Sub-verwerkers
Laatst bijgewerkt: 21 juli 2026
BuiltSign (Crul.Dev, KvK 97533114) maakt gebruik van de volgende externe sub-verwerkers voor het leveren van de Dienst. Alle sub-verwerkers zijn contractueel gebonden aan dezelfde of strengere verplichtingen als onze Verwerkersovereenkomst (DPA).
1. Wat zijn sub-verwerkers?
Een sub-verwerker is een derde partij die door BuiltSign wordt ingeschakeld om persoonsgegevens te verwerken namens onze klanten. Wij schakelen uitsluitend sub-verwerkers in die voldoende garanties bieden voor passende technische en organisatorische maatregelen conform artikel 28 lid 2 AVG.
2. Huidige sub-verwerkers
Per 21 juli 2026. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd.
Supabase Inc.
Database & authentication
- Primaire locatie
- EU (Frankfurt)
- Doorgiftegrondslag
- SCC 2021/914
Amazon Web Services EMEA SARL
Object storage (S3)
- Primaire locatie
- EU (Stockholm)
- Doorgiftegrondslag
- Adequacy (EEA)
Render Services Inc.
Backend hosting
- Primaire locatie
- EU region
- Doorgiftegrondslag
- SCC 2021/914
Vercel Inc.
Frontend hosting & edge
- Primaire locatie
- EU region / global CDN
- Doorgiftegrondslag
- SCC 2021/914
Mollie B.V.
Payment processing
- Primaire locatie
- NL (EU)
- Doorgiftegrondslag
- EEA, no transfer
Didit B.V.
Identity & biometric verification (optional)
- Primaire locatie
- NL / EU
- Doorgiftegrondslag
- EEA, no transfer
Twilio Ireland Ltd.
SMS one-time passwords (optional)
- Primaire locatie
- EU (Dublin)
- Doorgiftegrondslag
- Adequacy (EEA)
Upstash Inc.
Rate limiting (short-lived IP data, TTL ≤ 24h)
- Primaire locatie
- EU (Frankfurt)
- Doorgiftegrondslag
- SCC 2021/914
DigiCert Inc.
RFC 3161 trusted timestamps
- Primaire locatie
- US (document hash only)
- Doorgiftegrondslag
- SCC 2021/914
hCaptcha (Intuition Machines Inc.)
Bot protection
- Primaire locatie
- EU edge
- Doorgiftegrondslag
- SCC 2021/914
Resend Inc.
Transactional email
- Primaire locatie
- EU region
- Doorgiftegrondslag
- SCC 2021/914
| Sub-verwerker | Dienst | Primaire locatie | Doorgiftegrondslag |
|---|---|---|---|
| Supabase Inc. | Database & authentication | EU (Frankfurt) | SCC 2021/914 |
| Amazon Web Services EMEA SARL | Object storage (S3) | EU (Stockholm) | Adequacy (EEA) |
| Render Services Inc. | Backend hosting | EU region | SCC 2021/914 |
| Vercel Inc. | Frontend hosting & edge | EU region / global CDN | SCC 2021/914 |
| Mollie B.V. | Payment processing | NL (EU) | EEA, no transfer |
| Didit B.V. | Identity & biometric verification (optional) | NL / EU | EEA, no transfer |
| Twilio Ireland Ltd. | SMS one-time passwords (optional) | EU (Dublin) | Adequacy (EEA) |
| Upstash Inc. | Rate limiting (short-lived IP data, TTL ≤ 24h) | EU (Frankfurt) | SCC 2021/914 |
| DigiCert Inc. | RFC 3161 trusted timestamps | US (document hash only) | SCC 2021/914 |
| hCaptcha (Intuition Machines Inc.) | Bot protection | EU edge | SCC 2021/914 |
| Resend Inc. | Transactional email | EU region | SCC 2021/914 |
3. Wijzigingen in deze lijst
Voorgenomen toevoegingen of vervangingen van sub-verwerkers worden minimaal 30 dagen vooraf aangekondigd via het mechanisme in onze DPA. Klanten met een actieve DPA kunnen binnen die termijn gemotiveerd bezwaar maken op legitieme privacy-gronden.
4. Vragen
Voor vragen over onze sub-verwerkers of voor een kopie van onze DPA kunt u contact opnemen via legal@builtsign.com.