeleid.

DeepInfraAangevraagd

Er is een verwerkersovereenkomst aangevraagd bij DeepInfra. Dit onderdeel wordt bijgewerkt zodra de overeenkomst is afgesloten.

Vragen

Heeft u vragen over onze verwerkersovereenkomsten of onze subverwerkers, neem dan contact op met Ontos B.V..

Ontos B.V.

KVK: 42011303

BTW: NL869277571B01

E-mail: contact@doc2ixbrl.com