Op deze pagina staan de dienstverleners die we inschakelen om Sizewright te laten werken en die namens ons persoonsgegevens verwerken (subverwerkers). Per dienstverlener staat erbij wat die doet, welke gegevens die ontvangt, waar die de gegevens verwerkt en welke waarborg geldt wanneer gegevens de Europese Economische Ruimte verlaten. De lijst geldt vanaf 15 oktober 2026; wijzigingen worden bijgehouden in het wijzigingslogboek onderaan.
Huidige subverwerkers
| Dienstverlener | Doel | Gegevens | Locatie | Waarborg bij doorgifte |
|---|---|---|---|---|
| Cloudflare | Hosting van de website en het platform, levering van content, netwerkbeveiliging en botbescherming, bestandsopslag, verwerkingscontainers, websitestatistieken zonder cookies | Alle gegevens die via de website en het platform gaan; opgeslagen bestanden | Wereldwijd netwerk; opgeslagen bestanden in de EU | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
| Neon | Database | Account-, werkruimte-, factuur- en contentgegevens | EU (Frankfurt, aws-eu-central-1) | Gegevens opgeslagen in de EU; standaardcontractbepalingen voor eventuele toegang van buiten de EER |
| Stripe | Betalingen, facturen, belastingberekening, fraudepreventie | Factuurgegevens, betaalgegevens, e-mailadres, IP-adres, aankopen | EU/VS | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
| Resend | Versturen van transactionele e-mails | E-mailadres, naam, inhoud van e-mails | EU/VS | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
| Anthropic | AI-modellen voor taal en beeldanalyse (Claude): briefings lezen, toetsing, art direction, teksten, merkanalyse, kwaliteitscontrole | Briefings, gegevens uit huisstijlkits, websitetekst en screenshots, afbeeldingen en renders van banners die een stap nodig heeft | VS | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
| fal.ai, en de beeldmodellen die het draait | Beeldgeneratie, bewerken, uitbreiden, achtergrond verwijderen en opschalen | Beeldprompts; te bewerken afbeeldingen, waaronder mogelijk je eigen uploads | VS; modelontwikkelaars elders | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
| Unsplash | Zoeken naar stockfoto’s | Alleen zoektermen | Wereldwijd | Niet van toepassing: we sturen geen persoonsgegevens |
| Pexels | Zoeken naar stockfoto’s | Alleen zoektermen | Wereldwijd | Niet van toepassing: we sturen geen persoonsgegevens |
| Sentry, indien ingeschakeld | Foutregistratie voor de website en de verwerkingsserver | Technische foutgegevens, waaronder mogelijk een IP-adres, browsergegevens en een gebruikers-id | EU/VS | EU-US Data Privacy Framework waar gecertificeerd; standaardcontractbepalingen |
Toelichting per dienstverlener
Cloudflare
Cloudflare draait de website en het platform op zijn wereldwijde netwerk, zodat een verzoek wordt afgehandeld dicht bij de plek waar het vandaan komt. Bestanden die je uploadt en de bestanden die Sizewright maakt, worden opgeslagen in Cloudflare R2 binnen de EU-jurisdictie. Cloudflare draait ook de containers waarin onze verwerkingsserver (worker) banners rendert en taken verwerkt, levert de botbescherming op onze inlogformulieren (Turnstile) en telt websitebezoeken zonder cookies (Web Analytics).
Neon
Neon host onze Postgres-database in zijn EU-regio in Frankfurt. De database is in rust versleuteld, en voor back-ups gebruiken we de point-in-time restore van Neon.
Stripe
Stripe verwerkt betalingen, berekent btw en andere belastingen, maakt facturen op en controleert betalingen op fraude. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien nooit je volledige kaartnummer. Voor sommige doeleinden, zoals fraudepreventie en zijn eigen wettelijke verplichtingen, treedt Stripe op als zelfstandige verwerkingsverantwoordelijke onder zijn eigen privacybeleid.
Resend
Resend bezorgt de e-mails die Sizewright verstuurt, zoals verificatielinks, betaalbewijzen, beveiligingsberichten en meldingen.
Anthropic
De Claude-modellen van Anthropic lezen briefings, toetsen ze aan ons gebruiksbeleid, stellen concepten voor, schrijven en vertalen teksten, analyseren merken en beoordelen de kwaliteit van banners. Ze ontvangen alleen wat elke stap nodig heeft, nooit e-mailadressen van accounts of factuurgegevens. Volgens de zakelijke voorwaarden van Anthropic worden gegevens die via de API worden verstuurd niet gebruikt om de modellen te trainen.
fal.ai en de beeldmodellen
fal.ai geeft ons toegang tot de beeldmodellen die beeld genereren en bewerken, afbeeldingen uitbreiden, achtergronden verwijderen en opschalen. Op dit moment gebruiken we via fal.ai de modellen FLUX.2 (Black Forest Labs), Recraft V4 (Recraft), Bria Expand en Bria RMBG (Bria) en SeedVR2. Afhankelijk van het model draait fal.ai het op zijn eigen infrastructuur of stuurt het het verzoek door naar de ontwikkelaar van het model. We vragen fal.ai de invoer en uitvoer van onze verzoeken niet op te slaan, en de bestanden die het voor ons genereert, vervallen na één dag. Volgens de zakelijke voorwaarden die van toepassing zijn, worden de gegevens die we sturen niet gebruikt om de modellen te trainen.
Unsplash en Pexels
Gebruikt een concept een stockfoto, dan zoeken we bij Unsplash en Pexels met termen uit de briefing. Deze zoekopdrachten bevatten geen persoonsgegevens. De foto’s worden niet naar onze opslag gekopieerd: je browser laadt ze van de servers van de aanbieder, die daarbij je IP-adres ontvangt onder zijn eigen privacybeleid.
Sentry
Sentry wordt alleen gebruikt als we foutregistratie inschakelen. Is die ingeschakeld, dan ontvangt Sentry technische gegevens over fouten, zodat we die kunnen verhelpen, en vermelden we dat in het wijzigingslogboek hieronder.
Geen subverwerkers
Sommige diensten ontvangen gegevens van of voor jou, maar zijn niet onze subverwerkers:
- Google, als je ervoor kiest in te loggen met Google. Google handelt onder zijn eigen voorwaarden en privacybeleid.
- Have I Been Pwned, waarmee we nieuwe wachtwoorden controleren aan de hand van wachtwoorden die bekend zijn uit datalekken. Deze dienst ontvangt alleen de eerste tekens van een hash van het wachtwoord, en dat zijn geen persoonsgegevens.
Wijzigingen in deze lijst
We informeren zakelijke klanten die onze verwerkersovereenkomst hebben geaccepteerd ten minste 30 dagen voordat we een subverwerker toevoegen of vervangen, per e-mail en in het wijzigingslogboek hieronder. Ze kunnen binnen die 30 dagen bezwaar maken, zoals de verwerkersovereenkomst uitlegt. Vragen over deze lijst stuur je naar support@sizewright.com.
Wijzigingslogboek
- 2026-10-15: eerste versie.