Lijst met subverwerkers
| Subverwerker | Dienst & doel | Verwerkingslocatie | Doorgifte buiten EER | Bron |
|---|---|---|---|---|
| Featurebase — CORDNET OÜ (Estland) | Klantfeedback, roadmap, supportcommunicatie (SOC 2 Type II gecertificeerd) | Voornamelijk in de Europese Economische Ruimte (EER). Beperkte verwerking buiten de EER door geautoriseerde subverwerkers. | Ja — EU-standaardcontractbepalingen (SCC’s), conform de DPA van Featurebase | Subverwerkers Verwerkersovereenkomst |
| Google Cloud Platform — Google Cloud EMEA Limited (Ierland) | Hosting, documentverwerking (ISO 27001 + SOC 2 Type II gecertificeerd) | europe-west4 (Nederland) | Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Google LLC is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s). | Subverwerkers Verwerkersovereenkomst |
| Microsoft (Microsoft 365, Azure) — Microsoft Ireland Operations Limited (Ierland) | Hosting, documentverwerking, CRM, correspondentie, interne samenwerking (waaronder e-mail, chat, documentopslag) (ISO 27001 + SOC 2 Type II gecertificeerd) | West Europe (Nederland) | Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Microsoft Corporation is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s). | Subverwerkers Verwerkersovereenkomst |
| SendGrid, Twilio Programmable Messaging — Twilio Inc. (Verenigde Staten) | Verzenden en ontvangen van e-mails, SMS (ISO 27001 + SOC 2 Type II gecertificeerd) | Verenigde Staten / wereldwijd | Ja — EU-standaardcontractbepalingen (SCC’s), conform de DPA van Twilio, aangevuld met DPF-certificering van Twilio Inc. | Subverwerkers Verwerkersovereenkomst DPF-certificering |
| Storecove – Datajust B.V. (Nederland) | Ontvangst van inkomende e-facturen via het Peppol-netwerk (ISO 27001 gecertificeerd) | Europese Unie (Ierland) | Nee — verwerking vindt plaats in AWS-datacenters binnen de EU. Mogelijke toegang vanuit de VS door Amazon Web Services Inc. is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC’s). | Schriftelijke ondertekende Verwerkersovereenkomst (DPA) |
Changelog
10-6-2026 Toegevoegd: Featurebase, treedt in werking vanaf 24-6.
10-6-2026 Verwijderd: Exact, AFAS Software, King Software, SnelStart, Unit4, Visma, Wolters Kluwer. Onderbouwing: deze kwalificeren niet (meer) als Subverwerker. Integraties die je zelf inschakelt zijn zelfstandige verwerkingsverantwoordelijken op jouw instructie en daarom geen subverwerker van TriFact365.
10-6-2026 Verwijderd: LinkedIn, Google Ads. Onderbouwing: deze kwalificeren niet (meer) als Subverwerker.