APIboard (Stuurboard BI B.V.) schakelt de onderstaande partijen in om de dienst te leveren.
De gegevens uit je koppelingen staan in een database in de Europese Unie (Frankfurt).
Voegen we een partij toe of vervangen we er een, dan kondigen we dat ten minste 30 dagen
vooraf op deze pagina aan, met de datum waarop de wijziging ingaat. Binnen die termijn kun
je bezwaar maken, zoals afgesproken in de
verwerkersovereenkomst.
De pakketten die je zelf koppelt staan niet in deze lijst. Die schakel je zelf in,
op basis van je eigen overeenkomst met die aanbieder. APIboard haalt daar in jouw opdracht
gegevens op, maar die aanbieders werken niet voor APIboard.
Subverwerkers voor de gegevens uit je koppelingen
Deze partijen kunnen persoonsgegevens verwerken waarvoor jouw organisatie verwerkingsverantwoordelijke is en APIboard verwerker.
Supabase, Inc.
- Dienst voor APIboard
- Database, authenticatie, serverfuncties, kluis voor toegangstokens, bestandsopslag (supportbijlagen) en geplande taken.
- Gegevens
- Alle gegevens uit je koppelingen, accounts en supporttickets.
- Locatie
- EU, regio eu-central-1 (Frankfurt), op infrastructuur van Amazon Web Services.
- Buiten de EER
- Mogelijk bij support- en beheertoegang van buiten de EER; op basis van de standaardcontractbepalingen of een ander geldig doorgiftemechanisme.
Cloudflare, Inc.
- Dienst voor APIboard
- Hosting van de webapplicatie, verbindingsbeheer voor de publieke API, snelheidsbegrenzing, DNS, beveiliging tegen aanvallen en applicatielogs.
- Gegevens
- Gegevens die door de applicatie gaan wanneer je die gebruikt (pagina-inhoud, API-antwoorden), IP-adressen en logregels.
- Locatie
- Wereldwijd netwerk; verzoeken worden verwerkt in het datacenter dat het dichtst bij de gebruiker ligt.
- Buiten de EER
- Ja; op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen.
Brevo (Sendinblue SAS)
- Dienst voor APIboard
- Verzenden van transactionele e-mails: registratiecode, uitnodigingen, wachtwoord, abonnement, proefperiode, supportmeldingen, systeemmeldingen en meldingen van storingen en onderhoud.
- Gegevens
- Naam en e-mailadres van gebruikers, organisatienaam, onderwerp en inleiding van supporttickets; per e-mail of en wanneer die is geopend en op welke links is geklikt.
- Locatie
- EU.
- Buiten de EER
- Mogelijk via subverwerkers van Brevo; op basis van een geldig doorgiftemechanisme.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Dienst voor APIboard
- E-mail voor @apiboard.nl, supportcorrespondentie en ontvangst van doorgestuurde contactformulieren.
- Gegevens
- Inhoud van e-mails, voor zover je daarin gegevens deelt.
- Locatie
- EU, tenantregio West-Europa (EU Data Boundary).
- Buiten de EER
- Beperkt; op basis van de EU Data Boundary, het EU-US Data Privacy Framework en de standaardcontractbepalingen.
Leveranciers voor onze eigen gegevens
Deze partijen verwerken gegevens over jou als klant of websitebezoeker (account, betaling,
websitebezoek, contactformulier), niet de gegevens uit je koppelingen. Daarvoor is APIboard
zelf verwerkingsverantwoordelijke. Ze staan hier voor de volledigheid; meer uitleg staat in
de privacyverklaring.
Stripe Payments Europe, Ltd.
- Doel
- Betalingen, abonnementen, facturen, btw-berekening en het klantportaal.
- Gegevens
- Naam, e-mailadres, bedrijfsnaam, factuuradres, btw-nummer en betaalgegevens.
- Locatie
- EU (Ierland) en VS.
- Buiten de EER
- Ja, naar Stripe, Inc.; op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen.
Cloudflare, Inc.
- Doel
- Hosting van de website apiboard.nl en verwerking van het contactformulier.
- Gegevens
- Websiteverkeer, IP-adressen en formulierinhoud tijdens het doorsturen.
- Locatie
- Wereldwijd netwerk.
- Buiten de EER
- Ja; op basis van het EU-US Data Privacy Framework en de standaardcontractbepalingen.
n8n GmbH (n8n Cloud)
- Doel
- Doorsturen van inzendingen van het contact- en partnerformulier per e-mail naar de mailbox van APIboard (Microsoft 365). Inzendingen worden niet in n8n opgeslagen; alleen de technische uitvoeringslogs blijven enkele dagen staan en worden daarna automatisch verwijderd.
- Gegevens
- Naam, e-mailadres, organisatie en bericht, alleen tijdens het doorsturen en in de tijdelijke uitvoeringslogs.
- Locatie
- EU.
- Buiten de EER
- Mogelijk via subverwerkers van n8n; op basis van een geldig doorgiftemechanisme.
Google Ireland Ltd. en Google LLC (Google Analytics 4)
- Doel
- Bezoekersstatistieken op apiboard.nl, alleen na je toestemming.
- Gegevens
- Gepseudonimiseerde bezoekersgegevens via de cookies _ga en _ga_NBX970JRE1.
- Locatie
- EU en VS.
- Buiten de EER
- Ja; Google LLC is gecertificeerd onder het EU-US Data Privacy Framework, aanvullend gelden de standaardcontractbepalingen.
Geen subverwerkers: de pakketten die je koppelt
| Partij | Waarom geen subverwerker |
|---|
| De pakketten en diensten die je zelf koppelt, zoals je boekhoudpakket, HR- en urensysteem, webanalyse of bestandsopslag | Je hebt een eigen overeenkomst met deze aanbieder en geeft APIboard opdracht om daar gegevens op te halen. APIboard schakelt deze aanbieder niet in en bepaalt niet of je het pakket gebruikt. De aanbieder is, voor zover van toepassing, verwerker van jouw organisatie, niet van APIboard. |
| Power BI, Excel of andere systemen die de publieke API aanroepen | Daarmee breng je zelf gegevens buiten APIboard; voor die verdere verwerking is je eigen organisatie verantwoordelijk. |
Beheert een kantoor je organisatie?
Beheert een administratie- of accountantskantoor je organisatie in APIboard, dan is
APIboard subverwerker van dat kantoor en zijn de partijen hierboven subverwerkers in de
tweede lijn. Het kantoor informeert jou over deze lijst en over wijzigingen daarin
(artikel 2.4 van de verwerkersovereenkomst).
Wijzigingen in deze lijst
| Versie | Datum | Wijziging |
|---|
| 1.0 | 1 oktober 2026 | Eerste publicatie van de lijst. |
