Subverwerkers
Laatst bijgewerkt op 2026-08-12
Om Gooreo te laten draaien vertrouwen we op een klein aantal bedrijven dat namens ons gegevens verwerkt. Deze pagina noemt elk van hen, waarvoor we ze gebruiken en welke gegevens ze bereiken. Het is dezelfde lijst waarmee we intern werken — er is niets weggelaten om hem korter te laten lijken.
01Wat een subverwerker is
Een subverwerker is een bedrijf dat we inschakelen voor een deel van de dienst — hosting, betalingen, e-mailbezorging, AI-inferentie — en dat daardoor persoonsgegevens verwerkt volgens onze instructies. Elk van hen is gebonden aan een contract dat hen tot die instructies beperkt en verplicht te beschermen wat ze verwerken.
02De huidige lijst
Sommige komen pas in beeld als je de functie gebruikt die ze mogelijk maken: een berichtenkanaal ontvangt niets tot je het koppelt, en de betaalprovider ziet niets tot je iets koopt.
| Verwerker | Doel | Betrokken gegevens |
|---|---|---|
| Supabase | Database, authenticatie en bestandsopslag — de primaire gegevenslaag van het platform. | Accountgegevens, organisatie- en werkruimtegegevens, en alles wat je in het platform opslaat. |
| Stripe | Betalingen, abonnementen en facturen. | Factuurcontactgegevens en betaalstatus. Kaartgegevens gaan rechtstreeks naar Stripe en bereiken de servers van Gooreo nooit. |
| Zoho (ZeptoMail en Zoho SMTP) | Transactionele e-mail — uitnodigingen, meldingen en accountmail. | E-mailadres en naam van de ontvanger, en de inhoud van dat bericht. |
| Resend | Oudere terugvalroute voor transactionele e-mail, alleen gebruikt als de primaire route niet beschikbaar is. | Hetzelfde als de primaire route: adres en naam van de ontvanger en de inhoud van het bericht. |
| Anthropic | AI-modelverwerking voor de stappen die naar zijn modellen worden gerouteerd. | De promptinhoud van die stap. Wordt onder de API-voorwaarden niet gebruikt om hun modellen te trainen. |
| OpenAI | AI-modelverwerking voor de stappen die naar zijn modellen worden gerouteerd. | De promptinhoud van die stap. Wordt onder de API-voorwaarden niet gebruikt om hun modellen te trainen. |
| Google (Gemini) | AI-modelverwerking voor de stappen die naar zijn modellen worden gerouteerd. | De promptinhoud van die stap. Wordt onder de API-voorwaarden niet gebruikt om hun modellen te trainen. |
| Hetzner Online (Duitsland) | Hosting en infrastructuur voor de app, het brein en de automatiseringsengine. | Alles wat het platform verwerkt loopt over deze infrastructuur en staat erop. |
| S3-compatibele objectopslag | Opslag voor de bestanden die je uploadt en de bestanden die je Goros maken. | De bestanden zelf en hun metadata. |
| Meta (WhatsApp Business Platform) | Bezorgt berichten op een WhatsApp-kanaal dat je zelf koppelt. | Berichtinhoud en de kanaal- en account-id's van dat kanaal. |
| Telegram | Bezorgt berichten op een Telegram-kanaal dat je zelf koppelt. | Berichtinhoud en de kanaal- en account-id's van dat kanaal. |
| Discord | Bezorgt berichten op een Discord-kanaal dat je zelf koppelt. | Berichtinhoud en de kanaal- en account-id's van dat kanaal. |
| Slack | Bezorgt berichten in een Slack-werkruimte die je zelf koppelt. | Berichtinhoud en de kanaal- en account-id's van dat kanaal. |
| Sentry | Foutbewaking, zodat we storingen zien en verhelpen. | Technische details van de fout. Het meesturen van persoonsgegevens staat uit. |
| Plausible | Optionele website-analytics. Op dit moment uitgeschakeld. | Alleen geaggregeerde paginaweergaven. Zonder cookies, zonder persoonlijke identificatoren en zonder tracking over sites heen. |
03Waar gegevens worden verwerkt
De eigen servers van Gooreo — de app, het brein en de automatiseringsengine — draaien in Duitsland bij Hetzner Online. De database- en authenticatielaag wordt beheerd door Supabase. Sommige van de bovenstaande leveranciers werken buiten de Europese Economische Ruimte; waar dat het geval is, rust de doorgifte op de waarborgen uit ons Privacybeleid, zoals standaardcontractbepalingen.
04AI-leveranciers
Als een stap in je werk een model nodig heeft, wordt de inhoud van die stap naar de leverancier gestuurd die dat model levert, en komt het resultaat terug. Onder de API-voorwaarden die wij gebruiken mag geen van deze leveranciers die inhoud gebruiken om zijn modellen te trainen, en ook wij gebruiken de inhoud van je werkruimte niet om gedeelde modellen te trainen.
05Wijzigingen en contact
We werken deze pagina bij zodra een subverwerker wordt toegevoegd, vervangen of geschrapt, en de datum "laatst bijgewerkt" hierboven geeft altijd de huidige lijst weer. Vragen, of wil je horen wanneer hij verandert? Mail ons op [email protected].