DIENSTVERLENERS
Subverwerkers
Laatst bijgewerkt op 8 september 2026
Flevio gebruikt zorgvuldig geselecteerde dienstverleners om de software veilig te leveren. Alleen de gegevens die voor hun specifieke taak nodig zijn, worden verwerkt.
| Dienstverlener | Doel | Gegevens | Primaire locatie |
|---|---|---|---|
| Supabase | Authenticatie, PostgreSQL-database en private foto-opslag | Accounts, klantgegevens, projectfoto’s en technische metadata | Europese projectregio (Ierland) |
| Google Cloud | API-hosting, secrets, containerinfrastructuur en operationele logging | Applicatieverzoeken, klantgegevens en technische logs | België/EER (europe-west1) |
| Cloudflare | Publieke website, beheerportaal, DNS, netwerkbeveiliging, levering en privacyvriendelijke websiteanalyse | IP-adres, verzoekmetadata, publieke webcontent en geaggregeerde webstatistieken | Wereldwijd netwerk met toepasselijke doorgiftewaarborgen |
| openrouteservice / HeiGIT | Optionele route- en afstandsberekening | Vertrek- en bestemmingscoördinaten en vervoerswijze | Duitsland/EER |
| OpenAI | Optionele analyse van een geselecteerde projectfoto | De geselecteerde foto, gebruikersopdracht en beperkte technische metadata | Volgens de geconfigureerde API-dataverwerking en toepasselijke doorgiftewaarborgen |
| Prelude | Aflevering van sms-codes voor geactiveerde telefoonauthenticatie | Telefoonnummer en noodzakelijke authenticatiemetadata | Volgens de overeengekomen dienstregio en doorgiftewaarborgen |
| PostHog | Optionele gebruiksanalyse en technische foutrapportage in het beheerportaal, uitsluitend na afzonderlijke toestemming | Pseudonieme account- en organisatie-ID’s, vaste gebruiksevents, opgeschoonde foutgegevens, applicatieversie en technische verbindingsmetadata | PostHog Cloud EU; ondersteunende verwerking volgens de toepasselijke verwerkersafspraken en doorgiftewaarborgen |
Externe kaart- en adresdiensten
Wanneer een gebruiker een kaart opent of een adres zoekt, maakt diens browser of mobiele app rechtstreeks verbinding met onderstaande publieke diensten. Zij kunnen daarbij als zelfstandige ontvanger optreden; opname in dit overzicht betekent daarom niet automatisch dat iedere partij juridisch als subverwerker kwalificeert.
| Dienstverlener | Doel | Gegevens | Primaire locatie |
|---|---|---|---|
| OpenStreetMap Foundation | Levering van kaarttegels in het beheerportaal en de mobiele app | IP-adres, user-agent, webreferer en opgevraagde kaarttegels | Verenigd Koninkrijk, Nederland en een wereldwijd netwerk van caches |
| Photon / Komoot | Adres zoeken en kaartcoördinaten omzetten naar een leesbaar adres | Zoekterm of coördinaten, IP-adres, user-agent en technische verzoekmetadata | Niet contractueel gegarandeerd voor de publieke demoserver |
Betalingsverwerker
Mollie verwerkt betalingen en bijbehorende identificatie-, transactie- en fraudepreventiegegevens voor eigen wettelijke en contractuele doeleinden. Voor die reguliere betalingsverwerking treedt Mollie in beginsel als zelfstandige verwerkingsverantwoordelijke op en niet uitsluitend als subverwerker van Flevio.
Wijzigingen en bezwaar
Deze lijst wordt bijgewerkt voordat een nieuwe subverwerker structureel voor Klantgegevens wordt ingezet. Zakelijke klanten worden volgens hun overeenkomst geïnformeerd en kunnen binnen 14 dagen gemotiveerd bezwaar maken op redelijke gegevensbeschermings- of beveiligingsgronden.