Juridisch · Annex III bij de DPA
Sub-processors
Laatste wijziging: 20 mei 2026. Onderstaande partijen verwerken persoonsgegevens in opdracht van Klantkraan ten behoeve van de dienstverlening. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd aan klanten met een actief contract.
Lijst
| Sub-processor | Doel | Locatie | Doorgifte | DPA |
|---|---|---|---|---|
| Hetzner | Hosting van de VPS (n8n, automation-engine, monitoring). | EU (Falkenstein DE, Helsinki FI) | Geen doorgifte buiten de EER. | Link |
| Neon | Managed Postgres database. | EU (Frankfurt) | Geen doorgifte buiten de EER. | Link |
| Cloudflare | CDN, edge-workers, DNS, R2 object storage. | Global, EU-pinned (Workers + R2 EU) | SCC 2021/914 module 3 plus EU-data-only configuratie. | Link |
| Synthflow | Voice-agent runtime voor de AI-receptionist. | EU-regio geconfigureerd, leverancier in de VS | SCC 2021/914 plus aanvullende technische maatregelen. | Link |
| ElevenLabs | Text-to-speech (Dutch voice) via Synthflow. | VS | SCC 2021/914. | Link |
| Anthropic | LLM-inference (Claude) voor content- en gespreksondersteuning. | VS | SCC 2021/914 plus aanvullende technische maatregelen. | Link |
| CM.com | SMS en telefonie (Nederlandse landlines). | NL | Geen doorgifte buiten de EER. | Link |
| Mollie | Betalingen (iDEAL, SEPA-incasso). | NL | Geen doorgifte buiten de EER. | Link |
| Moneybird | Facturatie en boekhouding. | NL | Geen doorgifte buiten de EER. | Link |
| Attio | CRM voor sales- en delivery-pipeline. | EU (geconfigureerd), leverancier EU/VS | SCC 2021/914 indien doorgifte van toepassing. | Link |
| Resend | Transactionele e-mail. | VS | SCC 2021/914. | Link |
| SignWell | Digitale ondertekening van MSA en DPA (primair). | VS | SCC 2021/914. | Link |
| PandaDoc | Digitale ondertekening (secundair, optioneel). | VS | SCC 2021/914. | Link |
| Sentry | Foutmonitoring en alerting. | EU-regio | Geen doorgifte buiten de EER bij EU-region configuratie. | Link |
Bezwaar tegen een sub-processor
Klanten kunnen binnen 30 dagen na aankondiging van een nieuwe sub-processor schriftelijk bezwaar maken. Indien er geen alternatieve oplossing mogelijk is, heeft de klant in dat geval een opzeggingsrecht zonder kosten. Bezwaren naar privacy@klantkraan.nl.
Doorgifte buiten de EER
Voor sub-processors in de Verenigde Staten passen wij de EU Standard Contractual Clauses 2021/914 (module 3) toe, aangevuld met een Transfer Impact Assessment en aanvullende technische maatregelen (versleuteling, EU-region-only waar beschikbaar, dataminimalisatie).