Bijlage 3 bij de verwerkersovereenkomst
Subverwerkerslijst
Versie 26-10-2026, geldend vanaf 26-10-2026.
Dit is het overzicht van subverwerkers die Reuzenpanda B.V. inschakelt bij de verwerking van persoonsgegevens namens haar klanten, zoals bedoeld in artikel 6 van de Verwerkersovereenkomst en artikel 33 van de Algemene Voorwaarden. Een nieuwe of vervangende subverwerker kondigt Reuzenpanda ten minste dertig (30) dagen vooraf aan.
DigitalOcean, LLC
Hosting van het Platform (waaronder het dashboard, de backoffice, configuratoren en AI-agents) en de databases met Klantdata
- Persoonsgegevens
- Alle Klantdata, met uitzondering van geüploade bestanden
- Locatie verwerking
- Amsterdam, Nederland
- Waarborg bij doorgifte buiten de EER
- Standaardcontractbepalingen
NetAnts B.V. (inclusief Rabbit B.V.)
Serverbeheer en WhatsApp Business-provider (WABA)
- Persoonsgegevens
- Technische toegang tot alle Klantdata; namen, telefoonnummers en berichten
- Locatie verwerking
- Roermond, Nederland
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Amazon Web Services EMEA SARL (Amazon S3)
Opslag van geüploade bestanden, zoals foto's, documenten en bijlagen
- Persoonsgegevens
- Bestanden en de inhoud daarvan
- Locatie verwerking
- Duitsland (Frankfurt) en Ierland
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Amazon Web Services EMEA SARL (Amazon Bedrock)
AI-functionaliteit met de modellen Anthropic Claude en Amazon Nova
- Persoonsgegevens
- Berichten, contact-, deal- en offertegegevens
- Locatie verwerking
- EU en daarbuiten, waaronder de Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
Sinch (Mailgun)
Verzenden van systeem-e-mails
- Persoonsgegevens
- Namen, e-mailadressen en inhoud van systeem-e-mails
- Locatie verwerking
- EU
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
Meta Platforms Ireland Ltd.
WhatsApp Business Platform
- Persoonsgegevens
- Namen, telefoonnummers, berichten en bijlagen
- Locatie verwerking
- EU en Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
TimelinesAI
WhatsApp-koppeling voor de Module Gesprekken
- Persoonsgegevens
- Namen, telefoonnummers, berichten en bijlagen
- Locatie verwerking
- Verenigde Staten en Israël
- Waarborg bij doorgifte buiten de EER
- Israël: adequaatheidsbesluit; Verenigde Staten: standaardcontractbepalingen
Rinkel B.V.
Telefonie: bellen en opnemen van gesprekken
- Persoonsgegevens
- Telefoonnummers, gespreksgegevens en gespreksopnames
- Locatie verwerking
- Nederland
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
OpenAI
Transcriberen van telefoongesprekken en AI-functionaliteit van de AI Agent
- Persoonsgegevens
- Gespreksopnames en transcripties, berichten, contact- en offertegegevens
- Locatie verwerking
- Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
Google Cloud EMEA Ltd. (Vertex AI)
AI-functionaliteit met het model Gemini
- Persoonsgegevens
- Berichten, contact-, deal- en offertegegevens
- Locatie verwerking
- Nederland (europe-west4)
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Google (Gemini API, Maps en Street View, Firebase Cloud Messaging)
AI-functionaliteit met het model Gemini; kaart en straatbeeld in offertes; pushmeldingen
- Persoonsgegevens
- Berichten, contact-, deal- en offertegegevens; adressen van Eindklanten; apparaat-ID's en de inhoud van meldingen
- Locatie verwerking
- Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
Anthropic
AI-functionaliteit in het interne beheersysteem (Kompas)
- Persoonsgegevens
- Contact-, deal- en supportgegevens
- Locatie verwerking
- Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- Standaardcontractbepalingen
LangChain, Inc. (LangSmith)
Monitoring van AI-agents
- Persoonsgegevens
- Berichten en de invoer en uitvoer van AI-agents
- Locatie verwerking
- EU
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Cal.com, Inc. (cal.com en cal.eu)
Inplannen van afspraken door de AI Agent via het account van Reuzenpanda
- Persoonsgegevens
- Namen, e-mailadressen en afspraakgegevens
- Locatie verwerking
- EU (cal.eu) en Verenigde Staten (cal.com)
- Waarborg bij doorgifte buiten de EER
- Verenigde Staten: standaardcontractbepalingen
postcodeapi.nu
Aanvullen van adressen op basis van postcode
- Persoonsgegevens
- Postcodes en huisnummers
- Locatie verwerking
- Nederland
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Kamer van Koophandel (KvK API)
Opzoeken van bedrijfsgegevens
- Persoonsgegevens
- Bedrijfsgegevens, waaronder van eenmanszaken
- Locatie verwerking
- Nederland
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Functional Software, Inc. (Sentry)
Foutopsporing
- Persoonsgegevens
- Technische gegevens, IP-adressen en gebruikers-ID's
- Locatie verwerking
- Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
PostHog
Productanalyse
- Persoonsgegevens
- Gebruiksgegevens en IP-adressen van Gebruikers
- Locatie verwerking
- EU
- Waarborg bij doorgifte buiten de EER
- Niet van toepassing
Atlassian
Supportticketing
- Persoonsgegevens
- Namen, contactgegevens en inhoud van supportvragen
- Locatie verwerking
- Verenigde Staten
- Waarborg bij doorgifte buiten de EER
- EU-US Data Privacy Framework en standaardcontractbepalingen
Diensten die een klant zelf koppelt, zoals mailaccounts en agenda's (bij Google, Microsoft of iedere andere mail- of agendaprovider), inloggen met Google of Apple, CRM-koppelingen (zoals HubSpot, Pipedrive en Odoo), een eigen Cal.com- of cal.eu-account, Zapier, e-mailmarketing, betaaldienstverleners (Mollie of Stripe) en AI-assistenten via de MCP, zijn geen subverwerkers van Reuzenpanda. Daarvoor maakt de klant zelf afspraken met de betreffende partij.
Versie 26-10-2026, geldend vanaf 26-10-2026.