Lijst van onderaannemers
Laatste update: [IN TE VULLEN: publicatiedatum] · Versie 1.0.
Deze pagina geeft een overzicht van alle subverwerkers die betrokken zijn bij de verwerking van uw persoonsgegevens in het kader van de dienst Promastro (promastro.be).
Overeenkomstig artikelen 28 en 30 van de Algemene Verordening Gegevensbescherming (RGPD / AVG) en de transparantie die aan gebruikers verschuldigd is, wordt deze lijst up-to-date gehouden. Elke substantiële wijziging (toevoeging van een niet-vervangende subverwerker, wijziging van locatie, bijkomende overdracht buiten de EU) wordt per e-mail aan de betrokken gebruikers meegedeeld ten minste 30 jours voor de inwerkingtreding, zodat u de mogelijkheid heeft om bezwaar te maken tegen de verwerking of uw account op te zeggen.
Samenvatting
- Aantal actieve subverwerkers: 7
- Subverwerkers gevestigd in de EU/EER: 5
- Subverwerkers buiten de EU/EER: 2 (Verenigd Koninkrijk — adequaatheidsbesluit, Verenigde Staten — SCC’s)
- Geen advertentie-subverwerkers, geen gegevensmakelaars, geen profilerings-brokers
Gedetailleerde lijst van subverwerkers
1. Mollie B.V.
| Doel | Verwerking van betalingen (bankkaarten, Bancontact, SEPA-mandaten), facturatie |
| Verwerkte gegevens | Naam, voornaam, e-mail, factuuradres, kaartgegevens (PCI-DSS — niet zichtbaar voor Promastro), transactiegeschiedenis |
| Zetel | Amsterdam, Nederland (EU) |
| Hosting | Europese Unie |
| Kader | DPA Mollie + PSP-vergunning door De Nederlandsche Bank (DNB) — conform RGPD + DSP2 |
| Documentatie | Privacybeleid Mollie |
2. Sendinblue SAS (Brevo)
| Doel | Verzending van transactionele e-mails (registratie, betaling, meldingen) via SMTP relay en API |
| Verwerkte gegevens | E-mailadres ontvanger, naam/voornaam, inhoud van de e-mail (sjabloon geconfigureerd aan Promastro-zijde) |
| Zetel | Parijs, Frankrijk (EU) |
| Hosting | Europese Unie (Duitsland) |
| Kader | DPA Brevo conform RGPD — click tracking uitgeschakeld |
| Documentatie | Privacybeleid Brevo |
3. Anthropic PBC — Overdracht Verenigde Staten
| Doel | AI-model Claude — geautomatiseerde moderatie van reviews en beschrijvingen, zoeken in natuurlijke taal, hulp bij het opstellen van beschrijvingen, vertalingen FR/NL/EN |
| Verwerkte gegevens | Tekst van reviews (moderatie), zoekquery (natuurlijke taal), ontwerp van beschrijving of te vertalen tekst (alleen met expliciete toestemming van de Pro). Geen identificerende gegevens (e-mail, BTW, GPS, adres) worden ooit naar Anthropic verzonden |
| Zetel | San Francisco, Californië, Verenigde Staten |
| Hosting | Verenigde Staten (met mogelijk gebruik van AWS / GCP — zie DPA Anthropic) |
| Kader | DPA Anthropic + Standaard contractuele bepalingen (CCT/SCC’s) Module 2 — Europese Commissie, versie juni 2021. Contractuele toezegging van Anthropic om de gegevens niet te gebruiken voor het trainen van zijn modellen (standaard API-clausule). Transfer Impact Assessment (TIA) Schrems II gedocumenteerd en beschikbaar op aanvraag. |
| Aanvullende maatregelen | Minimalisatie van verzonden gegevens, end-to-end TLS-encryptie, logging van oproepen (audit), beperkte bewaring tot 30 jours aan Anthropic-zijde, daarna verwijdering |
| Documentatie | Beleid Anthropic · DPA Anthropic |
4. Horus / Falco SA
| Doel | Uitgifte van elektronische facturen in PEPPOL / UBL-formaat, naleving van Belgische B2B-facturatie 2026 |
| Verwerkte gegevens | Bedrijfsnaam, BTW-nummer, factuuradres, factuurregels, bedragen, betalingsmethode en -status |
| Zetel | België (EU) |
| Hosting | Europese Unie |
| Kader | DPA Falco conform RGPD |
| Documentatie | falco-app.be |
5. Contabo GmbH
| Doel | Hosting van de productieserver: WordPress-toepassing, MariaDB-database, gebruikersbestanden (foto’s, versleutelde KYC) |
| Verwerkte gegevens | Alle gegevens van de Site (in de zin van passieve hosting — geen logische toegang tot inhoud door Contabo) |
| Zetel | München, Duitsland (EU) |
| Hosting | Duitsland (EU) — datacenter Neurenberg |
| Kader | DPA Contabo conform RGPD — ISO 27001 (datacenters) |
| Documentatie | Data protection Contabo |
6. OpenStreetMap Foundation — Verenigd Koninkrijk (adequaatheid)
| Doel | Levering van kaartachtergronden (kaarttegels) weergegeven op de fiches en geo-pagina’s |
| Verwerkte gegevens | IP-adres van de bezoeker (bij het laden van tegels — standaard HTTP-verzoek, anoniem), coördinaten van het weergegeven gebied (latitude/longitude) |
| Zetel | Cambridge, Verenigd Koninkrijk |
| Hosting | Verenigd Koninkrijk + EU-mirrors |
| Kader | Overdracht omkaderd door het adequaatheidsbesluit Verenigd Koninkrijk (besluit (EU) 2021/1772 van de Commissie) |
| Documentatie | Privacy Policy OSMF |
7. Europese Commissie — VIES
| Doel | Geautomatiseerde verificatie van het intracommunautaire BTW-nummer bij Pro-registratie |
| Verwerkte gegevens | BTW-nummer (verzonden in leesbare tekst voor verificatie, nooit in leesbare tekst opgeslagen aan Promastro-zijde), retour: geldigheidsstatus + bedrijfsnaam |
| Zetel | Brussel, België (EU) |
| Kader | Officiële overheidsdienst van de Europese Unie — rechtsgrondslag: gerechtvaardigd belang (fraudebestrijding) |
| Documentatie | VIES |
Subverwerkers optioneel (afhankelijk van configuratie)
Twilio / Bird — SMS (indien geactiveerd)
Als u SMS-meldingen activeert in uw account, kunnen het telefoonnummer en de inhoud van het bericht worden verwerkt door Twilio Inc. (Verenigde Staten, onder CCT) of Bird (Nederland, EU), afhankelijk van de door Promastro gekozen dienstverlener. De functionaliteit is standaard uitgeschakeld.
Subverwerkers uitgesloten
Ter informatie en transparantie heeft Promastro bewust gekozen om de volgende diensten niet te gebruiken:
- Google Analytics — vervangen door Plausible Analytics (privacy-vriendelijk, zonder cookies van derden);
- Google Maps — vervangen door OpenStreetMap;
- Google reCAPTCHA — niet gebruikt;
- Facebook Pixel / Meta Ads — niet gebruikt;
- DeepSeek (Chinese AI) — formeel uitgesloten (onderzoek Belgische GBA, gegevens buiten de EU zonder CCT);
- OpenAI / ChatGPT — niet gebruikt (Claude/Anthropic gekozen vanwege strengere contractuele garanties over niet-trainen van modellen);
- Elke gegevensmakelaar, elke advertentiemakelaar, elke ad-tech-regie.
Meldingsprocedure bij wijziging
Elke toevoeging van een nieuwe niet-vervangende subverwerker of elke substantiële wijziging van deze lijst (locatiewijziging buiten de EU, nieuwe internationale overdracht, doelwijziging) wordt:
- Gepubliceerd op deze pagina met bijwerking van het versienummer en de datum;
- Per e-mail gemeld aan de betrokken gebruikers ten minste 30 jours voor inwerkingtreding;
- Onderworpen aan uw recht van bezwaar: u kunt bezwaar maken tegen de nieuwe subverwerker door te schrijven naar rgpd@promastro.be. Als het bezwaar de uitvoering van het contract onmogelijk maakt, kunt u uw account kosteloos opzeggen.
Versiegeschiedenis
- v1.0 — Initiële publicatie, 7 actieve subverwerkers.
Contact
Voor vragen met betrekking tot een subverwerker of om een kopie van een DPA aan te vragen: rgpd@promastro.be.
