Subverwerkers

1. Hoe u deze lijst leest

Deze pagina hoort bij /privacy en /dpa. Zij noemt dienstverleners die de huidige code kan gebruiken. Een ontbrekende configuratie (geen DSN of geen meet-ID) betekent dat die optionele partij in die omgeving niets ontvangt.

Deze pagina publiceert geen inventaris van datacenters en is geen certificering. Internationale verwerking staat in /privacy. Beveiligingsnotities staan op /security.

2. Nodig voor de dienst

Deze partijen kunnen gegevens ontvangen omdat de dienst anders niet werkt.

• Google Firebase / Google Cloud — authenticatie, database en bestandsopslag — account- en documentgegevens — nodig voor de dienst
• Vercel — hosting en serverroutes — technische verzoeken en paginadata — nodig voor de dienst
• Stripe — abonnementen en betalingen — factuur- en betaalgegevens van het abonnement; geen volledig kaartnummer bij ons — nodig voor een betaald plan
• Resend — transactionele e-mail — adres, onderwerp en aflevermetadata — nodig wanneer SmartWerk mail stuurt
• Google Cloud Vision — OCR van inkoopfacturen — documentbeeld en geëxtraheerde tekst, alleen als u die functie gebruikt
• Google reCAPTCHA / Firebase App Check — misbruikpreventie bij login en beveiligde routes — technisch signaal

3. Optioneel of toestemming

Deze partijen zijn niet nodig om een factuur te maken.

• Sentry — foutrapporten kunnen vertrekken als een DSN is geconfigureerd, ook vóór analytics-toestemming, met opschoning van persoonsgegevens. Sentry-tracing alleen na analytics-toestemming
• Google-tag (Analytics/Ads) — als een meet-ID in de build staat, kan gtag.js laden vóór uw keuze. Consent Mode staat standaard op geweigerd. send_page_view is uit. Een cookieless signaal kan volgen. Analytics-opslag en advertentie-opslag pas na de bijbehorende toestemming. Of productie-ID's aanstaan, staat hier niet vast
• Microsoft Clarity — sessie-opnames en heatmaps — alleen na analytics-toestemming, en alleen als een project-ID is geconfigureerd
• Meta, TikTok en Reddit — marketingpixels — alleen na marketingtoestemming, en alleen als een pixel-ID is geconfigureerd

4. Niet aangeboden

De volgende functies zijn bevroren en worden hier niet als actieve verwerking beschreven.

• Enable Banking, PSD2 en Open Banking zijn niet live en staan niet als actieve verwerker
• Peppol is niet live
• Een iDEAL- of /pay-incasso op de factuur is niet live