Juridisch
Subverwerkers en verwerkers
Alle partijen die namens Pilex B.V. persoonsgegevens verwerken, met de locatie en de waarborg.
Het overzicht van subverwerkers en verwerkers noemt elke partij die namens Pilex B.V. persoonsgegevens verwerkt, met waarvoor, de locatie van verwerking en de waarborg bij doorgifte buiten de Europese Economische Ruimte. Per partij staat of die bij opdrachten, voor de eigen bedrijfsvoering of voor allebei wordt ingezet.
Versie september 2026
Dit overzicht vermeldt de partijen die namens Pilex B.V. persoonsgegevens verwerken: bij opdrachten als subverwerker in de zin van onze verwerkersvoorwaarden, voor onze eigen bedrijfsvoering als verwerker in de zin van onze privacyverklaring. Welke partijen bij een opdracht worden ingezet, hangt af van de afgenomen diensten. Over een nieuwe of vervangende subverwerker informeren wij opdrachtgevers vooraf.
| Dienst | Waarvoor | Locatie | Waarborg | Rol |
|---|---|---|---|---|
| Microsoft 365Outlook, Teams, SharePoint en OneDrive | E-mail, overleg, samenwerking en documentopslag | EU | EER; aanvullend DPF/SCC | Beide |
| ProtonProton AG (Zwitserland) | Versleutelde e-mail en bestandsopslag | Zwitserland | Adequaatheid | Beide |
| ExactExact Online | Boekhouding en facturatie | EU (Nederland) | EER | Eigen |
| GitHubWaaronder GitHub Actions | Broncodebeheer en het bouwen en testen van software | VS | DPF/SCC | Opdrachten |
| HetznerHetzner Online GmbH (Duitsland) | Servers voor zelf gehoste software | Bij voorkeur EU-regio | EER of SCC | Beide |
| Microsoft AzureWaaronder Azure OpenAI (GPT-modellen) | Hosting, opslag en AI-modellen voor klantoplossingen | Bij voorkeur EU-regio | EER; aanvullend DPF/SCC | Opdrachten |
| Amazon Web ServicesWaaronder Amazon Bedrock (Claude-modellen) | Hosting en toegang tot AI-modellen voor klantoplossingen | Bij voorkeur EU-regio | EER of DPF/SCC | Opdrachten |
| SupabaseEU-regio beschikbaar | Database, authenticatie en bestandsopslag voor applicaties | Bij voorkeur EU-regio | DPF/SCC | Opdrachten |
| Vercel | Hosting van webapplicaties | Bij voorkeur EU-regio | DPF/SCC | Opdrachten |
| Railway | Hosting van backends en workflows | Bij voorkeur EU-regio | DPF/SCC | Opdrachten |
| QdrantQdrant Cloud | Vectordatabase voor zoeken met AI | Bij voorkeur EU-regio | EER of SCC | Opdrachten |
| Mistral AI | AI-taalmodellen | EU | EER | Opdrachten |
| AnthropicClaude, waaronder de API en Claude Code | AI-taalmodellen en softwareontwikkeling | VS | DPF/SCC | Beide |
| OpenAIChatGPT en de API | AI-taalmodellen | VS | DPF/SCC | Beide |
| Fireflies | Opnemen, uitschrijven en samenvatten van gesprekken | VS | DPF/SCC | Beide |
| lemlistAangeboden door lempire SAS | Versturen van e-mails en LinkedIn-berichten | EU (Frankrijk) | EER | Beide |
| Clay | Verrijken van zakelijke contact- en bedrijfsgegevens | VS | DPF/SCC | Beide |
| Perplexity | Onderzoek met AI | VS | DPF/SCC | Eigen |
Locatie: bij aanbieders met een regiokeuze kiest Pilex per project bij voorkeur een EU-regio (artikel 14.6 van onze algemene voorwaarden). De locatie voor een specifiek project ontvangt u op verzoek.
Waarborg: EER betekent verwerking binnen de Europese Economische Ruimte. Adequaatheid betekent dat de Europese Commissie voor het betreffende land een adequaatheidsbesluit heeft genomen, zoals voor Zwitserland. DPF is het adequaatheidsbesluit voor organisaties die zijn gecertificeerd onder het EU-VS Data Privacy Framework, SCC zijn de standaardcontractbepalingen van de Europese Commissie. DPF/SCC betekent het DPF of, als de aanbieder daar niet onder valt, de SCC. EER of SCC en EER of DPF/SCC betekenen EER-verwerking, en bij verwerking buiten de EER de genoemde waarborg.
Rol: Opdrachten betekent subverwerker bij de uitvoering van opdrachten, Eigen betekent verwerker voor onze eigen bedrijfsvoering en Beide betekent allebei.