Sub-processors
Laatst bijgewerkt: 28 september 2026
TenderSpotter werkt met een aantal zorgvuldig geselecteerde leveranciers die ons helpen de dienst te leveren. Op deze pagina staat een volledig overzicht van deze sub-processors, welke data zij verwerken, in welke regio en onder welk juridisch kader.
Alle sub-processors zijn gebonden aan een verwerkersovereenkomst (DPA) waarin staat dat zij persoonsgegevens uitsluitend in opdracht van TenderSpotter verwerken, passende beveiligingsmaatregelen treffen en data niet voor eigen commerciële doeleinden gebruiken.
Vanuit de AVG informeren wij klanten minimaal 30 dagen voorafgaand over toevoeging of vervanging van een sub-processor. Bezwaar maken kan via privacy@tenderspotter.nl. Klanten met een actieve verwerkersovereenkomst kunnen op verzoek een vooraf-notificatie per e-mail ontvangen.
| Leverancier | Doel | Datawoonplaats | Type gegevens | DPA | Certificeringen |
|---|---|---|---|---|---|
| Vercel Inc. | Applicatie- en website-hosting, edge CDN, deploy-platform | EU (Frankfurt regio fra1) + globaal CDN | IP-adressen (geanonimiseerd in logs), request-metadata, gebruikersgegevens in-transit | DPA → |
|
| Neon (Databricks) | PostgreSQL-database hosting met point-in-time recovery | EU-Central-1 (Frankfurt) | Alle applicatie-data: accounts, tenders, aanbestedende diensten, betalingsmetadata | DPA → |
|
| Clerk Inc. | Authenticatie, sessie-management, multi-factor authentication | EU (Ierland) — data residency configureerbaar | E-mail, naam, wachtwoord-hash, sessie-tokens, login-events, IP-adressen | DPA → |
|
| Stripe Payments Europe Ltd. | Betalingsverwerking, abonnementen, iDEAL/creditcard checkout | EU (Ierland) hoofdkantoor; betalingsdata wereldwijd voor fraud detection | Naam, e-mail, factuuradres, betalingsmethode (Stripe-tokenized — wij zien geen kaartnummers), transactie-historie | DPA → |
|
| Resend Inc. | Transactionele e-mail (welkomstmail, wachtwoord-reset, factuur-notificaties) | EU (Ierland, AWS) | E-mailadres, naam, inhoud van transactionele berichten | DPA → |
|
| Sentry (Functional Software Inc.) | Error tracking en performance monitoring | VS (servers in Iowa) — verwerking onder SCC 2021 | Error stack traces, request-context (URL, user-agent, geanonimiseerd user-id), performance metrics — géén form data, géén passwords (gescrubbed) | DPA → |
|
| Anthropic | AI-functies met Claude: de AI-assistent in het dashboard, profielanalyse bij onboarding, CPV-suggesties voor het profiel en analyse van tenderdocumenten. Alleen wanneer de gebruiker zo'n functie gebruikt. Verzoeken lopen via de Vercel AI Gateway, die ze alleen naar Anthropic zelf doorstuurt. Anthropic traint geen modellen met deze gegevens. | Verenigde Staten | De bedrijfsomschrijving die de gebruiker invoert, de tekst van tenderdocumenten die de gebruiker laat analyseren, en bij de assistent: de vraag, het eerdere gesprek en de gegevens die de assistent opzoekt (aanbestedingen en, op verzoek, het eigen tenderprofiel, meldingen en deadlines). Geen accountgegevens, tenzij de gebruiker die zelf in een vraag zet. Gesprekken bewaart TenderSpotter zelf 90 dagen. | DPA → |
|
| OpenAI Ireland Ltd. | Zoekvectoren (embeddings) voor semantisch zoeken en matching. Alleen wanneer de gebruiker zo'n functie gebruikt. | EU (Ierland, sinds 2024 EU data residency programma) | Tender-tekst die de gebruiker selecteert + door gebruiker ingevoerde prompts. **Géén** account-data of klant-PII, tenzij door gebruiker zelf in prompt geplakt. Data wordt niet gebruikt voor model-training (API-policy). | DPA → |
|
| Groq Inc. | AI-verwerking voor de korte tenderanalyse en het uitlezen van termijnen voor de agenda. Profielsuggesties en documentanalyse lopen via Anthropic. | Verenigde Staten | Tender-tekst en door de gebruiker ingevoerde prompts. Geen accountgegevens, tenzij de gebruiker die zelf in een prompt plakt. | DPA → |
|
| PostHog Inc. | Productanalyse: welke schermen en functies gebruikt worden. Met toestemming ook sessie-opnames en heatmaps; zonder toestemming alleen anonieme telling zonder cookies. | EU (Frankfurt) | Gebruikers-id, paginaweergaven, klikgedrag binnen de applicatie, browser- en apparaatinformatie. Na toestemming: e-mailadres en abonnement van ingelogde gebruikers en sessie-opnames met onleesbaar gemaakte invulvelden. Voor de AI-koppeling en API: welke functie, uitkomst en duur per aanroep. Nooit zoektermen of documentteksten. | DPA → |
|
| Cloudflare Inc. | Turnstile: bot-bescherming op formulieren zoals registratie en contact | Globaal (EU-first routing) | IP-adres en browser-signalen op het moment van de controle | DPA → |
|
| Vercel AI Gateway | Doorgeefluik voor AI-verzoeken naar Anthropic (Claude): de AI-assistent, profielanalyse, CPV-suggesties en documentanalyse | EU edge routing; underliggende providers per request | Doorgegeven prompts en responses (TenderSpotter beheert key/quota; geen content-persistence bij Gateway zelf) | DPA → |
|
Internationale data-transfers
Sentry verwerkt error data in de Verenigde Staten. Deze transfer valt onder de EU Standard Contractual Clauses (SCC) versie 2021, aangevuld met technische maatregelen: pseudonimisering van user-id's, scrubbing van request body en cookies, en encryptie in-transit en at-rest. Alle overige verwerking vindt plaats in de Europese Unie of Europese Economische Ruimte.
Wijzigingen aan deze lijst
Wij houden de versiehistorie bij in onze publieke repository. Materiële wijzigingen (toevoeging, vervanging, of regio-verschuiving van een sub-processor) worden:
- Aangekondigd via e-mail aan alle klanten met een actieve verwerkersovereenkomst, minimaal 30 dagen vooraf;
- Geüpdatet op deze pagina met nieuwe "Laatst bijgewerkt" datum;
- Genoteerd in de wijzigingstabel onderaan (vanaf eerste materiële wijziging post-launch).
Vragen of bezwaar
Klanten en betrokkenen kunnen contact opnemen via privacy@tenderspotter.nl voor vragen over deze sub-processors, opvragen van een DPA, of bezwaar tegen een specifieke sub-processor.
Zie ook ons privacybeleid voor een volledige beschrijving van hoe wij met persoonsgegevens omgaan.