Juridisch

Subverwerkers

Versie 1.0 — Laatste update: 6 mei 2026

VendicAI maakt gebruik van de onderstaande subverwerkers voor het leveren van haar diensten. Alle subverwerkers zijn gecontracteerd conform AVG art. 28 en bieden adequate waarborgen voor de verwerking van persoonsgegevens.

Klanten ontvangen 30 dagen van tevoren bericht bij toevoeging van nieuwe subverwerkers. Bezwaar kan worden ingediend via privacy@govendic.com.

Infrastructuur

NaamDoelDatalocatie
SupabaseDatabase (PostgreSQL) — opslag van alle klant- en gespreksdataeu-west-1 (Amsterdam, Nederland)
Google CloudCloud Run compute — API- en AI-servicehostingeurope-west4 (Eemshaven, Nederland)
VercelDashboard-hosting (Next.js app.govendic.com)EU
HetznerSelf-hosted observability VM (Langfuse) — alleen AI-trace metadata, geen klant-PIIFalkenstein (Duitsland)
ResendTransactional email (auth, notificaties, magic-links)EU

AI / ML

NaamDoelDatalocatie
OpenAILLM-inferentie (GPT-4.1) — AI-gegenereerde concepten en classificatiesEU endpoint (via Vercel AI Gateway)
AnthropicLLM-inferentie (Claude) — fallback AI-modelEU

Netwerk / Security

NaamDoelDatalocatie
CloudflareCDN + DDoS-beveiliging (EU primair)Wereldwijd (EU primair)
SentryError tracking en performance monitoring (EU-only project, customer-content scrubbing actief)Frankfurt (Duitsland)

Betaling

NaamDoelDatalocatie
StripeBetalingsverwerking en abonnementsbeheerEU

Integratie

NaamDoelDatalocatie
ShopifyCommerce-datakoppeling (handelsdata van de klant zelf)Per shoplocatie (klantbeheer)
ZendeskHelpdeskintegratie (ticketdata van de klant zelf)Per accountregio (klantbeheer)

Opmerking: Shopify en Zendesk zijn platforms die klanten zelf beheren. VendicAI fungeert als koppeling naar deze platforms maar is geen verwerkingsverantwoordelijke voor de data die daar is opgeslagen. De klant bepaalt de datalocatie en retentie binnen deze platforms.