Subverwerkers
Roots schakelt een klein aantal partijen in om de dienst te leveren. Hieronder staat wie dat zijn, waarvoor en waar de gegevens staan.
Laatst bijgewerkt: 1 september 2026
Overzicht
| Partij | Doel | Locatie | Waarborg |
|---|---|---|---|
| Supabase (database, opslag en authenticatie) | Opslag van meetgegevens, accountgegevens en rapportages. | EU (Frankfurt, Duitsland) | Verwerking binnen de EER; verwerkersovereenkomst afgesloten. |
| Cloudflare | Levering van het meetscript, CDN, DNS en beveiliging tegen misbruik. | EU-edge, moederbedrijf VS | EU-modelcontractbepalingen (SCC's) en EU Data Boundary. |
| Stripe Payments Europe Ltd. | Verwerking van abonnementsbetalingen en facturatie. | Ierland (EU) | Zelfstandig verwerkingsverantwoordelijke voor betaalgegevens; SCC's. |
| Resend / verzendpartner Lovable Email | Versturen van transactionele e-mail: rapportages, signalen en accountmail. | EU | Verwerkersovereenkomst; alleen e-mailadres en berichtinhoud. |
| Advertentieplatforms (Google, Meta, LinkedIn, TikTok) | Uitsluitend op jouw instructie: terugkoppelen van conversies via de server-side API's en ophalen van advertentiekosten. | VS / EU | Zelfstandige verwerkingsverantwoordelijken. Doorgifte alleen bij toestemming van de bezoeker. |
Wijzigingen
Wij melden een nieuwe of vervangende subverwerker minimaal 30 dagen vooraf per e-mail aan alle klanten. Je kunt binnen die termijn gemotiveerd bezwaar maken; bij bezwaar mag je de overeenkomst kosteloos beeindigen. Wil je deze meldingen ontvangen op een specifiek adres, geef dat dan door via privacy@socialroots.nl.