Subverwerkers: wie er in onze opdracht meekijkt
Wij doen het werk niet helemaal alleen. Voor hosting, e-mail, automatisering en AI gebruiken we andere bedrijven. Op deze pagina staat welke dat zijn, wat er precies naartoe gaat en waar dat gebeurt. Deze lijst is nagelopen tegen de code van de site, niet alleen tegen ons eigen dossier.
- DOC.L1aWaarom deze lijst bestaatwaarvoor deze pagina telt
- DOC.L1bDe partijen die in onze opdracht werkensubverwerkers
- DOC.L1cWat er binnen Make gebeurtde keten achter make
- DOC.L1dPartijen die zelf mede bepalen wat ze doenandere ontvangers
- DOC.L1eDe leveranciers achter onze softwaresoftware
- DOC.L1fGegevens die de EER verlatenbuiten europa
- DOC.L1gWat er niet meer op deze lijst staatafgevallen
- DOC.L1hWat er gebeurt als er een partij bij komtwijzigingen
- DOC.L1iWat hier nog niet compleet isopen punten
# De volgorde van deze tekst, met de code die boven elk deel staat.
# De wijzer loopt de delen af; hij toont niet waar jij zelf leest.
Waarom deze lijst bestaat
Verwerken wij persoonsgegevens namens jou als klant, dan zijn wij verwerker en ben jij verwerkingsverantwoordelijke. Dat leggen we vast in onze verwerkersovereenkomst. Daarin geef je algemene toestemming voor de partijen die wij inschakelen, en die partijen staan hier. Zo weet je op elk moment wie er in de keten zit zonder dat je een lijst hoeft op te vragen.
Er staan twee soorten partijen op deze pagina, en dat verschil is belangrijk:
- Subverwerkers. Zij werken in onze opdracht en mogen de gegevens alleen gebruiken voor de taak die wij ze geven. Met hen sluiten we een verwerkersovereenkomst. Op een na: bij SerpApi ligt die overeenkomst niet in ons dossier, en dat staat met zoveel woorden in de tabel en in de openstaande punten onderaan.
- Andere ontvangers. Zij bepalen voor een deel zelf wat ze met gegevens doen. Voor dat deel zijn ze zelf verantwoordelijk en gelden hun eigen voorwaarden naast de onze. Ze een subverwerker noemen zou de zaak mooier voorstellen dan hij is.
Deze pagina gaat over de website theseo.nl en de gratis tools die daarop staan, plus de software die we bouwen
Voor een lopende opdracht kan er een partij bij komen die alleen voor jou geldt. Die zetten we dan in de opdrachtbevestiging, niet hier.
De partijen die in onze opdracht werken
Dit zijn de partijen die de site en de gratis tools werkelijk aanroepen. We hebben ze niet uit een sjabloon overgenomen: ze staan hier omdat ze in de code van de Worker staan die deze site draait.
De tabel eronder staat per partij
Het schema hieronder staat andersom, want dat is meestal de vraag: ik doe iets op deze site, waar komt dat dan terecht.
# Onderbroken kader is onze eigen server: daar gaat niets vanzelf naar buiten.
# Route 5 loopt niet los maar naast route 2, 3 en 4: elke tool op deze site legt zijn aanvraag daar vast. Je browser praat nooit rechtstreeks met die database.
# Wat er per partij precies heen gaat en op welke grond, staat in de tabellen hieronder. De modellenvergelijking legt dezelfde vraag voor aan Gemini (Google) en Perplexity naast OpenAI. Hij zit op /tools-en-plugins/ai-merk-checker/ en staat vandaag uit: het blok is onzichtbaar zolang de schakelaar in die pagina op uit staat, en het gaat alleen open met ?multimodel=1 in het adres. Wie het blok opent en zelf op Vraag het aan drie modellen klikt, laat de vraag wel echt uitgaan. Er gaan dan alleen de branche en de plaats naar die drie partijen; je bedrijfsnaam blijft op onze server en wordt daar alleen gebruikt om het antwoord te vergelijken.
| Partij | Wat ze voor ons doen | Wat er naartoe gaat | Waar, en op welke grond |
|---|---|---|---|
| Cloudflare, Inc.cloudflare.com | Hosting van de site en van de code achter de tools, plus het netwerk ervoor. Doet ook de DNS-opvragingen die de websitescan gebruikt | Elk verzoek dat je browser doet: IP-adres, browser, opgevraagde pagina en tijdstip. Bij de scan ook het webadres dat je zelf invult | Wereldwijd netwerk, gevestigd in de Verenigde Staten. Doorgifte onder standaardcontractbepalingen of het Data Privacy Framework |
| Make, onderdeel van Celonismake.com | De generatoren voor advertentieteksten, reviewantwoorden en bedrijfsprofielposts, en de AI-merkcheck | Alles wat je in dat formulier invult, plus je e-mailadres en telefoonnummer als je die zelf opgeeft, en het adres van de pagina waar je het invulde | Europese Unie, te herkennen aan het koppeladres dat met hook.eu1 begint. Geen doorgiftewaarborg nodig, het blijft binnen de EER |
| OpenAIopenai.com | Schrijft de teksten in die generatoren, via Make. Wordt daarnaast rechtstreeks bevraagd in de modellenvergelijking op de AI-merkcheckerpagina. Dat blok staat vandaag uit en gaat alleen open met ?multimodel=1 in het adres; wie het opent en op de knop drukt, laat de vraag echt naar OpenAI gaan | Via Make: wat je in het formulier invult. Rechtstreeks vanaf onze server: alleen de branche en de plaats. Je bedrijfsnaam gaat daar niet heen, die blijft bij ons en wordt alleen gebruikt om het antwoord te vergelijken | OpenAI Ireland voor de EER, met internationale onderaannemers. Doorgifte onder standaardcontractbepalingen |
| Google, voor Geminiai.google.dev | Beantwoordt in de modellenvergelijking dezelfde vraag als de andere modellen. Dat blok zit op de AI-merkcheckerpagina, staat vandaag uit en gaat alleen open met ?multimodel=1 in het adres. Wordt het gebruikt, dan gaat de vraag echt naar Google | Alleen de branche en de plaats die je invult. Je bedrijfsnaam gaat er niet heen | Afhankelijk van het gekozen zakelijke contract en de regio. Doorgifte onder standaardcontractbepalingen of het Data Privacy Framework |
| Perplexityperplexity.ai | Beantwoordt in de modellenvergelijking dezelfde vraag als de andere modellen. Ook dit loopt via de AI-merkcheckerpagina, waar het blok vandaag uit staat en alleen opengaat met ?multimodel=1 in het adres. Wordt het gebruikt, dan gaat de vraag echt naar Perplexity | Alleen de branche en de plaats die je invult. Je bedrijfsnaam gaat er niet heen | Verenigde Staten, met internationale onderaannemers. Doorgifte onder standaardcontractbepalingen |
| SerpApiserpapi.com | Het onderdeel over het lokale kaartblok in de lokale vindbaarheidscheck | De bedrijfsnaam en de plaats die je invult, als zoekopdracht | Verenigde Staten en de cloudproviders die zij gebruiken. Let op: er ligt geen verwerkersovereenkomst met SerpApi in ons dossier, en dus ook geen doorgiftewaarborg zoals standaardcontractbepalingen. Zolang dat zo is staat deze partij hier als openstaand punt en niet als vastgelegde subverwerker, en gaat er alleen de zoekopdracht heen die jij zelf hebt ingetypt |
| Resendresend.com | Verstuurt de e-mail als je een handmatige scan aanvraagt: die naar ons en de bevestiging naar jou | Je naam, e-mailadres, telefoonnummer, het adres van je website, je bericht en de scores van de automatische scan | Verenigde Staten, opslag kan daar plaatsvinden. Doorgifte onder standaardcontractbepalingen of het Data Privacy Framework |
| Supabasesupabase.com | Onze eigen database. Daar komt elke aanvraag en elk toolgebruik van deze site terecht, zodat een aanvraag niet in vier losse lijstjes verdwijnt | Wat je in het formulier invulde, wat de tool je teruggaf, de pagina waarop je het invulde, de doorsturende site zonder queryreeks, de campagnecode en het soort apparaat. Geen IP-adres en geen cookie | Projectregio Ierland, dus binnen de EER. Onderaannemers van Supabase kunnen daarbuiten zitten; daarvoor gelden de standaardcontractbepalingen uit hun verwerkersovereenkomst |
Stand van zaken: de datum waarop iedere leverancier in gebruik is genomen hoort in deze tabel te staan
Ons dossier legt die datum niet per leverancier vast, dus staat hij er niet in: nog niet vastgesteld per partij, aan de hand van de getekende verwerkersovereenkomst. Hetzelfde geldt voor de exacte contracterende entiteit bij Google, waar de dienst en het accounttype bepalen met welke Google-vennootschap je een contract hebt.
Twee dingen die je in zo'n tabel zelden ziet, maar die hier wel gelden
De drie taalmodellen bovenaan horen bij de modellenvergelijking op de AI-merkcheckerpagina. Dat blok staat vandaag uit: het is onzichtbaar zolang de schakelaar in die pagina op uit staat, en het gaat alleen open met ?multimodel=1 in het adres. Open je het en druk je op de knop, dan gaat de vraag wel echt uit naar elk model waarvan de sleutel bij ons op de server staat; staat er van geen enkel model een sleutel, dan komt er een melding terug en gaat er niets naar buiten.
We noemen ze daarom nu als subverwerker en niet pas zodra die schakelaar omgaat
En het kaartblok bij SerpApi werkt alleen als daar een sleutel voor is ingesteld: is die er niet, dan slaan we dat onderdeel over en zeggen we bij de uitslag dat het niet gemeten is, in plaats van te doen alsof je er niet in staat.
De websitescan haalt daarnaast de pagina op die je zelf invult, inclusief het robots-bestand en de sitemap van die site
Dat is geen leverancier van ons maar het adres dat jij opgeeft, en dat verkeer komt van onze server en niet van jouw browser.
Wat er binnen Make gebeurt
Make is bij ons geen eindpunt maar een schakelkast. De generatoren sturen je invoer naar een scenario in Make, en daar gebeuren twee dingen. Een taalmodel van OpenAI schrijft de tekst, en de aanvraag wordt vastgelegd in een spreadsheet bij Google. Die twee partijen zijn dus onderaannemers binnen die stap.
Vul je geen e-mailadres in, dan blijft die vastlegging beperkt tot wat je over je bedrijf hebt ingevuld
Vul je hem wel in, dan weet je dat het een aanvraag is en dat wij hem mogen opvolgen. Dat staat ook zo bij het formulier.
We sturen de webhook bewust vanaf onze eigen server en niet vanuit je browser
Zo staat het koppeladres niet in de pagina waar iedereen erbij kan, en kunnen we je invoer eerst controleren.
Partijen die zelf mede bepalen wat ze doen
Deze partijen krijgen ook gegevens, maar niet als onze subverwerker. Zij hebben eigen doelen en eigen voorwaarden. We noemen ze hier apart omdat ze in één lijst met de rest zetten een verkeerd beeld geeft van wie waarvoor aanspreekbaar is.
| Partij | Waar je hem tegenkomt | Wat er naartoe gaat | Waar |
|---|---|---|---|
| Google, voor Agenda en Meetcalendar.google.com | De knop Plan een gesprek, en de agenda op /gesprek-plannen/. Er zijn twee routes: de agenda op onze eigen pagina, en de afsprakenpagina van Google waar de knop op de meeste pagina's nog heen brengt | Via onze eigen pagina: je naam, e-mailadres, bedrijfsnaam, het gekozen moment en waar het gesprek over gaat, doorgegeven vanaf onze server om de afspraak en de Meet-vergadering aan te maken. Via de afsprakenpagina van Google: wat je daar zelf invult, meestal je naam, e-mailadres en het gekozen tijdstip; die pagina is van Google, niet van ons. In beide gevallen komt de afspraak in onze agenda en krijg je van Google de uitnodiging | Ierland en de Verenigde Staten |
| Google, voor Maps en Placesdevelopers.google.com/maps | De lokale vindbaarheidscheck, die opzoekt of je bedrijf een Google Bedrijfsprofiel heeft | De bedrijfsnaam en de plaats die je invult, als zoekopdracht vanaf onze server | Verenigde Staten en wereldwijd |
| Stripestripe.com | De betaalknoppen op de pagina's over ons linkbuildingplatform | Wat je op de betaalpagina van Stripe zelf invult. Die pagina is van Stripe, niet van ons | Verenigde Staten en Ierland |
| GitHubgithub.com | Links naar onze publieke repositories met skills en code | Alleen wat je browser doorgeeft als je zo'n link volgt. Er staat geen klantdata en er staan geen sleutels in onze publieke repositories | Internationaal |
| Microsoft, voor Clarityclarity.microsoft.com | De gebruiksmeting die op elke pagina meedraait, in de stand zonder cookies. Er wordt niets op je apparaat gezet of uitgelezen, en elke paginaweergave telt als een losse sessie | Paginaweergaven, klik-, scroll- en muisbewegingen en technische gegevens zoals browser, apparaat en land. Wat je in invoervelden typt wordt gemaskeerd en gaat niet mee. Opnames bewaart Microsoft 30 dagen, geaggregeerde klik- en heatmapgegevens 13 maanden | De Azure-cloud van Microsoft. Voor de EU is Microsoft Ireland Operations Limited de contractspartij; verwerking in de Verenigde Staten valt volgens Microsoft onder de standaardcontractbepalingen tussen de Microsoft-vennootschappen |
Microsoft staat in deze lijst en niet bij de subverwerkers, omdat Microsoft zich voor Clarity zelf als verwerkingsverantwoordelijke beschouwt en de meetgegevens mede onder zijn eigen voorwaarden verwerkt. Daarom houden we wat er heen gaat bewust klein: geen cookies, gemaskeerde invoervelden, en niets dat je over pagina's heen volgt. Hoe die meting precies is ingesteld staat op de cookiepagina.
Op sommige pagina's verwijzen we naar mansotti.com
Dat is geen derde partij: Mansotti is de onderneming waar TheSEO de handelsnaam van is, dus dat is een verwijzing naar onszelf.
De leveranciers achter onze software
Naast de website bouwen we software: het MyParcel-dashboard, Jarvis en LinkLoop. Daar hoort een eigen keten bij. Onderstaande partijen zitten in de architectuur van die producten. Ze verwerken dus niet automatisch gegevens van iedere klant: wat er in jouw geval geldt, staat in de bijlage bij je verwerkersovereenkomst en in je opdrachtbevestiging.
Neem je Jarvis af, dan staat in het vertrouwenscentrum kort uitgelegd welke regels uit deze lijst voor Jarvis gelden
Deze lijst blijft leidend; die pagina is uitleg erbij.
| Partij | Waarvoor | Waar |
|---|---|---|
| Cloudflare, Inc. | Hosting, netwerk en beveiliging van de applicaties | Wereldwijd netwerk |
| Supabase | Inloggen, database, opslag en achtergrondfuncties | Projectregio in de EU. Onderaannemers van Supabase kunnen buiten de EER zitten |
| Stripe | Afrekenen, facturen, abonnementsstatus en fraudepreventie | EER, Verenigde Staten en wereldwijd |
| Resend | Transactionele e-mail vanuit de applicaties | Verenigde Staten |
| OpenAI | AI-functies in Jarvis en in de generatoren | OpenAI Ireland voor de EER |
| MyParcel B.V. | De officiële verzendgegevens en de API die het dashboard uitleest | Volgens het contract dat jij met MyParcel hebt |
Twee dingen die we er hardop bij zeggen
De koppeling met MyParcel loopt via jouw eigen account en jouw eigen rechten: het dashboard is een los product en heeft geen band met MyParcel B.V. En zolang een product nog niet in productie draait, verwerkt de bijbehorende leverancier ook nog geen klantgegevens.
De acht gratis WordPress-plugins: hier zit geen enkele partij tussen
Op tools en plugins staan acht plugins die je kunt downloaden: de heatmap en scrollmap, de Core Web Vitals plugin, het AI crawler log, de toegankelijkheidsverklaring, het lokaal schema met KVK en btw, het AI transparantielabel, de llms.txt generator en de AI snippet previewer. Ze horen hier thuis omdat mensen er terecht naar vragen, en het antwoord is kort: door het installeren van deze plugins wordt TheSEO geen verwerker en komt er geen subverwerker bij. De software draait op jouw server, in jouw WordPress, onder jouw beheer. Er gaat geen enkel verzoek naar ons, wij krijgen geen melding van een installatie en wij kunnen niet in de gegevens die de plugin vastlegt.
Bij zes van de acht gaat er helemaal niets naar buiten. De heatmap en de Core Web Vitals plugin schrijven alleen naar je eigen database, het AI crawler log schrijft alleen wat er bij je eigen server binnenkwam, en de llms.txt generator, het lokaal schema en het AI transparantielabel lezen alleen je eigen instellingen. Bij die zes is met een zoekopdracht op wp_remote_, curl_init en file_get_contents in de zip nagegaan dat er geen enkel uitgaand verzoek in zit; die controle is op 19 augustus 2026 gedaan en levert nul treffers op.
De toegankelijkheidsplugin is de zevende en die praat alleen met jezelf: in paginamodus haalt hij je eigen pagina bij je eigen domein op om de paginataal, de paginatitel en de viewport te kunnen beoordelen. Er komt geen partij tussen en er gaat niets naar een ander domein; in inhoudsmodus, de standaard, gebeurt zelfs dat niet.
De achtste heeft een schakelaar met een gevolg, en dat is de reden dat hij hier staat: zet je in de AI snippet previewer je eigen OpenAI-sleutel neer, dan stuurt jouw server de paginatitel, maximaal achtduizend tekens paginatekst, de context die je zelf invulde en de gemeten getallen naar OpenAI. Dat verkeer loopt op jouw account en op jouw rekening.
In die keten ben jij de verwerkingsverantwoordelijke en is OpenAI jouw verwerker; wij zijn er geen partij in en zien er niets van. Verwerk je op zo'n pagina persoonsgegevens, dan is dat dus jouw afweging en jouw verwerkersovereenkomst met OpenAI. Zonder sleutel doet die plugin een enkel verzoek: van jouw server naar je eigen gepubliceerde pagina, om te kijken of er gestructureerde data in staat.
Gegevens die de EER verlaten
Een deel van de partijen hierboven zit in de Verenigde Staten. Voor doorgifte daarheen gelden de standaardcontractbepalingen van de Europese Commissie, of het EU-US Data Privacy Framework als de betrokken partij daarbij is aangesloten. Beide zijn erkende waarborgen onder de AVG. Waar nodig komen daar aanvullende maatregelen bij, zoals versleuteling en het beperken van de velden die we meesturen.
Make draait op een Europese omgeving, dus die stap verlaat de EER niet.
Hieronder staat waarop de afspraak met iedere partij steunt
Deze overeenkomsten liggen in ons eigen leveranciersregister, met versie en datum erbij.
| Partij | Waarop de afspraak steunt |
|---|---|
| Cloudflare | De Cloudflare Customer DPA versie 6.4, met de standaardcontractbepalingen erin, plus hun eigen lijst met subverwerkers |
| Make | De verwerkersovereenkomst van Make, met hun beschrijving van maatregelen, hun subverwerkerslijst en de standaardcontractbepalingen voor doorgifte die binnen hun keten ontstaat |
| OpenAI | De verwerkersovereenkomst van OpenAI met de bijbehorende subverwerkerslijst, zoals wij die in ons eigen leveranciersdossier hebben opgenomen. De versienummers en de datums die OpenAI eraan geeft konden we bij het opstellen van deze pagina niet rechtstreeks op hun site nalezen; die noemen we hier daarom niet, en we leggen ze vast zodra we ze bij OpenAI zelf kunnen vaststellen |
| Resend | De verwerkersovereenkomst van Resend met de standaardcontractbepalingen, plus hun subverwerkerslijst |
| Google, voor Places en voor de spreadsheet achter Make | De eigen voorwaarden van Google voor die diensten, met de standaardcontractbepalingen of het Data Privacy Framework volgens Google zelf |
| Google, voor Gemini | De verwerkersovereenkomst van Google Cloud voor de dienst die daaronder valt. Welke dat is hangt af van het account en de gekozen dienst, en dat leggen we vast voordat er meer dan een branche en een plaats heen gaat |
| Perplexity | De verwerkersovereenkomst en de API-voorwaarden van Perplexity. Zolang die niet in ons dossier liggen gaan er alleen een branche en een plaats heen |
| SerpApi | De juridische voorwaarden en de privacytekst van SerpApi, zoals opgenomen in ons eigen leveranciersdossier. Er ligt geen passende verwerkersovereenkomst in dat dossier, en dus ook geen doorgiftewaarborg; daarom gaat er alleen de zoekopdracht heen die jij zelf intypt. Openstaand punt |
| Stripe | De verwerkersovereenkomst van Stripe van 18 november 2025. Per dienst gelden daarin de standaardcontractbepalingen of het Data Privacy Framework |
| Supabase | De verwerkersovereenkomst van Supabase met hun informatie over regio's en subverwerkers, zoals opgenomen in ons eigen leveranciersdossier. Het versienummer en de datum die Supabase eraan geeft hebben we niet vastgelegd; dat doen we bij de eerstvolgende actualisatie van dit register |
Stand van zaken: waar er een keuze staat tussen standaardcontractbepalingen en het Data Privacy Framework, komt dat doordat de leverancier dat per dienst regelt. Welke van de twee in jouw geval geldt, leggen we per dienst vast. Dat is geen open eindje in de bescherming: beide zijn erkende waarborgen onder de AVG.
Vraag je erom, dan geven we de relevante informatie over een doorgifte of een beschikbare kopie van de waarborg
Vertrouwelijke onderdelen kunnen we daarin onleesbaar maken.
Wat er niet meer op deze lijst staat
Google Fonts stond er tot voor kort wel op. De lettertypen werden toen bij Google opgehaald op het moment dat je een pagina opende, waardoor je IP-adres daarheen ging zonder dat je er iets voor deed. Die lettertypen staan nu op onze eigen server. We hebben de code nagelopen en er is geen verwijzing meer naar Google Fonts, in geen enkel bestand.
Verder staan er geen advertentiepixels op deze site
Geen Google Analytics en geen pixels van Google, Meta of LinkedIn. De enige meting is Microsoft Clarity, in de stand zonder cookies; die staat hierboven bij de andere ontvangers. Er is geen cookiebanner, omdat er niets op je apparaat wordt gezet dat om toestemming vraagt. Wat we precies wel en niet doen staat in onze privacyverklaring en op de cookiepagina.
Wat er gebeurt als er een partij bij komt
Leveranciers veranderen. Wij volgen hun aankondigingen en werken deze lijst bij. Komt er een nieuwe of vervangende subverwerker die gegevens van klanten gaat verwerken, dan melden we dat in beginsel ten minste 30 dagen van tevoren, zoals in de verwerkersovereenkomst staat.
Ben je klant en heb je een concreet privacybezwaar tegen die nieuwe partij, dan kun je dat binnen die termijn onderbouwd bij ons melden
We zoeken dan samen naar een redelijke oplossing, bijvoorbeeld een andere instelling of een alternatief. Lukt dat niet, dan mag je het onderdeel dat het raakt beëindigen voordat de nieuwe partij in gebruik wordt genomen.
Moet een leverancier met spoed worden vervangen vanwege veiligheid of continuïteit, dan kan dat sneller gaan
We laten het dan zo snel mogelijk weten.
Dezelfde termijn als klok
De vier alinea's hierboven beschrijven één termijn en twee rollen die elkaar afwisselen. In lopende tekst is dat lastig te volgen: je leest dat wij dertig dagen van tevoren melden, maar niet wanneer jouw bezwaarvenster opengaat en wanneer het dichtvalt. Daarom staat dezelfde afspraak hieronder als baan. Bovenaan de dagen, daaronder wie er aan zet is, en onder de streep het geval waarin deze klok niet geldt.
Wanneer deze klok niet geldt. Bij een vervanging met spoed vanwege veiligheid of continuïteit gaan de dertig dagen er niet af te wachten. Dan wisselen we eerst en melden we het zo snel mogelijk daarna, met de reden erbij. En los van deze klok geldt de interne regel uit de volgende alinea: een leverancier waarvan het bewijs verlopen is krijgt geen nieuwe gegevens meer, ook niet als hij al jaren op deze lijst staat.
Een leverancier waarvan het bewijs verlopen is, krijgt bij ons geen nieuwe gegevens meer totdat hij opnieuw is beoordeeld
Dat is een interne regel, maar hij bepaalt wel wat er in de praktijk met je gegevens gebeurt, dus je mag het weten.
Wat hier nog niet compleet is
Wat er nog ontbreekt, noemen we er liever bij. Deze punten liggen nog niet vast:
- De ingangsdatum per leverancier, zodra de verwerkersovereenkomst met die partij is getekend en opgeslagen.
- De exacte contracterende entiteit bij Google, die per dienst en accounttype verschilt.
- Een rechtstreekse link per leverancier naar zijn eigen subverwerkerslijst. Nu verwijzen we naar de website van de leverancier, omdat we geen adres willen opschrijven dat we niet hebben gecontroleerd.
- De verwerkersovereenkomst met SerpApi. Die ligt niet in ons dossier, en daarmee ontbreekt ook een doorgiftewaarborg. Daarom gaat er alleen de zoekopdracht heen die jij zelf intypt: een bedrijfsnaam en een plaats. We doen niet alsof dat vanzelf buiten de privacywet valt, want bij een eenmanszaak is de bedrijfsnaam vaak de naam van een persoon.
- De verwerkersovereenkomst en het accountbewijs voor Gemini en Perplexity. Zolang die er niet zijn, blijft de modellenvergelijking beperkt tot een branche en een plaats.
- De inventarisatie van de scenario's in Make, zodat per scenario vaststaat welke velden er precies langskomen.
Vragen over deze lijst, of wil je een kopie van een verwerkersovereenkomst met een van deze partijen
Mail dan naar sales@theseo.nl met subverwerkers in het onderwerp.
Register versie 1.2 · laatst gewijzigd op 18 augustus 2026. Toegevoegd in 1.2: Supabase als database achter de site, met route 5 in het schema. Toegevoegd in 1.1: Microsoft Clarity bij de andere ontvangers
Vragen over je gegevens?
Deze tekst beschrijft wat er werkelijk met gegevens gebeurt. Wil je weten hoe dat in jouw geval uitpakt, mail of bel; je krijgt antwoord van degene die het regelt.