Sub-verwerkers
Bijgewerkt 26 mei 2026
De federation draait op een kleine set vertrouwde partners. Elke partner verwerkt persoonsgegevens namens ons, onder een verwerkersovereenkomst en, voor doorgiften buiten de EER, met Modelcontractbepalingen.
Deze pagina noemt elke sub-verwerker die gebruikersgegevens aanraakt op syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu en chart.syfers.eu. We werken haar bij vóór elke materiële wijziging.
Wil je bezwaar maken tegen een nieuwe sub-verwerker, schrijf dan naar privacy@syntrociety.org binnen 30 dagen na de wijziging.
Hosting en infrastructuur
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Communicatie
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Statistieken
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
AI-verwerking (alleen lens)
Deze verwerkers gelden alleen voor lens.syfers.eu en alleen voor documenten die door de organisatie van de gebruiker zijn geüpload.
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Betalingen
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Broncode en uitrol
| Verwerker | Rol | Locatie | Gegevens | Gebruikt door |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Doorgiften buiten de EER
Wanneer gegevens de EER verlaten, gebruiken we Modelcontractbepalingen die in de verwerkersovereenkomst van elke partner zijn opgenomen. We baseren ons niet op toestemming voor routinematige doorgiften.
Sub-sub-verwerkers
Elke verwerker hierboven houdt zijn eigen lijst van sub-sub-verwerkers bij (AWS voor Supabase, Google Cloud voor Plausible, etc.). We volgen die lijsten intern en stellen op de hoogte bij materiële wijzigingen die de dataresidentie raken.