Subverwerkers
Laatst bijgewerkt: 7 november 2026
1. Wat is deze pagina?
Envimmo is een product van Envimmo BV (Pastoor Nijsstraat 12, 3200 Aarschot, ondernemingsnummer 1041.838.693). Om Envimmo aan u te leveren schakelen wij een aantal derde partijen in die persoonsgegevens verwerken namens ons. Deze derden heten subverwerkers onder artikel 28 van de AVG. Op deze pagina vindt u de actuele lijst van subverwerkers, de categorieën gegevens die elk verwerkt, hun locatie en hoe de gegevens buiten de EU/EER worden doorgegeven.
Wij verplichten elke subverwerker contractueel om dezelfde beveiligings- en vertrouwelijkheidsstandaarden te hanteren die wij zelf in onze verwerkersovereenkomst (DPA) met u afspreken.
Leveranciers die geen persoonsgegevens namens onze klanten verwerken, vallen buiten deze lijst. Koppelingen die u zelf inschakelt met een eigen account (zoals Exact Online of Odoo) en diensten voor onze eigen website en facturatie worden toegelicht in onze privacyverklaring.
2. Actuele lijst van subverwerkers
| Subverwerker | Locatie | Doorgifte |
|---|---|---|
| Supabase | EU (Frankfurt) | SCC (buiten de EU/EER) |
| Railway | EU (Nederland) | SCC (VS) |
| Vercel | Wereldwijd | SCC (VS) |
| Gemini | VS | SCC (VS) |
| Azure OpenAI | EU (Zweden) | SCC (VS) |
| Langfuse | EU (Ierland) | SCC (VS) |
| Resend | VS en EU (Ierland) | SCC (VS) |
| Cloudflare | Wereldwijd | SCC (VS) |
| Ponto | EU (België) | Geen |
| PostHog | EU (Frankfurt) | SCC (VS) |
| Sentry | EU (Frankfurt) | SCC (VS) |
| Slack | VS | SCC (VS) |
| Google Maps | EU en VS | SCC (VS) |
| Apple | VS en EU | SCC (VS) |
| Digitaal Vlaanderen | EU (België) | Geen |
| GitHub | VS | SCC (VS) |
| Combell | EU (België) | Geen |
Supabase (Supabase Pte. Ltd.)
- Doel
- Hoofddatabase (PostgreSQL), authenticatie, bestandsopslag, realtime berichten en edge functions
- Gegevens
- Alle verwerkte persoonsgegevens: accountgegevens, huurders-, verhuurders- en kandidaatgegevens, contracten, betaalgegevens, documenten
- Locatie
- EU, AWS eu-central-1 (Frankfurt)
- Doorgifte buiten de EU/EER
- Opslag binnen de EU. Supabase Pte. Ltd. is gevestigd in Singapore. Voor toegang en ondersteuning vanuit landen buiten de EU/EER gelden de Standaard Contractuele Bepalingen (SCC 2021/914)
Railway (Railway Corporation)
- Doel
- Hosting van de backend-API (api.env.immo) en van de Bricky-assistent. De API verwerkt het grootste deel van het applicatieverkeer: lezen en schrijven van gegevens, e-mailverzending, achtergrondtaken en bestandsverwerking
- Gegevens
- Persoonsgegevens die de API verwerkt, waaronder account-, huurders-, verhuurders-, kandidaat-, contract-, betaal- en documentgegevens, en technische verbindings- en loggegevens. De blijvende opslag gebeurt in Supabase
- Locatie
- EU, Google Cloud europe-west4 (Nederland)
- Doorgifte buiten de EU/EER
- Verwerking in de EU-regio. Railway Corporation heeft haar hoofdzetel in de VS. Voor toegang vanuit de VS gelden de Standaard Contractuele Bepalingen (SCC 2021/914)
Vercel (Vercel Inc.)
- Doel
- Hosting van de webapplicatie (app.env.immo), de website en de publieke organisatiepagina's (www.env.immo), verwerking van websiteformulieren en afbeeldingen, en doorgifte van AI-verzoeken via de Vercel AI Gateway, zoals documentextractie en de omzetting van zoekzinnen naar huurfilters
- Gegevens
- Technische verbindingsgegevens, gegevens uit websiteformulieren en, via de AI Gateway, de documenten, foto's, teksten en zoekzinnen die daar worden verwerkt
- Locatie
- Wereldwijd edge-netwerk
- Doorgifte buiten de EU/EER
- Vercel Inc. heeft haar hoofdzetel in de VS. Standaard Contractuele Bepalingen (SCC 2021/914), EU naar VS
Google (Gemini, via Vercel AI Gateway)
- Doel
- Geautomatiseerde extractie van gegevens uit geüploade contracten en aanslagbiljetten, uitlezen van meterstanden op foto's, voorstellen van beschrijvingen bij foto's van plaatsbeschrijvingen, opstellen van advertentieteksten voor panden, vertaling van contract- en e-mailteksten en, waar ingeschakeld, omzetting van zoekzinnen naar huurfilters
- Gegevens
- Volledige geüploade documenten en foto's (zoals contracten, aanslagbiljetten, meterfoto's en foto's van plaatsbeschrijvingen) met de persoonsgegevens die daarin staan, zoals namen, adressen, bedragen en IBAN, en zoekzinnen die bezoekers invullen
- Locatie
- VS, Google LLC
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen via Vercel. Gegevens worden niet gebruikt om modellen te trainen. Google bewaart verzoeken aan de Gemini API tot 55 dagen voor misbruikdetectie
Microsoft (Azure OpenAI, Microsoft Ireland Operations Ltd.)
- Doel
- Taalmodel achter Bricky, de assistent in de applicatie: vragen begrijpen, antwoorden opstellen en acties voorstellen
- Gegevens
- Berichten die gebruikers aan Bricky sturen en de gegevens uit Envimmo die Bricky daarvoor opvraagt, zoals namen, adressen, contract- en betaalgegevens
- Locatie
- EU, Azure-resource in de regio Zweden Centraal
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen volgens de Microsoft Products and Services DPA. Microsoft gebruikt de gegevens niet om modellen te trainen
Langfuse (ClickHouse)
- Doel
- Opvolging en kwaliteitscontrole van Bricky: registratie van gesprekken, modelaanroepen en gebruikte hulpmiddelen
- Gegevens
- Inhoud van Bricky-gesprekken, inclusief persoonsgegevens die daarin voorkomen, en technische metadata
- Locatie
- EU, AWS eu-west-1 (Ierland)
- Doorgifte buiten de EU/EER
- Opslag binnen de EU. ClickHouse is een Amerikaanse onderneming, doorgifte via de Standaard Contractuele Bepalingen
Resend (Plus Five Five, Inc.)
- Doel
- Versturen en ontvangen van transactionele e-mails (uitnodigingen, bevestigingen, notificaties) en opvolging van de aflevering
- Gegevens
- Namen, e-mailadressen, inhoud en bijlagen van e-mails en aflevergegevens
- Locatie
- VS voor opslag. Verzending vanuit de EU-regio eu-west-1 (Ierland)
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen (SCC 2021/914), EU naar VS
Cloudflare (Cloudflare Inc.)
- Doel
- Botbeveiliging (Turnstile) op publieke formulieren en aanmeldpagina's, en toegangsbeveiliging van interne beheertools
- Gegevens
- IP-adres, browser- en verbindingskenmerken en verificatietokens. Bij de toegangsbeveiliging ook de daarvoor nodige aanmeldgegevens van medewerkers
- Locatie
- Wereldwijd edge-netwerk
- Doorgifte buiten de EU/EER
- Cloudflare Inc. heeft haar hoofdzetel in de VS. Standaard Contractuele Bepalingen (SCC 2021/914)
Isabel NV (Ponto, Ibanity)
- Doel
- PSD2-koppeling voor het ophalen van bankrekeningtransacties
- Gegevens
- Bankrekeningnummer, transactiehistoriek, saldo-informatie en tegenpartijgegevens
- Locatie
- EU, België
- Doorgifte buiten de EU/EER
- Geen, verwerking binnen de EU/EER. Isabel is een PSD2-gereguleerde betaaldienstverlener en verwerkt gegevens voor haar eigen betaaldienst ook als zelfstandige verwerkingsverantwoordelijke
PostHog (PostHog, Inc.)
- Doel
- Websitestatistieken zonder cookies, sessieopnames op de website pas na toestemming. In de webapplicatie productanalyse, sessieopnames en foutopvolging, en interne gebruiksstatistieken van de API
- Gegevens
- In de webapplicatie: gebruikers-ID, e-mailadres, organisatie, gebruiksgebeurtenissen, technische foutcontext en sessieopnames van het scherm. Invoervelden worden gemaskeerd, andere tekst op het scherm kan in een opname zichtbaar zijn. Op de website: zonder toestemming een dagelijks wisselende pseudonieme code, met toestemming een pseudonieme bezoekers-ID, browser- en apparaatgegevens, bezochte pagina's en interacties. Ingevulde formuliervelden worden gemaskeerd en IP-adressen worden niet bewaard
- Locatie
- EU, PostHog Cloud EU (Frankfurt)
- Doorgifte buiten de EU/EER
- Opslag binnen de EU. PostHog Inc. is een Amerikaanse entiteit, doorgifte via SCC's
Sentry (Functional Software, Inc.)
- Doel
- Foutmonitoring van de backend-API en de webapplicatie
- Gegevens
- Technische foutgegevens, gebruikers-ID en verzoekcontext. Bij bepaalde fouten in uitnodigingen ook de naam en het e-mailadres van de ontvanger
- Locatie
- EU, Sentry-regio Duitsland (Frankfurt)
- Doorgifte buiten de EU/EER
- Opslag binnen de EU. Functional Software Inc. is een Amerikaanse entiteit, doorgifte via SCC's
Slack (Slack Technologies)
- Doel
- Interne operationele meldingen aan het Envimmo-team over fouten, accounts en activiteit op het platform
- Gegevens
- E-mailadressen en ID van gebruikers, gebruikte aanmeldmethode, naam van de verhuurder, verwijzingen naar contracten, tijdstippen en foutcontext
- Locatie
- VS
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen (SCC 2021/914)
Google Maps Platform (Google Cloud EMEA Ltd.)
- Doel
- Adressuggesties bij het invoeren van adressen in de applicatie
- Gegevens
- Ingetypte zoektekst voor adressen, plaats-ID's, sessietokens en technische verbindingsgegevens
- Locatie
- EU en VS
- Doorgifte buiten de EU/EER
- Voorwaarden van Google Maps Platform voor de EER, met Standaard Contractuele Bepalingen
Apple (Apple Push Notification service)
- Doel
- Bezorgen van pushmeldingen op de iOS-app nadat de gebruiker meldingen heeft toegestaan
- Gegevens
- Apparaattoken, naam van de organisatie, verwijzingen naar de melding, een interne link en het aantal meldingen
- Locatie
- VS en EU
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen
Digitaal Vlaanderen (Vlaamse overheid, geolocatiedienst)
- Doel
- Omzetten van pandadressen naar coördinaten voor de kaartweergave
- Gegevens
- Adressen van panden (straat, huisnummer, bus, postcode en gemeente)
- Locatie
- EU, België
- Doorgifte buiten de EU/EER
- Geen, verwerking binnen de EU/EER
GitHub (GitHub, Inc., Microsoft)
- Doel
- Versiebeheer van de broncode en de geautomatiseerde CI/CD-pipeline
- Gegevens
- Geen klantgegevens in normaal gebruik. Foutlogs kunnen incidenteel indirecte identificatoren bevatten
- Locatie
- VS
- Doorgifte buiten de EU/EER
- Standaard Contractuele Bepalingen
Combell NV
- Doel
- DNS-beheer en domeinregistratie voor env.immo
- Gegevens
- Geen inhoudelijke persoonsgegevens. Combell ziet enkel DNS-verkeer
- Locatie
- EU, België
- Doorgifte buiten de EU/EER
- Geen, verwerking binnen de EU/EER
3. Doorgifte buiten de EU/EER
Sommige subverwerkers zijn gevestigd buiten de EU/EER, in de Verenigde Staten of Singapore, ook wanneer de gegevens zelf in de EU worden opgeslagen. Voor die doorgifte steunen wij op de Standaard Contractuele Bepalingen (Uitvoeringsbesluit (EU) 2021/914 van de Commissie). De betrokken subverwerkers hebben deze bepalingen ondertekend als onderdeel van hun eigen verwerkersovereenkomst.
4. Wijzigingen in de lijst
Wanneer wij een nieuwe subverwerker toevoegen of een bestaande vervangen, brengen wij onze klanten minstens 30 dagen voorafgaand op de hoogte via e-mail op het contact-adres dat in hun contract staat vermeld. Klanten hebben het recht om gemotiveerd bezwaar te maken tegen de voorgestelde wijziging. In dat geval zoeken we samen naar een werkbare oplossing.
5. Contact
Vragen over deze lijst of over gegevensverwerking in het algemeen kan u richten aan info@env.immo.