Subverwerkers en overige ontvangers
Ingangsdatum: 19 oktober 2026
LedgerLink is een dienst van VoltStation B.V. (KvK 97250325), Straatweg 29, 8535 WG Follega. Contact over gegevensverwerking: support@ledgerlink.nl.
Deze pagina maakt onderscheid tussen subverwerkers die persoonsgegevens in opdracht voor de Moneybird-boekhoudassistent verwerken, dienstverleners voor onze eigen bedrijfsvoering en zelfstandig verwerkingsverantwoordelijken. Een bedrijf kan voor verschillende verwerkingen verschillende rollen hebben. De precieze contractspartij en doorgiftevoorwaarden hangen mede af van het toepasselijke account, product en contract.
1. Infrastructuur en dienstverlening
| Leverancier | Dienst en mogelijke persoonsgegevens | Rol en verwerkingslocatie |
|---|---|---|
| Amazon Web Services (AWS) | API, functies, taakverwerking, beveiligde opslag van sleutels, berichtenwachtrijen en technische logging. Amazon Bedrock kan, zodra geactiveerd, relevante AI-input en -output verwerken. AWS SES kan na afzonderlijke activatie dienstberichten verzenden. | Verwerker/subverwerker voor opdrachtgegevens. De kerndienst is ingericht in Frankfurt (Duitsland); Bedrock wordt voor de AI-functie beperkt tot een gekozen EU-inferentieprofiel. Overige dienstverlening en support hoeven niet uitsluitend in de EER plaats te vinden. |
| Neon | PostgreSQL-database met gebruikers-, administratie-, gesprek-, autorisatie-, gebruiks- en uitvoeringsgegevens. Gevoelige velden zijn deels op applicatieniveau versleuteld; technische metadata kan leesbaar zijn. | Verwerker/subverwerker voor opslag en verwerking. De kerndatabase is ingericht in Frankfurt (Duitsland); ondersteunende dienstverlening kan andere locaties omvatten. |
| Clerk | Aanmelden, accounts, geverifieerde e-mailadressen, sessies, authenticatiefactoren en profielgegevens. | Identiteitsdienst/verwerker voor VoltStations eigen accountdoeleinden; afhankelijk van de gegevensstroom ook relevant voor de dienst aan klanten. Internationale verwerking is mogelijk. |
| Vercel | Hosting van de publieke website en webapplicatie; technische browser- en verzoekmetadata. De browser communiceert voor boekhoudfunctionaliteit met de afzonderlijke LedgerLink-API. | Hostingdienst/verwerker voor relevante website- en requestgegevens. Edge- en ondersteunende verwerking kan buiten de EER plaatsvinden. |
2. Betaling, domein en communicatie
| Leverancier | Dienst en mogelijke persoonsgegevens | Rol en verwerkingslocatie |
|---|---|---|
| Stripe | Betaalpagina, abonnementsbeheer, betaalgegevens, factuurgegevens, adres, belastingidentificatie en betalingsstatus. | Verwerker voor bepaalde diensten en zelfstandig verantwoordelijke voor onder andere sommige wettelijke, fraude- en betaaldienstdoeleinden. Internationale verwerking is mogelijk. |
| Cloudflare | DNS-beheer en Email Routing voor inkomende e-mail naar support@ledgerlink.nl; hierbij kunnen e-mailadressen, metadata en berichtinhoud worden verwerkt. DNS-only betekent dat Cloudflare niet automatisch de gewone webinhoud als reverse proxy verwerkt. | Dienstverlener/verwerker waar van toepassing voor communicatie en DNS. Verwerking of routering kan internationaal plaatsvinden. |
| Google (Gmail) | Ontvangst en behandeling van via Cloudflare doorgestuurde support- en privacycorrespondentie in een door VoltStation beheerde mailbox. | Ontvanger/dienstverlener voor eigen klantcontacten; de toepasselijke contractvorm en eventuele verwerkersovereenkomst hangen af van het gebruikte Google-account. Er wordt geen uitsluitend Europese verwerking toegezegd. |
| Brevo | Verzenden van antwoorden vanaf support@ledgerlink.nl, met berichtinhoud, e-mailadres en bezorgmetadata. | Dienstverlener/verwerker voor klantcommunicatie. Brevo is een Europese aanbieder; verwerking en ondersteunende diensten moeten per toegepast product worden beoordeeld. |
AWS SES is voorbereid en in de gecontroleerde stagingomgeving gebruikt voor transactionele dienstberichten en tests van accountverwijderingsbevestigingen. Productiegebruik blijft afhankelijk van afzonderlijke activering en verificatie. Waar ingeschakeld verwerkt AWS daarbij ontvangeradres, noodzakelijke berichtinhoud en aflever- of foutmetadata. De voorbereide verzending gebruikt geen open- of kliktracking.
3. Overige relaties
Moneybird is de boekhoudleverancier die de klant zelf gebruikt. LedgerLink krijgt via de machtiging van de klant toegang tot die administratie, leest gegevens of voert na afzonderlijke goedkeuring wijzigingen uit. Moneybird is daarom niet zonder meer een subverwerker die VoltStation zelf voor de boekhoudopdracht heeft gekozen. Het privacybeleid en de overeenkomst tussen de klant en Moneybird blijven relevant.
Anthropic ontwikkelt de Claude-modellen die voor de beoogde AI-functie via Amazon Bedrock beschikbaar kunnen worden gesteld. De modelaanroep verloopt via AWS, niet via een afzonderlijk rechtstreeks Claude-account van LedgerLink. Of en in welke rol een modelontwikkelaar gegevens ontvangt, wordt bepaald door de toepasselijke Bedrock-dienstvoorwaarden en modelimplementatie; deze pagina suggereert niet dat er rechtstreeks prompts naar Anthropic worden verstuurd.
Bij beperkte raadpleging van officiële openbare bronnen kunnen de geraadpleegde websites het geselecteerde openbare onderwerp en gewone verzoekmetadata ontvangen. Volledige privévragen of Moneybird-records worden niet als zoekopdracht doorgestuurd. GoDaddy is registrar van het domein, niet de applicatiehost.
4. Doorgifte en beveiliging
Sommige van deze diensten hebben leveranciers of ondersteuning buiten de Europese Economische Ruimte. Voor zover hoofdstuk V van de AVG van toepassing is, is een geldige doorgiftegrondslag vereist, zoals een adequaatheidsbesluit of toepasselijke standaardcontractbepalingen met aanvullende maatregelen waar nodig. De feitelijk toepasselijke contracten en waarborgen worden per leverancier en product beoordeeld. Voor nadere informatie over de waarborgen in een concrete verwerking kunt u mailen naar support@ledgerlink.nl.
Vermelding op deze pagina is geen garantie dat een dienst uitsluitend in de genoemde regio opereert, dat iedere genoemde partij voor alle persoonsgegevens subverwerker is of dat een momenteel uitgeschakelde functie al actief is.
5. Wijzigingen in subverwerkers
Wanneer wij een nieuwe of vervangende subverwerker voor opdrachtgegevens willen inzetten, informeren wij zakelijke klanten minstens dertig dagen vooraf via een passend rechtstreeks contactkanaal. De klant kan wegens gegevensbeschermingsrisico's gemotiveerd bezwaar maken via support@ledgerlink.nl. De procedure, uitzonderingen voor aantoonbaar noodzakelijke spoedwijzigingen en het recht op beëindiging bij een onoplosbaar gegrond bezwaar zijn geregeld in de verwerkersovereenkomst (https://ledgerlink.nl/dpa). De vermelding op deze lijst vormt niet het bewijs dat alle toepasselijke leveranciersovereenkomsten en doorgiftemechanismen reeds zijn gevalideerd.
Andere documenten: Privacyverklaring (https://ledgerlink.nl/privacy) · Algemene voorwaarden (https://ledgerlink.nl/terms) · Verwerkersovereenkomst (https://ledgerlink.nl/dpa).