Leverancierslijst
De actieve leveranciersset hangt af van de workspace- en deploymentconfiguratie. Een leverancier wordt alleen gebruikt wanneer de bijbehorende dienst is ingeschakeld. Rechtspersonen, regio's en doorgiftewaarborgen zijn vermeld zoals geverifieerd op 2026-09-14 waar de rij ze noemt; de overige rijen zijn vermeld zoals geconfigureerd.
- Supabase — beheerde PostgreSQL-database voor applicatiegegevens (Supabase Pte. Ltd., Singapore); het project draait in de regio eu-west-1 (Ierland), dus applicatiegegevens worden in de EU opgeslagen; support en logs kunnen toegang van buiten de EER meebrengen onder de DPA van Supabase (EU-standaardcontractbepalingen).
- Vercel — applicatiehosting en serverless functions (Vercel Inc., VS); de functions draaien in de regio dub1 (Dublin, Ierland), edge-levering en platformoperaties zijn wereldwijd; doorgifte onder de DPA van Vercel (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework). Vercel levert ook Vercel Web Analytics voor de openbare pagina's: geaggregeerde bezoekstatistieken zonder cookies (geen aangepaste gebeurtenissen, geen gebruikers-ID's, geen queryparameters).
- OpenAI — AI-tekstfuncties in het panel, wanneer ingeschakeld voor een workspace (OpenAI Ireland Ltd, Ierland, als onze contractpartij); verwerking kan buiten de EER plaatsvinden onder de DPA van OpenAI (EU-standaardcontractbepalingen).
- ElevenLabs — AI-voice-agent (spraakherkenning, taalmodel en spraaksynthese), wanneer een workspace de voice-receptionist inschakelt (Eleven Labs Inc., VS); als taalmodelleverancier gebruikt het Google Gemini-modellen; doorgifte onder de DPA van ElevenLabs (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework).
- Twilio — telefoonnummers, gespreksroutering en sms, wanneer een workspace telefonie inschakelt (Twilio Ireland Limited als onze contractpartij, met Twilio Inc., VS); de dienst draait in Twilio's regio US1, dus gespreks- en berichtgegevens worden in de VS verwerkt onder de DPA van Twilio (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework).
- Stripe — facturatie en abonnementsbetalingen wanneer checkout is ingeschakeld; Stripe verwerkt kaartgegevens.
- Resend — levering van transactionele e-mail, inclusief de notificatie van het contactformulier op de website, wanneer geconfigureerd (Plus Five Five, Inc., VS); de verzendregio is eu-west-1 (Ierland) en berichtinhoud en bezorglogs worden in de VS opgeslagen (30 dagen bewaard) onder de DPA van Resend (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework).
- GoDaddy — zakelijke e-mailhosting voor de mailboxen van valeronsystems.com (GoDaddy Professional Email op het Titan-platform), inclusief de berichten die via het contactformulier op de website worden verstuurd; de mailboxen draaien op AWS-infrastructuur in de Verenigde Staten onder het GoDaddy Data Processing Addendum (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework).
- Cloudflare R2 — objectopslag voor de versleutelde databaseback-ups en voor geüploade bestanden wanneer geconfigureerd (Cloudflare, Inc., VS); de back-upbucket is gebonden aan de EU-jurisdictie, dus de opgeslagen back-ups blijven in de EU; doorgifte van metadata onder de DPA van Cloudflare (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework).
- GitHub Actions — draait de geplande databaseback-uptaak die de back-up versleutelt en naar Cloudflare R2 schrijft (GitHub, Inc., VS); de taak draait op door GitHub gehoste runners (Microsoft Azure-infrastructuur; de regio is niet te kiezen en kan buiten de EER liggen) en de onversleutelde dump bestaat alleen zolang de taak loopt; doorgifte valt onder de Data Protection Agreement van GitHub (EU-standaardcontractbepalingen en/of het EU-VS Data Privacy Framework) zodra de repository onder de GitHub-organisatie van het bedrijf valt — tot die tijd worden daar alleen de gegevens van de back-uptaak verwerkt en verlaten alleen versleutelde back-uparchieven de runner.
- Google — Agenda- en Places-functies alleen nadat de klant ze koppelt en inschakelt.