Subverwerkers en gegevensverwerking
Voor sommige diensten schakel ik leveranciers in die persoonsgegevens verwerken. Hier lees je welke rol zij hebben en waarvoor ik hun diensten gebruik. Welke leveranciers bij jouw opdracht betrokken zijn, hangt af van de afgesproken inrichting.
Bijgewerkt op 2 november 2026 · versie 3 · AIAgentCycle is een handelsnaam van Good Nature Vibe B.V., KvK 95865101. Waar ‘ik’ staat, gaat het om AIAgentCycle.
Welke rol heeft een leverancier?
Wanneer ik persoonsgegevens verwerk voor de automatisering van een zakelijke klant, volg ik de afgesproken instructies. Leveranciers die ik daarbij zelf inschakel, kunnen subverwerkers zijn. Voor mijn eigen website, aanvragen en administratie bepaal ik zelf hoe en waarom ik persoonsgegevens verwerk. Die twee situaties hebben verschillende afspraken.
Voor jouw opdracht
De verwerkersovereenkomst en de bijbehorende lijst bepalen welke leveranciers voor jouw opdracht worden ingezet. Daarin horen de concrete dienst, het doel, de gegevens, de locaties en de toepasselijke waarborgen. Een leverancier die je rechtstreeks contracteert, kan in jouw eigen verwerkersketen vallen. De onderstaande diensten zijn daarom geen automatische lijst voor iedere klant.
Leveranciers voor mijn website en bedrijfsvoering
Schuif de tabel opzij om alle kolommen te bekijken.
| Leverancier en dienst | Waarvoor | Toepassing | Rol en afbakening |
|---|---|---|---|
| Contabo — hosting in Duitsland | Hosting van mijn serveromgeving. | De website en de gegevens in de betreffende gehoste omgeving. | Mijn website en serveromgeving; klantverwerking alleen wanneer dit voor de opdracht is afgesproken. |
| Contabo — back-ups | Opslag van herstelkopieën. | De gegevens die in de betreffende back-up zijn opgenomen. | Herstel van mijn omgeving; back-ups van klantgegevens alleen volgens de opdracht. |
| Hetzner — back-ups | Externe opslag van herstelkopieën. | De gegevens die in de betreffende back-up zijn opgenomen. | Herstel van mijn omgeving; back-ups van klantgegevens alleen volgens de opdracht. |
| Cloudflare — websitebeveiliging | Beveiliging en afhandeling van websiteverkeer, waaronder controle tegen misbruik. | Technische bezoek- en requestgegevens; afhankelijk van de gebruikte dienst ook de inhoud van een verzoek. | Mijn eigen website en de beveiliging daarvan. |
| Zoho One — CRM en agenda (EU-omgeving) | Registratie en opvolging van zakelijke contacten en aanvragen, inclusief afgesproken agenda- en afspraakbeheer. | Contactgegevens, aanvraaginhoud, opvolgactiviteiten en — voor zover gebruikt — datum, tijd en omschrijving van afspraken. | Mijn eigen aanvragen, zakelijke contacten, agenda en klantadministratie. |
| Google Drive | Opslag en samenwerking rond documenten. | Bestanden die ik voor die werkzaamheden in Google Drive opslaan of delen. | Mijn bedrijfsvoering; verwerking voor een klant alleen volgens de opdracht. |
| OpenAI — API en ChatGPT | AI-ondersteuning bij mijn werkzaamheden. | Invoer en bestanden die voor een concrete handeling naar de betreffende dienst worden verstuurd. | Mijn bedrijfsvoering; AI-verwerking voor een klant wordt afzonderlijk afgesproken. |
| Anthropic — API en Claude | AI-ondersteuning bij mijn werkzaamheden. | Invoer en bestanden die voor een concrete handeling naar de betreffende dienst worden verstuurd. | Mijn bedrijfsvoering; AI-verwerking voor een klant wordt afzonderlijk afgesproken. |
Lokale bestanden en self-hosting
Ik werk ook met lokale bestanden op mijn eigen apparatuur en met software op beheerde servers. Een eigen schijf is geen externe leverancier. Self-hosted software zoals n8n maakt de softwaremaker niet automatisch ontvanger van alle workflowgegevens. Gekoppelde diensten, ondersteuning en eventuele diagnostiek hebben hun eigen gegevensstromen.
AI-diensten en gegevens
Bij het gebruik van een AI-dienst kunnen invoer en bestanden naar die dienst worden verstuurd. Ook wanneer ik vanuit mijn eigen apparatuur werk, kan verwerking dus bij een externe leverancier plaatsvinden. Welke gegevens worden opgeslagen en hoelang, hangt af van de gebruikte dienst, accountvoorwaarden en instellingen. Voor klantgegevens volg ik de afgesproken inrichting en instructies.
Locaties en afspraken
Voor mijn eigen hosting gebruik ik Contabo in Duitsland. Voor mijn zakelijke CRM- en agendadienst gebruik ik de EU-omgeving van Zoho One. EU-opslag bij Zoho sluit ondersteuningstoegang van buiten de EER niet volledig uit; doorgiften en waarborgen worden per dienst en opdracht vastgelegd. Voor klantopdrachten gelden de locatie- en doorgifteafspraken in de verwerkersovereenkomst en de bijbehorende lijst. De locatie van de hoofdserver beschrijft niet automatisch de locaties van alle gekoppelde diensten of ondersteuning. Vraag me welke concrete afspraken voor jouw opdracht gelden.
Een wijziging in de leveranciersketen
Bij toevoeging of vervanging van een subverwerker volg ik de meldings- en bezwaarprocedure in de toepasselijke verwerkersovereenkomst. Mijn gepubliceerde verwerkersovereenkomst noemt een bezwaartermijn van 14 dagen na de melding. Een wijziging van deze webpagina vervangt de melding aan betrokken klanten niet.
Veelgestelde vragen
Krijgen alle genoemde leveranciers mijn gegevens?
Nee. Dit hangt af van de gebruikte dienst en de afspraken voor jouw opdracht.
Betekent self-hosted dat er geen externe verwerking is?
Niet altijd. Externe koppelingen, AI-diensten, beveiliging of ondersteuning kunnen onderdeel zijn van de inrichting.
Betekent API-gebruik dat er geen logs zijn?
Nee. Opslag en logging hangen af van het product, de instellingen en de werkwijze. Ook lokaal kunnen bestanden of logs ontstaan.
Hoe maak ik bezwaar tegen een nieuwe subverwerker?
Neem contact op met een concrete toelichting op je gegevensbeschermingsbezwaar. De procedure en termijn staan in je verwerkersovereenkomst en de wijzigingsmelding.
Vragen over jouw gegevens
Wil je weten welke leveranciers bij jouw opdracht betrokken zijn? Mail naar info@aiagentcycle.com en vermeld je opdracht. Voor mijn eigen verwerking lees je ook de privacyverklaring.