Sub-verwerkers

Beepify maakt gebruik van de onderstaande sub-verwerkers voor het leveren van onze diensten. Alle sub-verwerkers zijn gebonden aan strenge contractuele verplichtingen conform de AVG/GDPR.

Laatst bijgewerkt: 20 augustus 2026

Wat zijn sub-verwerkers?

Sub-verwerkers zijn derde partijen die Beepify inschakelt om bepaalde verwerkingsactiviteiten namens u uit te voeren. Conform artikel 28 AVG hebben wij met alle sub-verwerkers verwerkersovereenkomsten gesloten en zorgen wij ervoor dat zij voldoen aan dezelfde beveiligings- en privacystandaarden als Beepify zelf.

Sub-verwerkerLocatieDoelCertificeringen
Database- en authenticatieproviderIerland (EU)Database, opslag en authenticatie
SOC 2 Type IIHIPAAGDPR Compliant
Applicatie-hosting en CDNFrankrijk (EU)Hosting van de applicatie en content delivery
SOC 2 Type IIISO 27001GDPR Compliant
BetalingsverwerkerEU en VS, met SCCBetalingsverwerking en abonnementenbeheer
PCI-DSS Level 1SOC 1 Type IISOC 2 Type IIGDPR Compliant
E-mailproviderEU en VS, met SCCVerzenden van transactionele e-mail
SOC 2 Type IIGDPR Compliant
Beveiligings- en misbruikpreventieproviderEUBescherming tegen misbruik en overbelasting
SOC 2 Type IIGDPR Compliant
Push-notificatieproviderEU en VS, met SCCPushberichten naar telefoons
ISO 27001ISO 27017ISO 27018SOC 1/2/3GDPR Compliant
Apple WalletEU en VS, met SCCDistributie en bijwerken van kaarten op iPhone
ISO 27001ISO 27018SOC 2 Type IIGDPR Compliant
Google WalletEU en VS, met SCCDistributie en bijwerken van kaarten op Android
ISO 27001ISO 27017ISO 27018SOC 1/2/3GDPR Compliant
FoutmonitoringproviderEU en VS, met SCCOpsporen van storingen en fouten in de applicatie
SOC 2 Type IIISO 27001GDPR Compliant
AdvertentiemetingsplatformEU en VS, met SCCAdvertentiemeting op onze eigen website, uitsluitend met toestemming en nooit voor gegevens van klanten van een zaak
ISO 27001GDPR Compliant

Gedetailleerde Informatie per Sub-verwerker

Database- en authenticatieprovider

Locatie

Ierland (EU)

Doel

Database, opslag en authenticatie

Verwerkte gegevens

Accountgegevens, klantgegevens, kaartgegevens, authenticatiegegevens

Certificeringen

SOC 2 Type IIHIPAAGDPR Compliant

Applicatie-hosting en CDN

Locatie

Frankrijk (EU)

Doel

Hosting van de applicatie en content delivery

Verwerkte gegevens

Technische gegevens, IP-adressen, verzoekgegevens

Certificeringen

SOC 2 Type IIISO 27001GDPR Compliant

Betalingsverwerker

Locatie

EU en VS, met SCC

Doel

Betalingsverwerking en abonnementenbeheer

Verwerkte gegevens

Factuurgegevens, betaalgegevens, abonnementsgegevens

Certificeringen

PCI-DSS Level 1SOC 1 Type IISOC 2 Type IIGDPR Compliant

E-mailprovider

Locatie

EU en VS, met SCC

Doel

Verzenden van transactionele e-mail

Verwerkte gegevens

E-mailadres, naam, inhoud van het bericht

Certificeringen

SOC 2 Type IIGDPR Compliant

Beveiligings- en misbruikpreventieprovider

Locatie

EU

Doel

Bescherming tegen misbruik en overbelasting

Verwerkte gegevens

IP-adressen en verzoekfrequenties, tijdelijk bewaard

Certificeringen

SOC 2 Type IIGDPR Compliant

Push-notificatieprovider

Locatie

EU en VS, met SCC

Doel

Pushberichten naar telefoons

Verwerkte gegevens

Push-tokens, device identifiers, notificatie-metadata

Certificeringen

ISO 27001ISO 27017ISO 27018SOC 1/2/3GDPR Compliant

Apple Wallet

Locatie

EU en VS, met SCC

Doel

Distributie en bijwerken van kaarten op iPhone

Verwerkte gegevens

Kaartgegevens, device tokens, pass metadata

Certificeringen

ISO 27001ISO 27018SOC 2 Type IIGDPR Compliant

Google Wallet

Locatie

EU en VS, met SCC

Doel

Distributie en bijwerken van kaarten op Android

Verwerkte gegevens

Kaartgegevens, device identifiers, pass metadata

Certificeringen

ISO 27001ISO 27017ISO 27018SOC 1/2/3GDPR Compliant

Foutmonitoringprovider

Locatie

EU en VS, met SCC

Doel

Opsporen van storingen en fouten in de applicatie

Verwerkte gegevens

Foutmeldingen, technische context, IP-adres

Certificeringen

SOC 2 Type IIISO 27001GDPR Compliant

Advertentiemetingsplatform

Locatie

EU en VS, met SCC

Doel

Advertentiemeting op onze eigen website, uitsluitend met toestemming en nooit voor gegevens van klanten van een zaak

Verwerkte gegevens

Gehashte contactgegevens van ondernemers die zich aanmelden, event-metadata

Certificeringen

ISO 27001GDPR Compliant

Wijzigingen in Sub-verwerkers

Wanneer Beepify een nieuwe sub-verwerker toevoegt of een bestaande sub-verwerker wijzigt, zullen wij:

  • U minimaal 30 dagen vooraf informeren via e-mail
  • Deze pagina bijwerken met de nieuwe informatie
  • U de mogelijkheid bieden om bezwaar te maken

Waarborgen voor Internationale Doorgifte

Voor sub-verwerkers gevestigd buiten de Europese Economische Ruimte (EER) zorgen wij voor passende waarborgen:

  • Standard Contractual Clauses (SCC):Met alle VS-gebaseerde sub-verwerkers zijn SCC's overeengekomen
  • Aanvullende maatregelen: Versleuteling van gegevens in transit en at-rest
  • Adequaatheidsbesluiten: Waar beschikbaar, maken wij gebruik van adequaatheidsbesluiten van de Europese Commissie

Vragen?

Heeft u vragen over onze sub-verwerkers of de verwerking van persoonsgegevens? Neem contact met ons op:

Contact: contactformulier

Zie ook: Privacybeleid | Verwerkersovereenkomst | Algemene Voorwaarden