Sub-verwerkers #
Sub-verwerkers zijn derden die persoonsgegevens verwerken namens EthicsPortal wanneer EthicsPortal optreedt als verwerker voor exploiterende organisaties (verwerkingsverantwoordelijken). Deze lijst wordt gepubliceerd overeenkomstig artikel 28, lid 2, AVG en de verwerkersovereenkomst.
Laatst bijgewerkt: 2026-09-06.
Huidige sub-verwerkers #
| Sub-verwerker | Jurisdictie | Doel | Gegevenscategorieën |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Duitsland (EU) | Hosting van server en database en opslag van bestandsbijlagen | Alle applicatiegegevens: meldingen, identiteit van behandelaars, berichten, auditlogs; geüploade bijlagen (metadata verwijderd vóór upload) |
 Mailjet SAS | 🇫🇷 Frankrijk (EU) | Bezorging van transactionele e-mail | E-mailadressen van behandelaars, meldingen met toegangscodes, factureringsmails |
 AppSignal B.V. | 🇳🇱 Nederland (EU) | Foutregistratie en monitoring van applicatieprestaties (alleen aan de beheerders- en behandelaarszijde) | Stack traces, request-metadata; IP-adressen van melders worden nooit gelogd |
Privacy van melders. Geen enkel script, cookie of identificator van derden bereikt het meldkanaal voor klokkenluiders — de omgeving waar melders hun meldingen indienen en opvolgen. De in-app-ondersteuningschat voor behandelaars is ingebouwd in EthicsPortal en wordt zelf gehost; er is geen externe chataanbieder bij betrokken.
Geen AI- of LLM-sub-verwerker. Geen enkel groot taalmodel, generatieve AI-dienst of AI-classifier is een sub-verwerker van EthicsPortal. Meldingsinhoud, identiteit van melders, behandelaarsberichten en auditlogs worden niet doorgegeven aan OpenAI, Anthropic, Google, Mistral of een andere AI-inferentieaanbieder. Dit is een productverbintenis, geen configuratie-instelling — zie §5 van het dekkingsoverzicht van de richtlijn voor de juridische onderbouwing.
De huidige sub-verwerkers van de door de klant opgedragen meldingsdienst zijn in de EU gevestigd. Aanbieders voor accounts, facturering en de openbare website buiten deze AVG-keten worden vermeld in de Privacyverklaring .
Wat geldt als sub-verwerker #
Een sub-verwerker is elke dienst van derden die persoonsgegevens verwerkt namens EthicsPortal op grond van een schriftelijke verwerkersovereenkomst. Diensten verschijnen hier alleen als ze persoonsgegevens ontvangen, opslaan of doorgeven. Interne bibliotheken, package registries en build-time-afhankelijkheden zijn geen sub-verwerkers.
Kennisgeving van wijzigingen #
Exploitanten worden ten minste 30 dagen voordat een nieuwe sub-verwerker begint met het verwerken van persoonsgegevens op de hoogte gesteld van toevoegingen aan of wijzigingen in deze lijst. Bezwaren tegen een voorgestelde sub-verwerker kunnen worden ingediend op grond van de verwerkersovereenkomst.
Vragen #
Voor vragen over de gegevensverwerking door sub-verwerkers neemt u contact op via privacy@ethicsportal.eu .
Laatst bijgewerkt: