Laatst bijgewerkt: 20 juli 2026
Subverwerkerslijst
Kadova maakt gebruik van de onderstaande subverwerkers voor het leveren van het platform. Deze lijst maakt deel uit van de verwerkersovereenkomst. Bij wezenlijke wijzigingen informeren wij klanten minimaal 30 dagen vooraf.
1. Overzicht
Onderstaande tabel bevat per subverwerker het doel, de categorieën gegevens, de verwerkingslocatie en een link naar de provider-DPA of privacyvoorwaarden. Intern archief en acceptatiestatus: zie docs/legal/provider-dpa-register.md (niet publiek).
2. Wijzigingen
Wijzigingen in subverwerkers worden gepubliceerd op deze pagina met een bijgewerkte datum. Klanten met actieve accounts ontvangen bij materiële wijzigingen een e-mail of melding in het platform.
3. Contact
Vragen of bezwaren tegen subverwerkers? privacy@kadova.nl
| Subverwerker | Doel | Gegevens | Locatie | DPA / privacy |
|---|---|---|---|---|
| Render Services, Inc. | Hosting van API, web, worker, PostgreSQL en Redis (Frankfurt, EU) | Accountgegevens, bon- en transactiedata, logs, uploads, configuratie, sessies | EU | Provider-documentGeaccepteerd in provider-dashboard DPA gedownload via Render Document Center; geldt ook via ToS. |
| Cloudflare, Inc. (R2) | Objectopslag voor documenten, exports en bon-afbeeldingen (EU-jurisdictie) | Bestanden, PDF’s, exports, bon-designs, geüploade logo’s | EU | Provider-documentGeaccepteerd in provider-dashboard Customer DPA v6.4 (2026-04-03) gearchiveerd; R2 EU-jurisdictie controleren. |
| Cloudflare, Inc. (DNS) | DNS-beheer voor kadova.nl en gerelateerde domeinen | DNS-query metadata, IP-adressen (beperkt) | EU/US | Provider-documentGeaccepteerd in provider-dashboard |
| Brevo (Sendinblue SAS) | Transactionele e-mail (SMTP) en webhook-status | E-mailadressen, namen, bon-/orderinhoud in templates, leveringslogs | EU | Provider-documentBeschikbaar via provider-voorwaarden DPA = Appendix 3 in ToS; reference-PDF gearchiveerd 2026-07-20. |
| Stripe Payments Europe, Ltd. | Platform-abonnementen en shopbetalingen (kaart, iDEAL e.d.) | Betaalmetadata, factuurgegevens; geen volledige kaartnummers bij Kadova | EU/US | Provider-documentGeaccepteerd in provider-dashboard Stripe DPA PDF (2025-11-18) gearchiveerd. |
| Mollie B.V. | Alternatieve betaalprovider voor shop- en platformbetalingen | Betaalmetadata, factuurgegevens, webhook-events | EU | Provider-documentBeschikbaar via provider-voorwaarden DPA via User Agreement; reference-PDF gearchiveerd 2026-07-20. |
| Functional Software, Inc. (Sentry) | Foutmonitoring en performance (optioneel per omgeving) | Geanonimiseerde/gepseudonimiseerde logs, stack traces, user-id hashes | US | Provider-documentGeaccepteerd in provider-dashboard DocuSign DPA geaccepteerd in Sentry Legal & Compliance. |
| Expo (650 Industries, Inc.) / EAS | Mobile builds, OTA-updates en push-infrastructuur | Device tokens, build-artefacten, crashlogs (indien ingeschakeld) | US | Provider-documentNog te accepteren vóór prod-livegang Alleen relevant voor Kadova Winkel-app. |
| Apple Inc. | Apple Push Notification service (APNs) en Apple Wallet-passes | Device tokens, pass-identifiers, bonmetadata in wallet-passes | US | Provider-documentBeschikbaar via provider-voorwaarden Apple is onafhankelijke verwerker; voorwaarden via Apple Developer Program. |
| Google LLC | Firebase Cloud Messaging (push) en Google Wallet-passes | Device tokens, pass-identifiers, bonmetadata | US | Provider-documentBeschikbaar via provider-voorwaarden Alleen mobile push (FCM) en Google Wallet-passes — géén website-analytics. Zie apart: google_analytics. |
| Google LLC (Google Analytics 4) | Website-analytics op marketingpagina’s (verkeer, kanalen, conversiefunnel) — alleen na cookie-toestemming | Online-identifiers (o.a. cookie/client-id), IP (verkort waar mogelijk), pagina-URL’s, gebeurtenissen, device-/browsergegevens; geen accountwachtwoorden | EU/US | Provider-documentGeaccepteerd in provider-dashboard Apart van FCM/Wallet. Consent Mode v2: analytics_storage denied tot toestemming; ads blijven denied. Ads Data Processing Terms geaccepteerd 2026-07-22 (Accountinstellingen). Zie docs/analytics.md. |
| Microsoft Ireland Operations Ltd. | Zakelijke e-mail en support-mailboxen (@kadova.nl) | E-mailcorrespondentie met klanten en supportverzoeken | EU | Provider-documentGeaccepteerd in provider-dashboard Microsoft DPA May 2026 gedownload; geldt via Customer Agreement. |