Subverwerkers
Laatst bijgewerkt: 3 oktober 2026
Offsoo B.V. maakt voor haar dienstverlening gebruik van derden. Sommige van deze partijen verwerken (mogelijk) persoonsgegevens namens Offsoo. Op deze pagina onderscheiden we:
- Subverwerkers voor de Offsoo-applicatie (Offsoo is verwerker namens Klanten);
- Derden voor website/marketing en bedrijfsvoering (Offsoo is verwerkingsverantwoordelijke).
Offsoo sluit met subverwerkers passende verwerkersovereenkomsten en gebruikt geldige overdrachtsmechanismen voor doorgifte buiten de EER (zoals SCC's en/of het EU-US DPF indien van toepassing).
Offsoo-applicatie (Offsoo als verwerker)
Hosting & infrastructuur
- DigitalOcean (Amsterdam, EU) - cloud hosting (servers en databases).
- Cloudflare (EU) - opslag van bestanden (R2, met EU-jurisdictie), DNS en het leveren van statische bestanden.
Support & klantcommunicatie
- Intercom (VS) - support/chatwidget en klantcommunicatie (kan (beperkte) inhoud bevatten).
Productanalytics
- PostHog (EU-cloud) - welke functies van de applicatie worden gebruikt, door wie en wanneer. Er wordt geen inhoud doorgegeven (geen klantnamen, notities of bedragen), alleen kenmerken en tijdstippen van het gebruik.
Logging, foutafhandeling & monitoring
- Sentry (VS) - error tracking (kan technische metadata, de gebruiker die de fout tegenkwam en in uitzonderlijke gevallen payload bevatten).
- Laravel Nightwatch (EU) - applicatiemonitoring.
- Oh Dear (EU) - bewaking van de beschikbaarheid en van geplande taken (technische gegevens).
- Postmark (VS) - transactionele e-mail (notificaties/systeemmails).
Pushnotificaties
- Expo (VS) - pushnotificaties naar de mobiele app (device tokens en notificatie-inhoud), doorgegeven via Apple Push Notification service en Google Firebase Cloud Messaging.
Functionele dienstverleners
- Google Maps Platform (internationaal) - geocoding/afstand op basis van postcode/huisnummer (hierbij kunnen adresgegevens worden verwerkt).
- Kamer van Koophandel (KvK) API (NL) - bedrijfsgegevens opzoeken (publieke bron; afhankelijk van rechtsvorm kunnen persoonsgegevens voorkomen).
- Google Fonts, cdnjs (Cloudflare) en jsDelivr - leveren lettertypen en scripts aan de browser (zien daarbij het IP-adres).
Door Klant geactiveerde integraties (derden van de Klant)
Offsoo biedt optionele integraties die door de Klant zelf kunnen worden geactiveerd:
- Simplicate
Bij activatie wisselt Offsoo data uit met de gekozen derde partij op instructie van de Klant. Deze derde partijen kwalificeren in beginsel niet als subverwerker van Offsoo, maar als derde partij van de Klant. De Klant is verantwoordelijk voor (privacy)afspraken met deze partijen.
Website, marketing en bedrijfsvoering (Offsoo als verwerkingsverantwoordelijke)
Website hosting & content
- Vercel (VS, met wereldwijd CDN) - hosting en build van de marketingwebsite (mogelijk IP-adressen/logs).
- De website heeft geen CMS: de content staat in de broncode van de website zelf.
Marketing en analytics
- PostHog (EU-cloud) - productanalytics van de website. Wordt vanaf onze eigen domeinnaam geladen en plaatst een first-party cookie. Verzorgt daarnaast het server-side doorsturen van conversies naar advertentieplatforms.
- Vercel Speed Insights (VS) - prestatiestatistieken van de website; plaatst geen cookies.
- Sentry (VS) - foutregistratie van de website.
- Google Ads, Meta, LinkedIn Ads, Microsoft Ads, TikTok - marketing/advertising; de browserpixels laden alleen op de productiewebsite en alleen wanneer de betreffende campagne actief is.
Aanmelden, betalen & formulieren
- Google reCAPTCHA Enterprise - bescherming tegen misbruik (websiteformulieren).
- Calendly - demo-afspraken (website).
- Pusher Channels (EU) - toont de voortgang tijdens het aanmaken van een omgeving.
- Mollie (NL) - betalingen en incasso van abonnementen.
Interne tooling & communicatie
- Microsoft 365 / Outlook - e-mail en bedrijfsvoering.
- Slack - interne communicatie, ook automatische meldingen (kan ondersteunings-/operationele gegevens bevatten).
Wijzigingen en bezwaar (voor verwerkingsverantwoordelijken)
Voor de Offsoo-applicatie gelden de bezwaarafspraken zoals opgenomen in de DPA. Offsoo kondigt materiële wijzigingen in subverwerkers vooraf aan (bijv. via e-mail of in-app bericht). Verwerkingsverantwoordelijken kunnen binnen 14 dagen gemotiveerd bezwaar maken; bij blijvend bezwaar geldt het opzegrecht zoals in de DPA.