Subverwerkerslijst
Laatst bijgewerkt: 19 februari 2026
Onderstaande lijst bevat alle subverwerkers die Fleetfusion, h.o.d.n. JustRunBiz inschakelt of kan inschakelen voor de verwerking van persoonsgegevens namens onze klanten, conform artikel 28 lid 2 AVG. Wijzigingen worden minimaal 30 dagen vooraf gecommuniceerd aan klanten met een actieve verwerkersovereenkomst.
Niet alle subverwerkers zijn altijd actief
Veel subverwerkers worden alleen ingeschakeld wanneer jij een specifieke integratie activeert (bijv. een bankrekening koppelt, een webshop verbindt, of social media accounts toevoegt). Per categorie staat vermeld of de dienst altijd actief is of alleen bij koppeling.
Kern-infrastructuur
Altijd actiefDeze diensten zijn altijd actief voor alle gebruikers.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Supabase Inc. | Database hosting, authenticatie, bestandsopslag | Alle platformgegevens (gebruikersaccounts, administratie, bestanden) | VS (EU-regio beschikbaar) | SCCs, Row Level Security, AES-256 |
| Vercel Inc. | Applicatie hosting, CDN, edge functions | Webverkeer, HTTP-verzoeken, loggegevens | VS / Globaal CDN | SCCs |
| Resend Inc. | Transactionele e-mail (verificatie, wachtwoord reset, notificaties) | E-mailadressen, e-mailinhoud, bezorgstatus | Verenigde Staten | SCCs |
| Upstash Inc. | Rate limiting, caching (Redis) | Verzoekmetadata, IP-adressen (tijdelijk) | Verenigde Staten | SCCs, TLS |
| Sentry (Functional Software Inc.) | Foutmonitoring en prestatiebewaking | Foutmeldingen, stack traces, browsergegevens, IP-adressen | Verenigde Staten | SCCs, Data scrubbing |
AI-diensten
Alleen bij koppelingAI-verwerking voor Atlas AI-assistent en contentgeneratie. Alleen actief wanneer je AI-functies gebruikt.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Anthropic PBC | Atlas AI-assistent (primaire AI-engine) | AI-gesprekscontext, relevante administratiegegevens | Verenigde Staten | SCCs, geen modeltraining op API-data (contractueel), 90 dagen retentie |
| OpenAI Inc. | AI-verwerking, embeddings, contentgeneratie | Tekstprompts, embeddings, gegenereerde content | Verenigde Staten | SCCs, geen modeltraining op API-data |
| Replicate Inc. | AI-beeldgeneratie | Beeldprompts, gegenereerde afbeeldingen | Verenigde Staten | SCCs |
| Fal.ai (fal.ai Inc.) | AI-beeldgeneratie (Flux model) | Beeldprompts, gegenereerde afbeeldingen | Verenigde Staten | SCCs |
| ElevenLabs Inc. | Tekst-naar-spraak, stemgeneratie | Tekstinvoer, gegenereerde audio | Verenigde Staten | SCCs |
| Runway ML Inc. | AI-videogeneratie | Videoprompts, gegenereerde video's | Verenigde Staten | SCCs |
Betalingen
Altijd actiefBetalingsverwerking voor abonnementen en factuurbetalingen.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Stripe Inc. | Betalingsverwerking, abonnementen, facturatie | Betaalgegevens, transacties, klantgegevens, factuuradressen | VS / Ierland (EU) | SCCs, PCI DSS Level 1 |
| Mollie B.V. | Betalingsverwerking (iDEAL, Bancontact, etc.) | Betaalgegevens, transactiestatus | Nederland / EU | EU-gevestigd, PCI DSS, DNB-gereguleerd |
Bankkoppelingen
Alleen bij koppelingAlleen actief wanneer je een bankrekening koppelt via Open Banking.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Enable Banking OY | Bankkoppelingen (PSD2/Open Banking AIS) | Banktransacties, rekeninginformatie, saldi | Finland / EU | EU-gevestigd, PSD2-gereguleerd (AISP), FIN-FSA toezicht |
E-commerce integraties
Alleen bij koppelingAlleen actief wanneer je een e-commerce platform koppelt.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Shopify Inc. | Webshop-integratie (bestellingen, producten, voorraad) | Bestel-, product- en klantgegevens | Canada | Adequaatheidsbesluit Canada |
| Lightspeed Commerce Inc. (Ecwid) | Webshop-integratie (bestellingen, producten, voorraad) | Bestel-, product- en klantgegevens | Canada | Adequaatheidsbesluit Canada |
| Bol.com (Ahold Delhaize) | Marktplaats-integratie (bestellingen, aanbod, retouren) | Bestel-, product- en verzendgegevens | Nederland / EU | EU-gevestigd |
| Amazon.com Inc. (Selling Partner API) | Marktplaats-integratie (bestellingen, voorraad, FBA) | Bestel-, product-, voorraad- en verzendgegevens | VS / EU (per regio) | SCCs, EU-U.S. DPF |
| WooCommerce (Automattic Inc.) | Webshop-integratie (bestellingen, producten) | Bestel-, product- en klantgegevens | VS (self-hosted bij klant mogelijk) | SCCs |
| Deliveroo PLC | Bezorgplatform-integratie (bestellingen, menu) | Bestel- en restaurantgegevens | Verenigd Koninkrijk | Adequaatheidsbesluit VK |
Boekhoudintegraties
Alleen bij koppelingAlleen actief wanneer je een extern boekhoudpakket koppelt.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Exact (Exact Group B.V.) | Synchronisatie met Exact Online boekhouding | Facturen, transacties, financiële gegevens | Nederland / EU | EU-gevestigd |
| Moneybird B.V. | Synchronisatie met Moneybird boekhouding | Facturen, transacties, financiële gegevens | Nederland / EU | EU-gevestigd |
E-mail & Communicatie
Alleen bij koppelingAlleen actief wanneer je een e-mail of communicatieplatform koppelt.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Google LLC (Gmail, Calendar) | E-mailsynchronisatie, agenda-integratie | E-mails, contacten, agenda-afspraken, OAuth-tokens | VS / Globaal | SCCs, EU-U.S. DPF |
| Microsoft Corporation (Outlook, Graph API) | E-mailsynchronisatie, agenda-integratie | E-mails, contacten, agenda-afspraken, OAuth-tokens | VS / EU (per regio) | SCCs, EU-U.S. DPF, EU Data Boundary |
| HubSpot Inc. | CRM-synchronisatie (contacten, deals, activiteiten) | Contactgegevens, deals, bedrijfsgegevens | Verenigde Staten | SCCs |
E-mail marketing
Alleen bij koppelingAlleen actief wanneer je een e-mail marketing platform koppelt.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Brevo (Sendinblue SAS) | E-mail marketing, nieuwsbrieven, contactlijsten | E-mailadressen, abonneegegevens, campagnestatistieken | Frankrijk / EU | EU-gevestigd |
| The Rocket Science Group LLC (Mailchimp) | E-mail marketing, nieuwsbrieven, contactlijsten | E-mailadressen, abonneegegevens, campagnestatistieken | Verenigde Staten | SCCs |
Social media
Alleen bij koppelingAlleen actief wanneer je een social media account koppelt via de Social Media module.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Meta Platforms Inc. (Facebook, Instagram) | Social media beheer, content publicatie, advertenties | Posts, reacties, berichten, advertentiegegevens | VS / Ierland (EU) | SCCs, EU-U.S. DPF |
| LinkedIn Corporation (Microsoft) | Social media beheer, content publicatie | Posts, reacties, connecties, bedrijfspagina-gegevens | VS / Ierland (EU) | SCCs, EU-U.S. DPF |
| X Corp. (voorheen Twitter) | Social media beheer, content publicatie | Posts, reacties, volgers | Verenigde Staten | SCCs |
| TikTok (ByteDance Ltd.) | Social media beheer, videocontent publicatie | Video's, reacties, engagement-gegevens | Singapore / VS | SCCs |
SEO, Analytics & Media
Alleen bij koppelingDiensten voor zoekmachineoptimalisatie, analytics en mediaopslag.
| Subverwerker | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| DataForSEO (Ahrefs Alternative Inc.) | Zoekwoordonderzoek, SERP-data, SEO-metrics | Zoekwoorden, website-URL's, zoekresultaten | Verenigde Staten | SCCs |
| Google LLC (Analytics) | Website-analytics, gebruiksstatistieken | Paginabezoeken, sessiegegevens, IP-adressen (geanonimiseerd) | VS / EU (data in EU mogelijk) | SCCs, EU-U.S. DPF, IP-anonymisatie |
| Cloudinary Ltd. | Afbeelding- en mediaopslag, beeldoptimalisatie | Geüploade afbeeldingen, video's, mediabestanden | VS / Israël | SCCs |
Wijzigingen ontvangen?
Klanten met een actieve verwerkersovereenkomst worden per e-mail geïnformeerd over wijzigingen in deze lijst. Je hebt 30 dagen om bezwaar te maken tegen een nieuwe subverwerker.
Contact: stijn@justrunbiz.com