Subverwerkers van mijnannabel
Bijgewerkt: 25 september 2026. Deze pagina hoort bij de privacyverklaring en bij bijlage 1 van de verwerkersovereenkomst. Wijkt een van die documenten af, dan geldt de verwerkersovereenkomst.
Hieronder staat wie er voor ons gegevens verwerkt, in welk land, waarvoor, welke gegevens dat zijn en op welke grondslag die gegevens de EU mogen verlaten. Wij noemen alleen partijen die wij op dit moment echt gebruiken. Staat er bij een partij nog te controleren, dan is dat een open punt dat wij zelf zo benoemen.
Wat de kolommen betekenen
- Doel — waarvoor wij de partij inzetten.
- Welke gegevens — wat er in de praktijk bij die partij terechtkomt.
- Grondslag doorgifte — waarom de gegevens de EU mogen verlaten: binnen de EU is er geen doorgifte; daarbuiten gaat het om het EU-VS Data Privacy Framework (DPF) of om de standaardcontractbepalingen van de Europese Commissie (SCC's), plus een overdrachtstoets.
- Bijgewerkt — wanneer wij deze regel voor het laatst hebben gecontroleerd.
Partijen die gegevens verwerken voor de dienst (subverwerkers)
Dit zijn de partijen die gegevens van jou en van jouw klanten kunnen zien zodra jij een AI-medewerker inzet. Zij staan ook in bijlage 1 van de verwerkersovereenkomst.
| Subverwerker | Land | Doel | Welke gegevens | Grondslag doorgifte | Bijgewerkt |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland (EU) | Hosting van jouw eigen versleutelde server, van onze hub en van de website | Alles wat op jouw server staat: mail, agenda, documenten, het auditlogboek; serverlogs van de website | Geen doorgifte: verwerking binnen de EU | 25 september 2026 |
| Composio, Inc. | Verenigde Staten | Koppelingen met je mailbox, agenda en zakelijke programma's | De gegevens die door een koppeling heen gaan (mails, agenda-items, records uit het gekoppelde programma) en de toegangssleutels van die koppeling; per klant een eigen sessie | Niet DPF-gecertificeerd (gecontroleerd 29 augustus 2026). SCC's (module 2/3) in de verwerkersovereenkomst van Composio, plus overdrachtstoets | 25 september 2026 |
| AgentMail, Inc. | Verenigde Staten | De eigen mailbox van de AI-medewerker | E-mail die de AI-medewerker verstuurt en ontvangt: adressen, inhoud en bijlagen; per klant strikt gescheiden | Niet DPF-gecertificeerd (gecontroleerd 29 augustus 2026). SCC's (module 3) zijn door AgentMail aangeboden en nog niet getekend (stand 25 september 2026). Tot die tijd geldt als beperkende maatregel dat deze mailbox alleen de eigen correspondentie van de AI-medewerker bevat | 25 september 2026 |
| OpenRouter, Inc. | Verenigde Staten | Tussenstation naar de taalmodellen: geeft de opdracht en de benodigde context door aan de modelaanbieder en stuurt het antwoord terug (verwerking van teksten door taalmodellen) | De inhoud van de opdracht en de context die nodig is voor een antwoord; niet je hele mailarchief of al je bestanden | Doorgifte naar de Verenigde Staten. DPF-status en ondertekende SCC's nog te controleren (stand 25 september 2026) | 25 september 2026 |
| Anthropic, PBC (Claude Sonnet) | Verenigde Staten | Taalmodel dat antwoorden, teksten en documenten opstelt; aangeroepen via OpenRouter (verwerking van teksten door taalmodellen) | Dezelfde opdracht en context als bij OpenRouter | Doorgifte via OpenRouter. DPF-status en ondertekende SCC's nog te controleren (stand 25 september 2026) | 25 september 2026 |
| DeepSeek (V4.1 Flash), via OpenRouter | Aanbieder per model, zie OpenRouter; kan buiten de EU staan | Taalmodel dat teksten verwerkt en opstelt. OpenRouter voert dit model uit bij een van zijn hostingaanbieders; welke dat is hangt af van het model en het moment (verwerking van teksten door taalmodellen) | Dezelfde opdracht en context als bij OpenRouter | Doorgifte buiten de EU via OpenRouter; de grondslag loopt via de afspraken van OpenRouter met zijn aanbieders. Nog te controleren (stand 25 september 2026) | 25 september 2026 |
| Microsoft Corporation (Azure Speech) | EU, regio West Europe | Synthetische spraak voor video's | De tekst die wordt ingesproken; geen klantgegevens uit de dienst | Verwerking in de EU. Voor support- en diagnosegegevens die de EU verlaten: DPF-gecertificeerd (gecontroleerd 29 augustus 2026) | 29 augustus 2026 |
Partijen voor onze eigen bedrijfsvoering
Deze partijen verwerken gegevens van jou als klant of bezoeker, niet de gegevens die jouw AI-medewerker voor jou verwerkt. Wij zijn daarvoor zelf verwerkingsverantwoordelijke.
| Partij | Land | Doel | Welke gegevens | Grondslag doorgifte | Bijgewerkt |
|---|---|---|---|---|---|
| TransIP B.V. | Nederland (EU) | E-mail en DNS voor mijnannabel.nl | E-mail aan en van ons (info@ en privacy@), domeingegevens | Geen doorgifte: verwerking binnen de EU | 25 september 2026 |
| Mollie B.V. | Nederland (EU) | Betalingen van abonnementen | Naam, bedrijfsnaam, e-mailadres, bankrekening of betaalmethode, bedrag en betaalstatus | Geen doorgifte: verwerking binnen de EU | 25 september 2026 |
| Hetzner Online GmbH | Duitsland (EU) | Hosting van de website en het aanmeldformulier | Wat je in het aanmeldformulier invult; serverlogs (30 dagen) | Geen doorgifte: verwerking binnen de EU | 25 september 2026 |
Geen subverwerker, wel een ontvanger: Meta
Op zakelijk.mijnannabel.nl vragen wij met een banner of wij mogen meten of onze advertenties werken. Alleen als je op "Akkoord" klikt, laden wij het meetscript van Meta (de Meta-pixel). Zonder dat akkoord gebeurt er niets en staat er geen cookie van Meta.
| Partij | Land | Doel | Welke gegevens | Grondslag doorgifte | Bijgewerkt |
|---|---|---|---|---|---|
| Meta Platforms Ireland Ltd. (Meta-pixel) | Ierland (EU); verwerking mede door Meta Platforms, Inc. in de Verenigde Staten | Meten of onze advertenties werken, alleen na jouw toestemming | Bezoek aan de pagina, het feit dat je het formulier hebt verstuurd, cookie-id van Meta | Meta is hiervoor zelf verantwoordelijk; doorgifte naar de VS valt onder de eigen afspraken van Meta (zie het privacybeleid van Meta). Jij kiest vooraf via de banner | 25 september 2026 |
Het bezoek aan de site zelf meten wij met Plausible: cookieloos, in de EU, zonder toestemming nodig.
Niet (meer) op de lijst
- xAI (Grok) — uitgeschakeld; er gaat geen tekst naar xAI (gecontroleerd 25 september 2026). Op 25 september 2026 uit alle documenten verwijderd.
- Moneybird — wij hebben geen koppeling met Moneybird voor onze eigen administratie op onze systemen. Annabel kan wél werken in het Moneybird van een klant; dat loopt via de koppeling (Composio) en het account van de klant zelf.
Wijzigingen
Willen wij een subverwerker toevoegen of vervangen, dan melden wij dat 30 dagen vooraf (artikel 8.3 van de verwerkersovereenkomst). Heb je een redelijk bezwaar, laat het weten via privacy@mijnannabel.nl. Komen we er niet uit, dan kun je opzeggen tegen de datum van de wijziging. Omdat je maandelijks kunt opzeggen, zit je nooit vast aan een keten waar je niet achter staat.