Subverwerkers
Bijgewerkt op 20 oktober 2026
UpCloud en Lettermint verwerken als subverwerker gegevens van je website en je bezoekers. OpenAI ontvangt gegevens uit je website alleen als je een AI-functie gebruikt, zoals de AI-assistent in de editor, het maken van teksten en afbeeldingen of de SEO-hulp. Cloudflare beveiligt al het verkeer naar salonwebsite.nl, ook dat van je dashboard en de agenda van je medewerkers: de gegevens van je bezoekers die je daar bekijkt, lopen dus via het netwerk van Cloudflare. Je website zelf, op een subdomein of je eigen domein, loopt niet via Cloudflare. Cloudflare levert ook de botcontrole bij het registreren. Moneybird en Proton verwerken alleen gegevens voor ons eigen platform: je account, je betalingen en onze supportmail. Gegevens van je bezoekers krijgen zij niet.
UpCloud
UpCloud Ltd, Helsinki (Finland)
- Doel
- Hosting van het platform, de gepubliceerde websites en de database, met dagelijkse back-ups van de database.
- Gegevens
- Alle gegevens op het platform: accounts, websites, berichten uit contactformulieren, aanmeldingen voor de nieuwsbrief, afspraken en supportgesprekken.
- Locatie
- Amsterdam, Nederland (datacenter nl-ams1)
- Waarborgen
- Opslag en verwerking in de EU; verwerkersovereenkomst (DPA) van UpCloud.
Lettermint
Lettermint B.V., Zwolle (Nederland)
- Doel
- Versturen van e-mail: inloglinks, meldingen van nieuwe berichten, bevestigingen van afspraken, de bevestigingsmail bij een aanmelding voor de nieuwsbrief en antwoorden van Support.
- Gegevens
- E-mailadressen en namen van ontvangers en de inhoud van de e-mails.
- Locatie
- EU (servers van UpCloud in Nederland, back-ups bij OVHcloud in Duitsland)
- Waarborgen
- Contractueel verwerkt in de EU; ISO 27001-gecertificeerd; verwerkersovereenkomst van Lettermint.
Moneybird
Moneybird B.V., Nederland
- Doel
- Betaalpagina's, facturen en abonnementen van Salon Website.
- Gegevens
- Naam, adres, e-mailadres en betaalgegevens van de accounthouder, voor onze eigen administratie. Geen gegevens van bezoekers of klanten van je salon.
- Locatie
- Nederland
- Waarborgen
- Opslag en verwerking in de EU; verwerkersovereenkomst van Moneybird.
Proton
Proton AG, Genève (Zwitserland)
- Doel
- De mailbox van ons supportadres ([email protected]).
- Gegevens
- Naam, e-mailadres en de inhoud van e-mails aan en van Support. Geen gegevens van bezoekers of klanten van je salon.
- Locatie
- Zwitserland
- Waarborgen
- Zwitserland heeft een adequaatheidsbesluit van de Europese Commissie; verwerkersovereenkomst van Proton.
OpenAI
OpenAI Ireland Ltd, Dublin (Ierland); verwerking in de Verenigde Staten door OpenAI, L.L.C.
- Doel
- De AI-functies: het gesprek bij het maken van je website, teksten en SEO-teksten schrijven, de editor-assistent, afbeeldingen maken en de AI-teammate van Support.
- Gegevens
- Wat je in die functies invoert, de inhoud van je website en supportgesprekken. Geen berichten uit contactformulieren, aanmeldingen voor de nieuwsbrief of afspraken.
- Locatie
- Verenigde Staten
- Waarborgen
- Standaardcontractbepalingen (SCC's) van de Europese Commissie. Tekstverzoeken sturen we met store: false, dus OpenAI bewaart geen antwoorden; alleen logboeken om misbruik op te sporen, maximaal 30 dagen. OpenAI gebruikt API-gegevens niet om modellen te trainen.
Cloudflare
Cloudflare, Inc., San Francisco (Verenigde Staten)
- Doel
- Cloudflare beveiligt al het verkeer naar het platform (salonwebsite.nl): het zet de versleutelde verbinding op (TLS), filtert aanvallen en houdt bots tegen, zo nodig met een controle in de browser, waarna het de cookie cf_clearance op ons domein zet. Daarnaast levert Cloudflare de botcontrole (Turnstile) op het registratieformulier, die mensen van geautomatiseerd verkeer onderscheidt voordat we een inloglink sturen. De websites van salons, op een subdomein of een eigen domein, lopen niet via Cloudflare.
- Gegevens
- Het verkeer naar het platform: IP-adres, TLS-vingerafdruk, user-agent en de inhoud van de pagina's en formulieren, ook in het dashboard, waar gegevens van bezoekers van je website te zien zijn; na een botcontrole de cookie cf_clearance. Voor Turnstile daarnaast signalen van de browser: IP-adres, TLS-vingerafdruk, user-agent en de sitekey met de oorsprong van de pagina, zonder formulierinhoud of e-mailadres.
- Locatie
- Wereldwijd netwerk van Cloudflare; verwerking volgens hun Turnstile-addendum; het verkeer naar het platform loopt via een datacenter van Cloudflare, dat ook buiten de EU kan liggen.
- Waarborgen
- Turnstile-addendum bij de privacyverklaring van Cloudflare: de signalen zijn strikt noodzakelijk voor de botdetectie, en Cloudflare verwerkt ze als verwerker voor ons. Doorgifte buiten de EU op basis van de standaardcontractbepalingen. Voor de beveiliging van het platform verwerkt Cloudflare het verkeer en de cookie cf_clearance als verwerker voor ons, volgens de verwerkersvoorwaarden (DPA) bij de dienstvoorwaarden van Cloudflare; doorgifte buiten de EU ook hier op basis van de standaardcontractbepalingen.
Nieuwe subverwerkers
Een nieuwe subverwerker melden we minstens 30 dagen voordat die gegevens verwerkt, per e-mail en op deze pagina. Je kunt bezwaar maken zoals artikel 6 van de verwerkersovereenkomst beschrijft.
Diensten die je website laadt
Een gepubliceerde website laadt een paar onderdelen van andere diensten. De browser van je bezoeker maakt daarvoor zelf verbinding met die dienst, die daardoor het IP-adres van je bezoeker ziet. Omdat wij die diensten geen gegevens sturen, rekenen we ze niet tot onze subverwerkers. Noem ze wel in je privacyverklaring.
- Unsplash: De voorbeeldfoto's van de templates, zolang je ze niet vervangt door je eigen foto's.
- Google Maps: De kaart op je contactpagina, pas geladen als je bezoeker erop klikt.
- YouTube: De voorbeeldvideo op de galerijpagina van het template Serene Spa, via youtube-nocookie.com en pas geladen als je bezoeker erop klikt.
Hoe je dat in je privacyverklaring zet, lees je in het helpcentrum.