Subverwerkers
Laatst bijgewerkt:
1 oktober 2026
Subverwerkers
Een subverwerker is een derde partij die door Wiggli wordt ingeschakeld om namens Wiggli persoonsgegevens van klanten te verwerken voor de levering van het Product.
| Subverwerker | Doel | Locatie | Overdrachtsmechanisme |
|---|---|---|---|
| Amazon Web Services, Inc. / AWS | Hosting en infrastructuur, inclusief opslag en databases. | Door Wiggli geconfigureerde regio’s. Parijs en Ierland. | EU SCCs voor overdrachten naar derde landen waar vereist. |
| MongoDB, Inc. / MongoDB Atlas | Gebruikt door Wiggli-toepassingen | EU–US DPF waar van toepassing; anders EU SCCs voor overdrachten naar derde landen die geen adequaatheidsbesluit hebben | |
| Vercel Inc. | Hosting en levering van de website en frontend. | Wereldwijde infrastructuur, waaronder AWS-, Azure- en Google Cloud-regio’s; de locatie is afhankelijk van de Vercel-configuratie | EU SCCs |
| OpenAI / OpenAI Ireland Limited / OpenAI OpCo, LLC | Verwerking van inhoud die wordt ingediend bij AI-functionaliteiten van het product | EER en Verenigde Staten / andere locaties afhankelijk van de OpenAI-service en configuratie | EU SCCs of een adequaatheidsbesluit voor toepasselijke overdrachten buiten de EER |
| Imgix, Inc. | Transformeert en levert afbeeldingen die worden gebruikt op Wiggli Careers en de EB-website, waaronder media voor vacatures en opdrachten. | Verenigde Staten / wereldwijde infrastructuur, afhankelijk van de service en configuratie | EU SCCs en andere toepasselijke waarborgen voor internationale overdrachten |
| Nylas, Inc. | E-mail-/agendaconnectiviteit, verwerking van communicatiegegevens, API-services en gerelateerde applicatiefunctionaliteit | Verenigde Staten en andere locaties afhankelijk van de service/subverwerkers | EU–US DPF waar van toepassing; anders EU SCCs en andere toepasselijke waarborgen |
| Elastic Cloud | Slaat kandidaat- en klantgegevens op en doorzoekt deze voor het product. | Door klant geselecteerd (AWS-, GCP-, Azure-regio’s wereldwijd, inclusief EU) | EU SCCs en EU-U.S. DPF (geen overdracht nodig indien beperkt tot een EU-regio). |
| Resend | Levert producte-mails en verwerkt de namen, adressen en berichtinhoud van ontvangers. | Verenigde Staten | EU-U.S. DPF en EU SCCs (Modules 2 & 3 opgenomen in DPA). |
| Pusher | Levert realtime- en pushmeldingen met gebruikersidentificatoren en meldingsgegevens. | Verenigde Staten en Verenigd Koninkrijk | UK Adequacy Decision (voor het VK) + EU SCCs & EU-U.S. DPF (voor de VS). |
| Upstash | Verwerkt realtime updates van kandidaten en gegevensverrijking. | Door klant geselecteerd (AWS / GCP multi-regio, inclusief EU-regio’s) | EU SCCs opgenomen in de Upstash DPA + EU-U.S. DPF voor Amerikaanse subverwerkers. |
| Sentry | Ontvangt productfoutlogs en traces die gebruikers- en verzoekgegevens kunnen bevatten. | Verenigde Staten (standaard) of Europese Unie (Frankfurt-instantie) | EU-U.S. DPF en EU SCCs (geen grensoverschrijdende overdracht indien de EU-instantie wordt gebruikt). |
Opt-in subverwerkers
Marketing-subverwerkers helpen bij het aanbieden van advertenties en analyses en zijn in bepaalde regio's opt-in. Deze kunnen ook worden geblokkeerd met een adblocker.
| Subverwerker | Doel | Locatie | Overdrachtsmechanisme |
|---|---|---|---|
| Google Ireland Limited / Google LLC | Google Analytics: websiteanalyse, meting en rapportage. Google Ads: advertenties, conversiemeting, doelgroepen/remarketing en campagneoptimalisatie. | EER en andere landen, waaronder de Verenigde Staten | EU–US Data Privacy Framework (DPF) waar van toepassing; anders EU SCCs |
| Meta Platforms Ireland Limited / Meta Platforms, Inc. | Meta Business Tools and Ads: advertenties, campagnemeting, conversietracking, doelgroepcreatie en remarketing. | EER en andere landen, waaronder de Verenigde Staten | EU–US DPF waar van toepassing; anders EU SCCs |
| LinkedIn Ireland Unlimited Company / LinkedIn Corporation | LinkedIn Ads: advertenties, campagnebeheer, conversietracking, doelgroepbepaling en campagnemeting. | EER en andere landen, waaronder de Verenigde Staten | EU SCCs |
| lempire SAS (lemlist) | Salesbenadering en campagnes | Frankrijk / EER | Hosting in de EER / geen overdracht van opgeslagen persoonsgegevens van de EER naar een derde land. |
| Foo Monk LLC (Instantly) | Salesbenadering en campagnes. | Verenigde Staten; | EU SCCs |
| PipeDrive | Marketingcommunicatie en Sales CRM | Europa | EU SCCs |
Productspecifieke subverwerkers
Wij beschouwen optionele subverwerkers als bedrijven die diensten leveren bij het gebruik van bepaalde functies in ons Product; deze zijn niet van toepassing als die functies niet worden gebruikt.
| Subverwerker | Functionaliteit | Doel / Verwerkingsactiviteit | Locatie | Overdrachtsmechanisme |
|---|---|---|---|---|
| Nylas, Inc. | E-mail en agenda | E-mail-/agendaconnectiviteit, verwerking van communicatiegegevens, API-services en gerelateerde applicatiefunctionaliteit | Verenigde Staten en andere locaties afhankelijk van de service/subverwerkers | EU–US DPF waar van toepassing; anders EU SCCs |
| Kombo | ATS | Ondersteunt optionele ATS-koppelingen en wisselt recruitmentgegevens uit tussen de ATS van een klant en Wiggli. | Europese Unie (voornamelijk AWS Frankfurt / Germany) | Geen overdrachtsmechanisme vereist voor kernopslag (EU-hosting); EU SCCs voor subverwerkers buiten de EER. |
| Unipile | Outreach | Ondersteunt optionele gekoppelde messagingaccounts, waaronder LinkedIn en WhatsApp, en verwerkt account-, contact- en berichtgegevens. | Europese Unie | Geen overdrachtsmechanisme vereist (geen overdrachten buiten de EU; native opslag in de EU). |
| Whereby | Interviews | Biedt interviewruimtes en verwerkt deelnemers- en vergadergegevens. | Europese Unie (P2P-meshrouting; infrastructuur gehost in de EER) | EU SCCs (Standard Contractual Clauses) en EU-U.S. Data Privacy Framework (DPF) voor wereldwijde subverwerkers. |
| ElevenLabs | Notetaker | Verwerkt tekst- of spraakgegevens voor spraakfunctionaliteiten | Verenigde Staten, Nederland (EU) en Singapore | EU-U.S. DPF en EU SCCs (Module 2/3) opgenomen in hun DPA. |
| Anthropic | AI-functionaliteiten | Verwerkt gebruikersinhoud | Verenigde Staten (standaard voor Direct API/Claude); configureerbaar in de EU via AWS Bedrock / GCP Vertex AI. | EU SCCs (via Anthropic DPA) & EU-U.S. DPF; EU-hosting is gebaseerd op DPA’s van hyperscalers. |
| Gemini | AI-functionaliteiten | Verwerkt gebruikersinhoud | Wereldwijd (Google Infrastructure; optie voor EU-dataverblijf voor opgeslagen Workspace/Vertex-gegevens) | EU-U.S. DPF en EU SCCs opgenomen in de Google Cloud / Workspace DPA. |
| OpenRouter | AI-functionaliteiten | Verwerkt gebruikersinhoud. OpenRouter kan deze ook doorsturen naar andere modelaanbieders. | Verenigde Staten (plus onderliggende aanbieders zoals OpenAI, Anthropic) | EU SCCs en EU-U.S. DPF (beschikbaar via OpenRouter Trust Portal). |