Subverwerkers TrompTech, Baliëndijk 324, 4816 GV Breda Bron: https://www.tromptech.nl/sub-verwerkers Laatst bijgewerkt: 1 oktober 2026 Wat je bedrijf in de TrompTech Layer zet, verwerkt TrompTech als verwerker. Daarvoor zetten we de partijen hieronder in. Dit is de lijst waar artikel 28 lid 2 AVG om vraagt; wat we zelf als verantwoordelijke doen, staat in de privacyverklaring (https://www.tromptech.nl/privacy). Subverwerkers Partij | Waarvoor | Welke gegevens | Waar | Grond bij doorgifte Strato AG | De server waarop de Layer draait | Alles in de werkplek | Duitsland | Niet nodig (EU) Supabase Inc. | Inloggen | E-mailadres, versleuteld wachtwoord, sessies, en wat Supabase daarbij logt, zoals IP-adressen en inlogmomenten | Database in Frankfurt; Amerikaans bedrijf | Standaardcontractbepalingen Anthropic | Het taalmodel Claude, voor de AI-functies, tot de overstap naar de EU-route hieronder | Wat per taak naar het model gaat: de vraag, de instructies en de gegevens die de AI daarvoor uit de werkplek haalt | Verenigde Staten | Standaardcontractbepalingen OpenAI | Het taalmodel ChatGPT, alleen als een beheerder dat voor een agent kiest, tot de overstap naar de EU-route | Als bij Anthropic | Verenigde Staten | Standaardcontractbepalingen Google Cloud (Vertex AI) of AWS (Amazon Bedrock); de keuze volgt | De EU-route voor de AI-functies: het taalmodel Claude van Anthropic, en bij Google Cloud ook Gemini van Google voor licht werk zoals sorteren en samenvatten. Gaat in na de aankondiging hieronder | Als bij Anthropic | Een regio in de EU; Amerikaans bedrijf | EU-VS Data Privacy Framework en standaardcontractbepalingen Resend Inc. | Mail versturen en ontvangen op een eigen domein, alleen als je bedrijf dat via de Layer laat lopen | Mail met inhoud en bijlagen, en de adressen | Verenigde Staten | EU-VS Data Privacy Framework en standaardcontractbepalingen Google | Opslag van de nachtelijke back-ups, buiten de server | Versleutelde archieven van de werkplek. Ze worden op de server versleuteld voordat ze vertrekken, en de sleutels staan niet bij Google | Door Google gekozen | EU-VS Data Privacy Framework De AI naar de EU We zetten de AI-functies over naar een verwerking in de EU: via Google Cloud (Vertex AI) of AWS (Amazon Bedrock), in een regio in de EU. Welke van de twee het wordt, en vanaf wanneer, mailen we de beheerder van je werkplek ten minste 30 dagen voordat de overstap ingaat. Vanaf dan gaat er voor de AI-functies niets meer naar Anthropic of OpenAI in de Verenigde Staten. Is de EU-route er een keer niet, dan draait de AI niet: er gaat dan ook niets naar een route buiten de EU. Waar de AI van je werkplek nu draait, zie je in de Layer bij Instellingen, AI. Welk taalmodel welk werk doet, stelt de beheerder in. Een eigen sleutel van Anthropic of OpenAI kan alleen als TrompTech dat voor je werkplek aanzet. Die aanbieder is dan jullie eigen leverancier en geen subverwerker van TrompTech, en dat werk loopt buiten de EU-route om. Geen subverwerker - Vercel draait de website tromptech.nl. De werkplek en zijn gegevens staan daar niet. - Koppelingen die je bedrijf zelf aanzet, zoals Google, Microsoft 365, Mollie of een CRM, zijn diensten van je bedrijf. Wat daar gebeurt, valt onder jullie afspraken met die dienst. - Openbare bronnen die de Layer raadpleegt met een KvK-nummer, btw-nummer of adres: het Handelsregister van de KvK, VIES van de Europese Commissie en PDOK. Wijzigingen en bezwaar Komt er een subverwerker bij of verandert er een, dan mailen we de beheerder van je werkplek ten minste 30 dagen vooraf. Heb je bezwaar, laat het ons binnen die termijn weten. Komen we er samen niet uit, dan kun je het abonnement opzeggen per de datum van de wijziging, zonder kosten voor de rest van de periode. Contact Vragen over deze lijst: info@tromptech.nl. Zie ook de privacyverklaring (https://www.tromptech.nl/privacy) en de verwerkersovereenkomst (https://www.tromptech.nl/dpa).