← Terug naar juridisch
Subverwerkers
GDPR Art. 30 - Subverwerkerslijst
We delen specifieke gegevens met gescreende externe subverwerkers om de Glowniq-dienst te leveren. Elke subverwerker is gebonden aan een verwerkersovereenkomst (DPA) en opereert onder gedocumenteerde waarborgen.
Last updated: 15 juni 2026
Infrastructuur
| Subverwerker | Gegevens | Locatie | Waarborg |
|---|---|---|---|
| Hetzner (fenix-ai) | Backend API, PostgreSQL, Redis, MinIO | EU (Germany/Finland) | EU residency, self-hosted, encrypted at rest |
| Cloudflare | DNS, CDN, DDoS protection | Global anycast (EU edges) | SOC 2 Type II, GDPR DPA |
AI-vision
| Subverwerker | Gegevens | Locatie | Waarborg |
|---|---|---|---|
| OpenAI | Face image (temporary, not retained) | United States | API mode (no training), DPA, SCCs, TIA |
| Anthropic | Face image (temporary, not retained) | United States | API mode (no training default), DPA, SCCs, TIA |
| Groq | Face image (temporary, not retained) | United States | DPA in progress, SCCs planned |
| OpenRouter | Face image + prompt (aggregator) | United States | Aggregator - model-level DPA varies; trust whitelist only |
| EachLabsUitgeschakeld in productie | Face image | United States | EachLabs DPA not yet executed |
Betalingen
| Subverwerker | Gegevens | Locatie | Waarborg |
|---|---|---|---|
| Stripe | Card metadata, billing records | United States (EU subsidiary) | PCI-DSS Level 1, DPA, SCCs |
| RevenueCat | In-app purchase receipts, App Store/Play billing | United States | PCI-DSS, App Store DPA, RevenueCat DPA |
E-mail & push
| Subverwerker | Gegevens | Locatie | Waarborg |
|---|---|---|---|
| SMTP (self-hosted) | Transactional email (SMTP) | EU (fenix-ai) | Self-hosted, no third-party delivery |
| Expo (Push) | Push notification tokens | United States (APNs/FCM relay) | Apple APNs DPA, Google FCM DPA |
Analyse
| Subverwerker | Gegevens | Locatie | Waarborg |
|---|---|---|---|
| CookieYes | Cookie consent preferences | EU | GDPR-compliant consent management |
Cookiebeleid
We gebruiken CookieYes om toestemming voor niet-essentiële cookies te beheren. Marketing- en analysecookies zijn standaard uit tot u zich aanmeldt.