Sub-verwerkers
Laatst bijgewerkt: mei 2026
BuiltSign (Crul.Dev, KvK 97533114) maakt gebruik van de volgende externe sub-verwerkers voor het leveren van de Dienst. Alle sub-verwerkers zijn contractueel gebonden aan dezelfde of strengere verplichtingen als onze Verwerkersovereenkomst (DPA).
1. Wat zijn sub-verwerkers?
Een sub-verwerker is een derde partij die door BuiltSign wordt ingeschakeld om persoonsgegevens te verwerken namens onze klanten. Wij schakelen uitsluitend sub-verwerkers in die voldoende garanties bieden voor passende technische en organisatorische maatregelen conform artikel 28 lid 2 AVG.
2. Huidige sub-verwerkers
Per mei 2026. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd.
| Sub-verwerker | Dienst | Primaire locatie | Doorgiftegrondslag |
|---|---|---|---|
| Supabase Inc. | Database & authentication | EU (Frankfurt) | Adequacy (EEA) |
| Amazon Web Services EMEA SARL | Object storage (S3) | EU (Stockholm) | Adequacy (EEA) |
| Render Services Inc. | Backend hosting | EU region | SCC 2021/914 |
| Vercel Inc. | Frontend hosting & edge | EU region / global CDN | SCC 2021/914 |
| Stripe Payments Europe Ltd. | Payments & identity verification (optional) | IE / US (KYC only) | SCC 2021/914 + SIG |
| Twilio Ireland Ltd. | SMS one-time passwords (optional) | EU (Dublin) | Adequacy (EEA) |
| DigiCert Inc. | RFC 3161 trusted timestamps | US (document hash only) | SCC 2021/914 |
| hCaptcha (Intuition Machines Inc.) | Bot protection | EU edge | SCC 2021/914 |
| Resend Inc. | Transactional email | EU region | SCC 2021/914 |
3. Wijzigingen in deze lijst
Voorgenomen toevoegingen of vervangingen van sub-verwerkers worden minimaal 30 dagen vooraf aangekondigd via het mechanisme in onze DPA. Klanten met een actieve DPA kunnen binnen die termijn gemotiveerd bezwaar maken op legitieme privacy-gronden.
4. Vragen
Voor vragen over onze sub-verwerkers of voor een kopie van onze DPA kunt u contact opnemen via legal@builtsign.com.