Subverwerkers

CONCEPT: deze tekst moet nog door een jurist worden nagekeken.

Versie: concept van 3 november 2026.

Keursnel verwerkt de keuringen in opdracht van het keuringsbureau. Voor een deel van dat werk schakelen we andere bedrijven in. Dat zijn subverwerkers. Op deze pagina staat wie dat zijn, wat ze doen en waar de gegevens staan.

Wie zijn de subverwerkers?

Partij	Wat doet die partij?	Welke gegevens?	Waar?
Supabase	de database, de opslag van foto's en andere bestanden, live-updates tussen collega's, en het inloggen	alle gegevens in de app: accounts, organisaties, keuringen, foto's en rapporten	[REGIO]
Vercel	de website, de inlogpoort, de app zelf en de gedeelde rapporten	wat langs de poort gaat: inloggegevens bij het inloggen, de inhoud van een gedeeld rapport als iemand de link opent, en technische gegevens zoals IP-adressen in logboeken	[REGIO]

Gaan gegevens naar een land buiten de Europese Economische Ruimte? Dan gebeurt dat alleen met passende waarborgen: [WAARBORGEN DOORGIFTE].

Mail en betalen

• Mail. Een uitnodiging voor een teamlid deel je zelf als link, via je eigen mail of WhatsApp. De mail om je e-mailadres te bevestigen na het aanmelden en de mail voor "wachtwoord vergeten" lopen via [MAILDIENST].
• Betalen. Betalen is nog een proef, zonder betaalprovider. Komt er een betaalprovider bij, dan zetten we die eerst op deze lijst.

Wie zijn geen subverwerkers?

Drie diensten krijgen soms een klein stukje gegevens, maar zijn geen subverwerker. Ze werken niet in onze opdracht. Ze beantwoorden alleen een vraag, en alleen als een gebruiker daar zelf om vraagt.

Dienst	Wat gaat erheen?	Wanneer?	Wat komt terug?
PDOK (Kadaster)	het adres van de woning	als je woninggegevens uit de BAG opvraagt	onder meer bouwjaar, soort woning en oppervlakte
3D BAG (TU Delft)	het pandnummer	bij een pand met één woning, bij dezelfde vraag	de inhoud van het pand in m³
Google Fonts	een verzoek om een lettertype, met je IP-adres	als je bureau een lettertype van Google Fonts kiest	het lettertype; daarna staat het bij je bureau

Waarom zijn dit geen subverwerkers?

PDOK en 3D BAG zijn openbare bronnen met gegevens over gebouwen. De app stuurt een adres of een pandnummer, en krijgt openbare gegevens terug. Wat deze diensten met zo'n verzoek doen, bepalen ze zelf. Ze verwerken geen gegevens in opdracht van Keursnel.

Google krijgt bij het ophalen van een lettertype je IP-adres, net als bij elk bezoek aan een website. Dat gebeurt één keer, op het moment dat je bureau het lettertype kiest. Daarna staat het lettertype bij je bureau, en haalt de app het niet meer bij Google op.

Buiten Supabase, Vercel en deze drie diensten gaat er niets naar andere partijen. Een beveiligingsregel in de browser (Content-Security-Policy) dwingt dat af.

Wijzigingen

Komt er een nieuwe subverwerker bij? Dan zetten we die eerst op deze pagina. We laten het de hoofdadmin van elk bureau [TERMIJN VOORAF] vooraf weten. Het bureau kan dan bezwaar maken, zoals de verwerkersovereenkomst beschrijft.

Vragen? Mail naar [E-MAILADRES PRIVACY].