Juridisch · Annex III bij de DPA
Sub-processors
Laatste wijziging: 13 juli 2026. Onderstaande partijen verwerken persoonsgegevens in opdracht van Klantkraan ten behoeve van de dienstverlening. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd aan klanten met een actief contract.
Lijst
| Sub-processor | Doel | Locatie | Doorgifte | DPA |
|---|---|---|---|---|
| Hetzner | Hosting van de VPS (applicatie-server, monitoring). | EU (Falkenstein DE, Helsinki FI) | Geen doorgifte buiten de EER. | Link |
| Neon | Managed Postgres database. | EU (Frankfurt) | Geen doorgifte buiten de EER. | Link |
| Cloudflare | CDN, edge-workers, DNS, R2 object storage. | Global, EU-pinned (Workers + R2 EU) | SCC 2021/914 module 3 plus EU-data-only configuratie. | Link |
| Anthropic | AI-antwoorden van de receptionist (Claude API). | VS; verwerking van EU-data via API | SCC 2021/914 plus aanvullende technische maatregelen. | Link |
| Twilio | WhatsApp-kanaal van de AI-receptionist. | VS, EU-regio waar beschikbaar | SCC 2021/914. | Link |
| Mollie | Betalingen (iDEAL, SEPA-incasso). | NL | Geen doorgifte buiten de EER. | Link |
| Moneybird | Facturatie en boekhouding. | NL | Geen doorgifte buiten de EER. | Link |
| Attio | CRM voor sales- en delivery-pipeline. | EU (geconfigureerd), leverancier EU/VS | SCC 2021/914 indien doorgifte van toepassing. | Link |
| Resend | Transactionele e-mail. | VS | SCC 2021/914. | Link |
| SignWell | Digitale ondertekening van MSA en DPA (primair). | VS | SCC 2021/914. | Link |
| PandaDoc | Digitale ondertekening (secundair, optioneel). | VS | SCC 2021/914. | Link |
| Sentry | Foutmonitoring en alerting. | EU-regio | Geen doorgifte buiten de EER bij EU-region configuratie. | Link |
Sub-processors voor het AI-telefonie-kanaal (voice) worden aangekondigd zodra die dienst live gaat, met de gebruikelijke aankondigingstermijn van 30 dagen.
Bezwaar tegen een sub-processor
Klanten kunnen binnen 30 dagen na aankondiging van een nieuwe sub-processor schriftelijk bezwaar maken. Indien er geen alternatieve oplossing mogelijk is, heeft de klant in dat geval een opzeggingsrecht zonder kosten. Bezwaren naar hallo@klantkraan.nl.
Doorgifte buiten de EER
Voor sub-processors in de Verenigde Staten passen wij de EU Standard Contractual Clauses 2021/914 (module 3) toe, aangevuld met een Transfer Impact Assessment en aanvullende technische maatregelen (versleuteling, EU-region-only waar beschikbaar, dataminimalisatie).