Lijst van subverwerkers

Deze vertaling wordt voor je gemak aangeboden. De Engelse versie is juridisch bindend. Lees de Engelse versie

Op deze pagina staan de derde partijen waarop VERA vertrouwt om de Dienst te leveren. Deze pagina maakt deel uit van de Verwerkersovereenkomst. Een dienst staat hier vermeld wanneer VERA er klantgegevens naartoe stuurt om het product te laten werken. Een platform dat je zelf koppelt, staat niet op deze lijst, omdat je daar zelf een overeenkomst mee hebt; die platforms worden verderop beschreven.

Versie: 2.1
Ingangsdatum: 8 oktober 2026
Laatst bijgewerkt: 8 oktober 2026
Revisies: 3

Op deze pagina (7 secties)

1. Subverwerkers voor infrastructuur
2. Subverwerkers voor de kerndienst
3. Voorwaardelijke subverwerkers
4. Zo werkt koppelen met een platform
5. Platforms die je koppelt
6. Wijzigingen en kennisgeving
7. Een opmerking over de implementatieconfiguratie

1. Subverwerkers voor infrastructuur

Deze verwerken gegevens van elke klant omdat ze de Dienst hosten of leveren.

Subverwerker	Doel	Verwerkte gegevens	Locatie
Vercel (hosting)	Hosting van de applicatie, levering via de edge en de geplande taken waarop het product draait. Elk verzoek aan de Dienst wordt vanaf hier afgehandeld	Alle klantgegevens, tijdens de overdracht terwijl een verzoek wordt afgehandeld, en de operationele logs die deze verzoeken opleveren	Verenigde Staten
Neon (database)	De beheerde PostgreSQL-database met alle accountgegevens, inclusief een eigen kortetermijngeschiedenis voor point-in-time recovery	Alle klantgegevens, inclusief geüploade bestanden en gegenereerde afbeeldingen, die in de database worden opgeslagen in plaats van bij een aparte bestandshost	Verenigde Staten
GitHub (databaseback-ups)	Voert de dagelijkse databaseback-up uit en bewaart de back-up van elke dag 30 dagen lang als versleuteld artefact	Een volledige kopie van de database. De taak leest deze en versleutelt hem met AES256 op een door GitHub gehoste runner, verwijdert de onversleutelde kopie, en alleen het versleutelde bestand wordt opgeslagen	Verenigde Staten
Vercel (Web Analytics en Speed Insights)	Meting van paginaweergaven en prestaties op openbare marketingpagina's	Paginapaden, prestatietijden en een gesloten set niet-identificerende aangepaste eventwaarden	Verenigde Staten
PostHog	Productanalyse, sessieopnames, het vastleggen van browserfouten en monitoring van de AI-verzoeken die VERA doet, op de website, in de app en op klantlinkpagina's. Nooit gebruikt voor advertenties	Bekeken pagina's (waarbij linktokens van klanten en geheime URL-waarden zijn verwijderd), klikken en de zichtbare tekst van wat is aangeklikt, verwijzende pagina, browser en apparaattype, een geschatte locatie afgeleid van het IP-adres, foutmeldingen en, voor ingelogde gebruikers, de account-id, naam en het e-mailadres van het bedrijf. Sessieopnames van de website en de app waarbij formulierinvoer is gemaskeerd, betaalvelden zijn geblokkeerd en tekst in de app is gemaskeerd; op klantlinkpagina's wordt geen opname gemaakt. Voor AI-monitoring: model, aantal tokens, timing en de prompt en het antwoord van elk AI-tekstverzoek	Verenigde Staten

2. Subverwerkers voor de kerndienst

Deze worden ingeschakeld voor functies die elk account gebruikt of kan gebruiken. Elke betalingsverwerker komt twee keer voor, voor twee echt verschillende doeleinden: jou factureren voor VERA en het verwerken van de betalingen die je eigen klanten aan jou doen. Er staan twee verwerkers vermeld omdat VERA Stripe gebruikt en Finix daarachter als terugvaloptie aanhoudt; een account dat op de ene is ingericht, blijft daarop.

Subverwerker	Doel	Verwerkte gegevens	Locatie
Stripe (abonnementsfacturering)	De abonnementsfacturering van VERA zelf: de gehoste betaalpagina waarop je kaartgegevens worden verzameld, en de terugkerende afschrijving waarmee je abonnement wordt verlengd. De facturen, de verrekening naar rato en het factureringsschema zijn van VERA zelf	Naam, e-mailadres, betaalmethode en de bedragen die VERA je in rekening brengt. Kaartgegevens worden ingevoerd op de eigen gehoste pagina van Stripe en bereiken VERA nooit	Verenigde Staten
Stripe (Vera Payments)	Een aparte functie naast de rij hierboven: betalingen die je eigen klanten aan jou doen, en uitbetalingen aan het gekoppelde account dat je onboardt. VERA is het platform, niet de ontvanger	Je bedrijfsidentiteit en bankgegevens die je tijdens de onboarding als verkoper indient, en de namen, e-mailadressen, betaalbedragen en betaalmethoden van je klanten voor de betalingen die je aanvraagt	Verenigde Staten
Finix (abonnementsfacturering)	Dezelfde verwerking als in de Stripe-rij hierboven, bij de reserveverwerker. Alleen gebruikt waar VERA niet voor Stripe is geconfigureerd, en voor elke kaart die op Finix was opgeslagen voordat dat veranderde: een opgeslagen kaart kan alleen worden belast door de verwerker die hem heeft opgeslagen	Naam, e-mailadres, betaalmethode en de bedragen die VERA je in rekening brengt. Kaartgegevens worden ingevoerd in de eigen gehoste velden van Finix en bereiken VERA nooit	Verenigde Staten
Finix (Vera Payments)	Betalingen voor aannemers via de uitwijkbetaalverwerker. Alleen gebruikt waar VERA niet voor Stripe is geconfigureerd, en voor elk bedrijf dat al als Finix-merchant is aangesloten: een account wisselt nooit ongemerkt van betaalverwerker, dus bestaande betalingen en uitbetalingen lopen hier gewoon door	Je bedrijfsidentiteit en bankgegevens die je tijdens de onboarding als verkoper indient, en de namen, e-mailadressen, betaalbedragen en betaalmethoden van je klanten voor de betalingen die je aanvraagt	Verenigde Staten
Anthropic	AI-tekstgeneratie, analyse, classificatie en de VERA-assistent	De prompt en de bedrijfscontext die relevant is voor de taak, waaronder mogelijk klantgegevens waarmee de gebruiker VERA heeft gevraagd te werken	Verenigde Staten
Opnieuw verzenden	Transactionele e-mail: verificatie, wachtwoordreset, inloglinks, teamuitnodigingen, welkomst- en proefperiodeberichten. Gebruikt wanneer ingesteld als systeemmailtransport	E-mailadres van de ontvanger en inhoud van het bericht	Verenigde Staten
Google (inloggen)	Inloggen met Google OAuth, waar ingeschakeld	E-mailadres, naam en profielfoto die bij het inloggen van Google zijn ontvangen	Verenigde Staten

3. Voorwaardelijke subverwerkers

Deze verwerken alleen gegevens als de bijbehorende functie voor de implementatie is geconfigureerd of door jou wordt gebruikt. Als je de functie nooit gebruikt, ontvangen ze je gegevens nooit.

Subverwerker	Doel	Verwerkte gegevens	Locatie
OpenAI	AI-beeldgeneratie, indien geconfigureerd en gebruikt	De beeldprompt en generatie-instellingen. VERA voegt tekst- en logo-overlays zelf toe, dus merkteksten hoeven onze servers niet te verlaten	Verenigde Staten
Google (Gemini)	AI-beeldgeneratie, indien geconfigureerd met Gemini en gebruikt	De beeldprompt en generatie-instellingen	Verenigde Staten
ElevenLabs	Tekst-naar-spraak voor de gesproken antwoorden van VERA, wanneer de premiumstem is ingeschakeld. SPRAAKHERKENNING wordt hier niet naartoe gestuurd: die draait in je browser en VERA ontvangt alleen het transcript	De zin uit het antwoord van VERA die moet worden uitgesproken, plus de gekozen stem en snelheid. Er wordt geen microfoongeluid verzonden	Verenigde Staten
OpenAI (AI-receptionist)	Spraak-naar-spraak voor Vera die de telefoongesprekken van een bedrijf beantwoordt, wanneer het bedrijf de receptionist heeft ingeschakeld. De telefoonprovider stuurt de audio van het gesprek rechtstreeks door naar OpenAI; die gaat niet via de servers van VERA. Apart van beeldgeneratie omdat het een ander soort gegevens betreft: een live gesprek met de beller van het bedrijf	De audio van het gesprek in beide richtingen, de telefoonnummers van de beller en van het bedrijf, de instructies voor de receptioniste (de naam, openingstijden, diensten en toon van het bedrijf en wat ze mag doen), de gegevens die Vera tijdens het gesprek opzoekt om de beller te antwoorden, en het transcript, dat VERA opslaat in het account van het bedrijf	Verenigde Staten
OpenAI (transcriptie)	Spraak-naar-tekst voor Opnames, wanneer een bedrijf een gesprek opneemt of uploadt en transcriptie is ingesteld. Apart van de andere OpenAI-vermeldingen omdat het een ander soort gegevens betreft: een opgenomen gesprek	De opgenomen of geüploade audio, in fragmenten van elk een paar minuten. Het transcript dat terugkomt, wordt opgeslagen in het account van het bedrijf	Verenigde Staten
Twilio	Het verzenden en ontvangen van sms en mms, en het afhandelen van telefoongesprekken van en naar het VERA-nummer van een bedrijf, wanneer berichten of de bedrijfstelefoon op platformniveau of met je eigen inloggegevens zijn geconfigureerd. Als een bedrijf gespreksopname inschakelt, bewaart Twilio de opname totdat het bewaarproces van VERA deze verwijdert	Telefoonnummers van ontvanger en afzender, berichttekst en MMS-media; bij gesprekken de nummers van de beller en van het bedrijf, de audio van het gesprek zolang het gaande is en, alleen waar opnemen is ingeschakeld, de opname	Verenigde Staten
bundle.social	Het publiceren en inplannen van posts op de sociale platforms die je koppelt, het terugkoppelen van hun status en het rapporteren van de publieks- en interactiecijfers die die platforms voor je accounts teruggeven	Bijschriften, afbeeldingen en video's van posts die je ter publicatie aanlevert, het gekoppelde socialmedia-account, de planning, en de aantallen volgers en interacties die het platform voor dat account rapporteert	Europese Unie
Check Technologies	Salarisverwerking voor bedrijven die VERA Payroll inschakelen: het berekenen van inhoudingen op het loon van werknemers en van werkgeversbelastingen, het afschrijven van de salarisbankrekening van het bedrijf, het betalen van werknemers en contractanten, het indienen van loonbelastingaangiften en het uitgeven van W-2's en 1099's	De statutaire naam, het EIN, het adres en de belastingregistraties van het bedrijf; van elke medewerker de naam, het e-mailadres, de startdatum, de werklocatie, het Social Security-nummer, de geboortedatum, het huisadres, de keuzes voor inhouding en de bankgegevens, allemaal verzameld via de eigen onboarding van Check; en de uren, verdiensten, onkostenvergoedingen en betaaldata die VERA voor elke loonrun doorstuurt	Verenigde Staten
Pipedream Connect	Het tot stand brengen van koppelingen met platforms van derden voor aanbieders die erlangs worden gerouteerd: het voert de autorisatiestroom uit, bewaart de resulterende inloggegevens en stuurt geautoriseerde API-aanroepen als proxy door	Je VERA-account-ID als externe gebruikers-ID, de provider die wordt gekoppeld, en de inhoud van verzoeken en antwoorden van aanroepen die VERA op jouw instructie naar die provider doet	Verenigde Staten
Google Maps of Mapbox	Het geocoderen van adressen en het berekenen van routes en afstanden voor het Kilometerlogboek, wanneer een kaartsleutel is geconfigureerd. De dienst die is geconfigureerd, is degene die gegevens ontvangt. Als geen van beide is geconfigureerd, valt de routering terug op een gelabelde lokale simulatie	Coördinaten of adressen van vertrekpunt en bestemming van een rit. Resultaten worden opgeslagen onder een hash van het genormaliseerde verzoek, nooit onder het ruwe adres	Verenigde Staten
1build	Lokale bouwkostengegevens voor offertes, indien ingeschakeld	Omschrijvingen van materiaal en arbeid en de postcode of regio waarvoor de prijs wordt berekend. Er worden geen klantgegevens verzonden	Verenigde Staten
Een SMTP-provider die jij of de beheerder instelt	E-mailbezorging bij verzending via SMTP in plaats van Resend	E-mailadres van de ontvanger en inhoud van het bericht	Afhankelijk van de aanbieder
GNews	Nieuws ophalen voor Industry Radar	Zoekonderwerpen afgeleid van je bedrijfsprofiel. Er worden geen klantgegevens verstuurd	Europese Unie

4. Zo werkt koppelen met een platform

Sommige platforms van derden zijn via Pipedream Connect gekoppeld in plaats van rechtstreeks. In dat geval vindt de autorisatie plaats in de door Pipedream gehoste flow, beheert Pipedream de resulterende inloggegevens en benadert VERA het platform via Pipedream in plaats van het token zelf te bewaren. VERA identificeert je bij Pipedream aan de hand van je account-ID, en de inhoud van de aanroepen die VERA op jouw instructie doet, gaat via Pipedream.

Niet elke provider loopt via een broker. Een aantal is vastgezet op een directe verbinding en wordt nooit via een broker geleid. In dat geval bewaart VERA de inloggegevens zelf, versleuteld opgeslagen met AES-256-GCM. Welke route een provider volgt, hangt af van de configuratie van de implementatie; het onderdeel Integraties toont de status van elke verbinding.

5. Platforms die je koppelt

Wanneer je een platform van een derde partij koppelt, worden er op jouw instructie gegevens uitgewisseld tussen VERA en dat platform. Die platforms zijn geen subverwerkers van VERA: je hebt met elk van hen een eigen relatie en een eigen overeenkomst, en VERA handelt op basis van jouw autorisatie om ze te benaderen.

De catalogus van VERA omvat zo'n 150 aanbieders op het gebied van boekhouding, betalingen, CRM, planning, e-mail, communicatie, marketing, social media, e-commerce, verzending, analytics, buitendienst, horeca, vastgoed, HR, documenten en ontwikkelaarstools. Op de kaart van elke aanbieder bij Integraties staat wat VERA leest en schrijft voordat je de koppeling maakt. Bekende voorbeelden zijn Stripe, Shopify, Square, WooCommerce, QuickBooks Online, Jobber, HubSpot, Xero, Meta (Facebook en Instagram), X, TikTok, LinkedIn, Pinterest, YouTube, Google (Analytics, Ads, Calendar, Gmail, Business Profile), Mailchimp, Klaviyo en Calendly.

Je kunt elke koppeling op elk moment bekijken en ontkoppelen in Integraties. Bij ontkoppelen worden de opgeslagen inloggegevens van VERA verwijderd en krijgt VERA geen toegang meer.

6. Wijzigingen en kennisgeving

VERA kondigt het toevoegen of vervangen van een subverwerker minstens 30 dagen van tevoren aan door deze pagina bij te werken en accounthouders op de hoogte te stellen. Zakelijke klanten kunnen op redelijke gronden op het gebied van gegevensbescherming bezwaar maken op grond van artikel 6 van het Addendum inzake gegevensverwerking.

Wil je op de hoogte worden gehouden van wijzigingen of bezwaar maken? Schrijf dan naar support@meetmyvera.com.

7. Een opmerking over de implementatieconfiguratie

VERA is zo gebouwd dat de meeste diensten van derden optioneel zijn en via configuratie worden ingeschakeld. Een installatie zonder AI-sleutel, zonder sms-inloggegevens en zonder e-mailtransport draait op lokale mocks en stuurt niets naar een van die diensten.

Deze lijst beschrijft daarom de maximale set subverwerkers die de productieversie van de Dienst kan inschakelen. Wil je een definitieve opgave van welke subverwerkers actief zijn voor je account? Vraag het ons via support@meetmyvera.com, dan bevestigen we het schriftelijk.

Wijzigingsgeschiedenis

Elke revisie van dit document, de nieuwste eerst. Wezenlijke wijzigingen worden, waar praktisch mogelijk, aan accounthouders gemeld voordat ze ingaan.

v2.18 oktober 2026
Neon, de beheerde PostgreSQL-databasehost, apart van Vercel vermeld. PostHog toegevoegd voor productanalyse, sessieherhaling, foutregistratie en monitoring van AI-aanroepen, en GitHub, waar de versleutelde dagelijkse databaseback-ups van VERA worden opgeslagen.
v2.012 augustus 2026
Opnieuw opgebouwd vanuit een bijgehouden register. Stripe Connect toegevoegd als aparte vermelding naast abonnementsfacturering, evenals ElevenLabs, Twilio, bundle.social, Pipedream Connect, Google Maps of Mapbox en 1build, en een sectie toegevoegd die uitlegt hoe verbindingsbemiddeling werkt. Een verbindingsbroker die geen deel meer uitmaakt van VERA is verwijderd.
v1.028 juli 2026
Eerste versie van de Lijst van subverwerkers gepubliceerd.

Vragen over dit document?

Juridische zaken en contracten: legal@meetmyvera.com. Privacy en gegevensrechten: support@meetmyvera.com. Beveiligingsmeldingen: support@meetmyvera.com.

Gerelateerd

Dit document is een zorgvuldig opgesteld beleid, geschreven op basis van hoe VERA daadwerkelijk werkt. Het is geen juridisch advies en moet worden beoordeeld door een bevoegde advocaat in jouw rechtsgebied voordat je erop vertrouwt.