Voor de levering van Blooom maken wij gebruik van een aantal externe partijen. Hieronder vind je een actueel overzicht. Bij wijzigingen informeren wij coaches vooraf, zodat zij eventueel bezwaar kunnen maken.
| Partij | Doel | Locatie | Doorgifte | DPA |
|---|---|---|---|---|
| Supabase Inc. | Database, authenticatie en bestandsopslag | EU-West (Ierland) | EU-region; Standard Contractual Clauses voor moederorganisatie (US) | Bekijken |
| Vercel Inc. | Hosting van de applicatie | EU (Frankfurt) | EU-region; Standard Contractual Clauses voor moederorganisatie (US) | Bekijken |
| Mollie B.V. | Betalingsverwerking (iDEAL, creditcard) | Nederland | n.v.t. (binnen EU) | Bekijken |
| Xipler | Versturen van transactionele e-mail | Nederland | n.v.t. (binnen EU) | op aanvraag |
| AssemblyAI Inc. | Audio-transcriptie van geüploade sessie-opnames én van spraakberichten in de coach-cliënt chat, én AI-analyse/samenvatting van sessie-transcripten en langere spraakberichten via hun EU-gebaseerde LLM-gateway (onderliggende AI-modellen: Google Gemini). Voor de AI-analyse wordt alleen tekst verwerkt, geen audio. Model-training op onze data is uitgeschakeld; het transcript wordt direct na verwerking bij AssemblyAI verwijderd (bewaartermijn daar max. 1 dag). | EU-endpoint | Standard Contractual Clauses | Bekijken |
| Cloudflare, Inc. | Bot-bescherming (Turnstile) op de aanmeldpagina — verifieert dat een aanmelding van een mens afkomstig is (verwerkt daarbij het IP-adres van de bezoeker) | EU / wereldwijd | Standard Contractual Clauses | Bekijken |
| Browser-push-services (Apple APNs, Google FCM, Mozilla AutoPush) | Bezorging van push-notificaties voor nieuwe chat-berichten (alleen versleutelde payload, geen leesbare berichtinhoud) | Verenigde Staten / wereldwijd (per browser-provider) | Verschilt per provider — alleen versleutelde payload wordt doorgegeven, zonder leesbare berichtinhoud of metadata over afzender/ontvanger | op aanvraag |
| Google LLC | Google Calendar integratie (alleen indien coach koppelt) | EU / Verenigde Staten | Standard Contractual Clauses | Bekijken |
| Microsoft Ireland Operations Ltd. | Microsoft 365 Calendar integratie (alleen indien coach koppelt) | EU | n.v.t. (binnen EU) | Bekijken |
| Functional Software, Inc. (Sentry) | Foutmonitoring en performance-analyse — verwerkt stack traces en een gepseudonimiseerd intern account-ID (geen e-mail, IP of cookies) | Duitsland (EU-endpoint) | EU-region; Standard Contractual Clauses voor moederorganisatie (US) | Bekijken |
Vragen over een specifieke subverwerker? Mail naar privacy@blooom.nl.
Zie ook onze privacyverklaring, de verwerkersovereenkomst en de datalekprocedure.