Sub-verwerkers #
Sub-verwerkers zijn derden die persoonsgegevens verwerken namens EthicsPortal wanneer EthicsPortal optreedt als verwerker voor exploiterende organisaties (verwerkingsverantwoordelijken). Deze lijst wordt gepubliceerd overeenkomstig artikel 28, lid 2, AVG en de verwerkersovereenkomst.
Laatst bijgewerkt: 2026-06-17.
Huidige sub-verwerkers #
| Sub-verwerker | Jurisdictie | Doel | Gegevenscategorieën |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Duitsland (EU) | Hosting van server en database en opslag van bestandsbijlagen | Alle applicatiegegevens: meldingen, identiteit van behandelaars, berichten, auditlogs; geüploade bijlagen (metadata verwijderd vóór upload) |
 Cloudflare, Inc. | 🇺🇸 Verenigde Staten | CDN en DDoS-bescherming voor de marketingwebsite | IP-adressen van bezoekers en request-headers voor verzoeken aan de marketingwebsite; gecachte statische bestanden. Geen meldingen, behandelaarsgegevens of accountgegevens |
 Mailjet SAS | 🇫🇷 Frankrijk (EU) | Bezorging van transactionele e-mail | E-mailadressen van behandelaars, meldingen met toegangscodes, factureringsmails |
 Stripe Payments Europe, Ltd | 🇮🇪 Ierland (EU) | Facturering van abonnementen en betalingsverwerking | Factureringscontact van de exploitant, getokeniseerde betaalgegevens |
 AppSignal B.V. | 🇳🇱 Nederland (EU) | Foutregistratie en monitoring van applicatieprestaties (alleen aan de beheerders- en behandelaarszijde) | Stack traces, request-metadata; IP-adressen van melders worden nooit gelogd |
 Crisp IM SARL | 🇫🇷 Frankrijk (EU) | In-app klantenchat voor behandelaars (alleen geladen in het behandelportaal); ondersteunt identiteitsverificatie van exploitanten (KYC). Zie de opmerking hieronder over de privacy van melders. | IP van behandelaar, chatinhoud, organisatienaam en contactgegevens van de exploitant, materiaal voor identiteitsverificatie |
Privacy van melders. Crisp wordt alleen geladen in het behandel-/beheerdersportaal. Het is niet aanwezig op de marketingwebsite of op het meldportaal voor klokkenluiders — de omgeving waar melders hun meldingen indienen en opvolgen. Geen enkel Crisp-script, -cookie of -identificator bereikt de pagina’s die melders te zien krijgen. Melders worden nooit door Crisp gevolgd.
Geen AI- of LLM-sub-verwerker. Geen enkel groot taalmodel, generatieve AI-dienst of AI-classifier is een sub-verwerker van EthicsPortal. Meldingsinhoud, identiteit van melders, behandelaarsberichten en auditlogs worden niet doorgegeven aan OpenAI, Anthropic, Google, Mistral of een andere AI-inferentieaanbieder. Dit is een productverbintenis, geen configuratie-instelling — zie §5 van het dekkingsoverzicht van de richtlijn voor de juridische onderbouwing.
Doorgiften naar jurisdicties buiten de EU/EER steunen op modelcontractbepalingen en aanvullende waarborgen zoals nader beschreven in de verwerkersovereenkomst.
Wat geldt als sub-verwerker #
Een sub-verwerker is elke dienst van derden die persoonsgegevens verwerkt namens EthicsPortal op grond van een schriftelijke verwerkersovereenkomst. Diensten verschijnen hier alleen als ze persoonsgegevens ontvangen, opslaan of doorgeven. Interne bibliotheken, package registries en build-time-afhankelijkheden zijn geen sub-verwerkers.
Kennisgeving van wijzigingen #
Exploitanten worden ten minste 30 dagen voordat een nieuwe sub-verwerker begint met het verwerken van persoonsgegevens op de hoogte gesteld van toevoegingen aan of wijzigingen in deze lijst. Bezwaren tegen een voorgestelde sub-verwerker kunnen worden ingediend op grond van de verwerkersovereenkomst.
Vragen #
Voor vragen over de gegevensverwerking door sub-verwerkers neemt u contact op via privacy@ethicsportal.eu .
Laatst bijgewerkt: