Subverwerkers
Laatst bijgewerkt: 20 oktober 2026
1. Wat is deze pagina?
Envimmo is een product van Envimmo BV (Pastoor Nijsstraat 12, 3200 Aarschot, ondernemingsnummer 1041.838.693). Om Envimmo aan u te leveren schakelen wij een aantal derde-partijen in die persoonsgegevens verwerken namens ons. Deze derden heten subverwerkers onder artikel 28 van de AVG. Op deze pagina vindt u de actuele lijst van subverwerkers, de categorieën gegevens die elk verwerkt, hun locatie en het toepasselijke overdrachtsmechanisme.
Wij verplichten elke subverwerker contractueel om dezelfde beveiligings- en vertrouwelijkheidsstandaarden te hanteren die wij zelf in onze verwerkersovereenkomst (DPA) met u afspreken.
2. Actuele lijst van subverwerkers
| Subverwerker | Doel | Categorieën gegevens | Locatie | Overdrachtsmechanisme |
|---|---|---|---|---|
| Supabase (Supabase Inc.) verwerkersovereenkomst | Hoofddatabase (PostgreSQL), authenticatie, bestandsopslag en realtime berichten | Alle verwerkte persoonsgegevens: accountgegevens, huurders-, verhuurders- en kandidaatgegevens, contracten, betaalgegevens, documenten | EU, AWS eu-central-1 (Frankfurt) | Binnen EU/EER, geen derde-landen-overdracht |
| Railway (Railway Corporation) verwerkersovereenkomst | Hosting van de backend-API (api.env.immo). Deze API verwerkt het grootste deel van het applicatieverkeer: lezen en schrijven van gegevens, e-mailverzending, achtergrondtaken en bestandsverwerking | Tijdens verwerking in transit: alle persoonsgegevens die via de applicatie passeren (account-, huurders-, verhuurders-, kandidaat-, contract-, betaal- en documentgegevens). De API houdt zelf geen permanente opslag bij; gegevens blijven in Supabase | US (hoofdkwartier); deployment-regio EU-West (Amsterdam) | Standaard Contractuele Bepalingen (SCC 2021/914), verwerking in EU-regio |
| Vercel (Vercel Inc.) verwerkersovereenkomst | Hosting van de web-applicatie (app.env.immo), de marketingsite en publieke org-pagina's (www.env.immo). Doorgifte via de AI Gateway voor documentverwerking | IP-adressen en sessiecookies. Via de AI Gateway: tekst uit contracten en bankafschriften | US (hoofdkwartier) / Global edge | Standaard Contractuele Bepalingen (SCC 2021/914), EU naar VS |
| Resend (Resend Inc.) verwerkersovereenkomst | Versturen van transactionele e-mails (uitnodigingen, bevestigingen, notificaties) | E-mailadres, naam en inhoud van verzonden e-mails | EU, eu-west-1 (Ireland) voor opslag en verzending | Binnen EU/EER; Resend Inc. is US-entiteit, overdracht via SCCs |
| Cloudflare (Turnstile) verwerkersovereenkomst | Bot-beveiliging op de publieke formulieren (kandidaat-aanmelding en demo-aanvraag) | IP-adres en browser-fingerprint gedurende de challenge | Global edge; infrastructuur-hoofdkwartier US | Standaard Contractuele Bepalingen |
| Ibanity / Isabel Group (Ponto) | PSD2-koppeling voor het ophalen van bankrekeningtransacties | Bankrekeningnummer, transactie-historiek, saldo-informatie | EU, België | Binnen EU/EER, PSD2-gereguleerde betaaldienstverlener |
| Linear (Linear Orbit Inc.) verwerkersovereenkomst | Verwerking van gebruikersfeedback ingediend via de feedback-knop in de applicatie | Inhoud van de feedback (kan optioneel persoonsgegevens bevatten) | US | Standaard Contractuele Bepalingen |
| Google (Gemini, via Vercel AI Gateway) | Geautomatiseerde extractie van gegevens uit geüploade contracten en bankafschriften, vertaling van contractteksten | Volledige tekstinhoud van geüploade contracten (namen, adressen, bedragen, IBAN) en bankafschriften | US, Google LLC | Standaard Contractuele Bepalingen via Vercel; data wordt niet gebruikt voor model-training; retentie bij Google tot maximaal 55 dagen voor misbruikdetectie |
| Combell NV | DNS-beheer en domeinregistratie voor env.immo | Geen inhoudelijke persoonsgegevens; zichtbaarheid van DNS-verkeerpatronen (geen verwerking van klantgegevens in de applicatie zelf) | EU, België | Binnen EU/EER |
| GitHub (GitHub, Inc., Microsoft) verwerkersovereenkomst | Versiebeheer van de broncode en geautomatiseerde CI/CD-pipeline | Geen klantgegevens in normaal gebruik; incidentele foutlogs kunnen indirecte identifiers bevatten | US | Standaard Contractuele Bepalingen |
3. Overdrachten buiten de EU/EER
Sommige subverwerkers zijn gevestigd in de Verenigde Staten. Voor deze overdrachten steunen wij op de Standaard Contractuele Bepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie). De betrokken subverwerkers hebben deze bepalingen ondertekend als onderdeel van hun eigen verwerkersovereenkomst.
4. Wijzigingen in de lijst
Wanneer wij een nieuwe subverwerker toevoegen of een bestaande vervangen, brengen wij onze klanten minstens 30 dagen voorafgaand op de hoogte via e-mail op het contact-adres dat in hun contract staat vermeld. Klanten hebben het recht om gemotiveerd bezwaar te maken tegen de voorgestelde wijziging; in dat geval zoeken we samen naar een werkbare oplossing.
5. Contact
Vragen over deze lijst of over gegevensverwerking in het algemeen kan u richten aan info@env.immo.