Artikel 15 · Ontvangers, Subverwerkers en doorgifte buiten de EER
15.1 Subverwerkers van het Platform. Wij schakelen de volgende leveranciers in om jouw Klantgegevens te verwerken. De volledige en actuele lijst, met de datum van elke wijziging, staat in bijlage C van de Verwerkersovereenkomst en op getledge.eu/subverwerkers. Wij melden wijzigingen 30 dagen vooraf aan Klanten met een Verwerkersovereenkomst.
| Subverwerker |
Land |
Waarvoor |
Doorgiftemechanisme |
| Vercel Inc. |
VS (Pro-plan; functies en opslag in de EU-regio Frankfurt (fra1); logs en accountdata in de VS) |
Hosting van het Platform, achtergrondtaken, documentopslag (Blob), AI Gateway naar de AI-providers |
EU-VS Data Privacy Framework + standaardcontractbepalingen als terugval |
| Neon (Databricks, Inc.) |
VS-vennootschap; databank in Frankfurt (AWS eu-central-1) |
PostgreSQL-databank |
Standaardcontractbepalingen (2021/914, module 3) + UK-addendum; geen DPF; verwerking in Frankfurt |
| Enable Banking Oy |
Finland |
Bankkoppeling (rekeninginformatie); voor de PSD2-toestemming zelf zelfstandig verantwoordelijk |
Binnen de EER |
| Recommand (BRBX BV) |
België (hosting EER) |
Peppol-toegangspunt |
Binnen de EER |
| EuroValidate |
Portugal (servers Duitsland; enkele VS-subverwerkers) |
VIES-controle van btw-nummers |
Binnen de EER; SCC's voor zijn subverwerkers |
| Plus Five Five, Inc. (Resend) |
VS (verzending vanuit de EU-regio Ierland; metadata en logs in de VS) |
Transactionele e-mail (inloglinks, meldingen) |
Data Privacy Framework + SCC's |
| Functional Software, Inc. (Sentry) |
VS (gegevens in de EU-regio Frankfurt) |
Foutmonitoring zonder persoonsgegevens |
Data Privacy Framework + SCC's |
| Anthropic PBC |
VS |
Claude-modellen (op dit moment voor de Ledge AI Assistant), via de AI Gateway van Vercel (overeenkomst met Vercel); zonder training; bewaring per leverancier (artikel 8.1) |
Standaardcontractbepalingen (2021/914, module 3) / Data Privacy Framework, via Vercel |
| OpenAI, L.L.C. |
VS |
OpenAI-modellen (op dit moment voor het voorstellen van activiteitscodes), via de AI Gateway van Vercel (overeenkomst met Vercel); zonder training; bewaring per leverancier (artikel 8.1) |
Standaardcontractbepalingen (2021/914, module 3) / Data Privacy Framework, via Vercel |
| Google (Google Cloud EMEA Ltd / Google LLC) |
Ierland / VS (verwerking in de EU of de VS) |
Gemini-modellen, en Claude-modellen via Google Vertex AI, via de AI Gateway van Vercel (overeenkomst met Vercel); zonder training; bewaring per leverancier (artikel 8.1) |
Standaardcontractbepalingen (2021/914, module 3) / Data Privacy Framework, via Vercel |
| Amazon Web Services (Amazon Web Services EMEA SARL / Amazon Web Services, Inc.) |
Luxemburg / VS (verwerking in de EU of de VS) |
Claude-modellen via Amazon Bedrock, via de AI Gateway van Vercel (overeenkomst met Vercel); zonder training; bewaring per leverancier (artikel 8.1) |
Standaardcontractbepalingen (2021/914, module 3) / Data Privacy Framework, via Vercel |
| Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation) |
Ierland / VS (verwerking in de EU of de VS) |
OpenAI-modellen via Microsoft Azure, via de AI Gateway van Vercel (overeenkomst met Vercel); zonder training; bewaring per leverancier (artikel 8.1) |
Standaardcontractbepalingen (2021/914, module 3) / Data Privacy Framework, via Vercel |
| Google Cloud EMEA Limited (Google Workspace) |
Ierland (opslag in de EU; ondersteuning kan vanuit de VS gebeuren) |
E-mail (onze mailboxen, zoals support@, privacy@ en klachten@) en interne documenten |
Data Privacy Framework + SCC's (Cloud Data Processing Addendum) |
| Dashdot BV (KBO 0847.889.074, Antwerpen) |
België |
Ontwikkeling, beheer en tweedelijnssupport (de dienstverleningsovereenkomst met Dashdot) |
Binnen de EER |
Opzoekdienst zonder opslag (geen Subverwerker in de zin van de Verwerkersovereenkomst): CBEAPI.be (RETINENS SRL, België; servers Duitsland) voor de KBO-opzoeking — binnen de EER, geen opslag van jouw gegevens; enkel bevragingslogs, die 90 dagen bij de dienst worden bewaard (Verwerkersovereenkomst, bijlage C).
15.1bis Leveranciers voor onze eigen verwerkingen. Voor de verwerkingen waarvoor Ledge Labs of BVDM Accounting & Advice zelf verwerkingsverantwoordelijke is (artikel 2.1 en 2.3), gebruiken wij daarnaast:
| Leverancier |
Rol |
Land |
Waarvoor |
Doorgiftemechanisme |
| Belgian Mobile ID NV (itsme) |
Zelfstandig verantwoordelijke |
België |
Identificatie (artikel 4) |
Binnen de EER |
| Betrust NV (OKSign) (KBO 0477.905.835, Aartselaar) |
Verwerker |
België |
Ondertekening van de Opdrachtbrief met itsme (artikel 4.5) |
Binnen de EER |
| Stripe Payments Europe, Ltd. / Stripe, Inc. |
Verwerker; zelfstandig verantwoordelijke voor fraudepreventie (artikel 10) |
Ierland / VS |
Betalingen en abonnementen |
Data Privacy Framework + SCC's |
| Webflow, Inc. |
Verwerker |
VS |
Website getledge.eu (artikel 14) |
Data Privacy Framework + SCC's |
| Linear Orbit, Inc. |
Verwerker zonder Klantgegevens |
VS |
Interne foutopvolging (artikel 11) |
Standaardcontractbepalingen |
| Slack Technologies Limited / Slack Technologies, LLC (Salesforce) |
Verwerker |
Ierland / VS (gegevens in de VS) |
Interne communicatie en interne opvolging van supportvragen (artikel 11); enkel minimale gegevens |
Data Privacy Framework + SCC's |
| Liantis |
Zelfstandig verantwoordelijke |
België |
Oprichting en sociale zekerheid, enkel met je toestemming (artikel 9, 15.2) |
Binnen de EER |
15.2 Andere ontvangers (geen subverwerkers). Liantis (artikel 9, met je toestemming); Stripe als zelfstandige verantwoordelijke voor fraudebestrijding; Linear (VS) voor interne foutopvolging, zonder Klantgegevens — artikel 11; Slack (VS) voor interne communicatie en opvolging van supportvragen, met enkel minimale gegevens — artikel 11; de fiscus, de btw-administratie, de CFI, het ITAA en andere overheden wanneer de wet dat vereist; onze eigen adviseurs (advocaat, revisor, verzekeraar) onder geheimhouding en enkel als dat nodig is; een overnemer van onze activiteit, waarbij het beroepsgeheim en deze verklaring mee overgaan en wij je vooraf informeren.
15.3 Doorgifte buiten de EER. Waar een leverancier in de Verenigde Staten gevestigd is, steunen wij op het adequaatheidsbesluit voor het EU-VS Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795) wanneer die leverancier actief gecertificeerd is, en in alle gevallen op de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914) als terugval, aangevuld met een doorgiftebeoordeling en versleuteling. Wij verifiëren de certificering ten minste halfjaarlijks en bij elke wijziging van de lijst (Verwerkersovereenkomst, bepaling C.6.3). Een kopie van de toepasselijke bepalingen krijg je via privacy@getledge.eu. Je boekhouding zelf (databank en documenten) staat in de EU: Vercel op het Pro-plan in Frankfurt (fra1), Neon in Frankfurt (AWS eu-central-1). E-mail en interne documenten (Google Workspace) worden in de EU opgeslagen; ondersteuning door Google kan vanuit de VS gebeuren. De AI-functies worden berekend in de EU of in de VS, naargelang de leverancier die de AI Gateway per verzoek kiest (artikel 8); ook voor Google, Amazon Web Services en Microsoft loopt de doorgifte via onze overeenkomst met Vercel. Slack bewaart zijn gegevens in de VS.
15.4 Geen commercieel gebruik. Wij geven geen gegevens door aan derden voor hun eigen marketing of commercieel gebruik. Nooit.
