Laatst bijgewerkt op 24 augustus 2026
Sub-processors
Dit is de volledige lijst van derde partijen die persoonsgegevens verwerken in opdracht van KotRadar. Ze staat hier zodat je ze kan nakijken zonder ernaar te moeten vragen.
Wat een sub-processor is
Een sub-processor is een leverancier die persoonsgegevens verwerkt in onze opdracht, omdat we hem nodig hebben om de dienst te laten werken. Denk aan de partij die de database draait of de server waar de app op staat. Met elk van hen hebben we een verwerkersovereenkomst zoals artikel 28 AVG die vraagt, waarin ze zich binden aan minstens hetzelfde beschermingsniveau als wij.
De lijst
- Sub-processor
- Supabase, Inc.
- Waarvoor
- Database, accounts, aanmelding, bestandsopslag en de e-mails over je account.
- Gegevens
- E-mailadres, versleuteld wachtwoord, sessiegegevens, MCP-tokens, advertentie- en marktgegevens.
- Locatie
- Verwerking in AWS eu-west-1 (Ierland). Hoofdzetel in de Verenigde Staten.
- Doorgifte
- Standaardbepalingen 2021/914.
- Sub-processor
- Amazon Web Services
- Waarvoor
- Draait de dagelijkse scrapers en bewaart de gedownloade advertentiefoto's.
- Gegevens
- Advertentiegegevens en technische logs. Geen accountgegevens.
- Locatie
- eu-west-1 (Ierland).
- Doorgifte
- Binnen de EER.
- Sub-processor
- Vercel, Inc.
- Waarvoor
- Hosting van de webapplicatie en de geanonimiseerde gebruiksstatistieken.
- Gegevens
- IP-adres, technische logs en de sessiecookie in doorvoer. De statistieken zelf zijn niet naar een persoon herleidbaar.
- Locatie
- Verenigde Staten, met afhandeling in Europese regio's waar dat kan.
- Doorgifte
- Standaardbepalingen 2021/914.
- Sub-processor
- Google (Geocoding API)
- Waarvoor
- Adressen uit advertenties omzetten naar coördinaten voor de kaart.
- Gegevens
- Straatnaam, huisnummer en gemeente uit een advertentie. Geen accountgegevens.
- Locatie
- Ierland, met infrastructuur in de Verenigde Staten.
- Doorgifte
- Standaardbepalingen 2021/914.
- Sub-processor
- Google (Analytics)
- Waarvoor
- Gebruiksstatistieken. Wordt alleen geladen als je statistieken aanvaard hebt.
- Gegevens
- IP-adres, apparaat- en browsergegevens, bezochte pagina's.
- Locatie
- Ierland, met infrastructuur in de Verenigde Staten.
- Doorgifte
- Standaardbepalingen 2021/914.
- Sub-processor
- OpenStreetMap Foundation
- Waarvoor
- Levert de kaarttegels die je browser ophaalt zodra je een kaart bekijkt.
- Gegevens
- IP-adres en de opgevraagde kaarttegel. Er worden geen cookies geplaatst.
- Locatie
- Verenigd Koninkrijk.
- Doorgifte
- Adequaatheidsbesluit voor het Verenigd Koninkrijk.
- Sub-processor
- GitHub, Inc.
- Waarvoor
- Versiebeheer van de broncode en de geautomatiseerde tests.
- Gegevens
- Geen persoonsgegevens van gebruikers. Wel de gegevens van onze eigen ontwikkelaars.
- Locatie
- Verenigde Staten.
- Doorgifte
- Standaardbepalingen 2021/914.
| Sub-processor | Waarvoor | Gegevens | Locatie | Doorgifte |
|---|---|---|---|---|
| Supabase, Inc. | Database, accounts, aanmelding, bestandsopslag en de e-mails over je account. | E-mailadres, versleuteld wachtwoord, sessiegegevens, MCP-tokens, advertentie- en marktgegevens. | Verwerking in AWS eu-west-1 (Ierland). Hoofdzetel in de Verenigde Staten. | Standaardbepalingen 2021/914. |
| Amazon Web Services | Draait de dagelijkse scrapers en bewaart de gedownloade advertentiefoto's. | Advertentiegegevens en technische logs. Geen accountgegevens. | eu-west-1 (Ierland). | Binnen de EER. |
| Vercel, Inc. | Hosting van de webapplicatie en de geanonimiseerde gebruiksstatistieken. | IP-adres, technische logs en de sessiecookie in doorvoer. De statistieken zelf zijn niet naar een persoon herleidbaar. | Verenigde Staten, met afhandeling in Europese regio's waar dat kan. | Standaardbepalingen 2021/914. |
| Google (Geocoding API) | Adressen uit advertenties omzetten naar coördinaten voor de kaart. | Straatnaam, huisnummer en gemeente uit een advertentie. Geen accountgegevens. | Ierland, met infrastructuur in de Verenigde Staten. | Standaardbepalingen 2021/914. |
| Google (Analytics) | Gebruiksstatistieken. Wordt alleen geladen als je statistieken aanvaard hebt. | IP-adres, apparaat- en browsergegevens, bezochte pagina's. | Ierland, met infrastructuur in de Verenigde Staten. | Standaardbepalingen 2021/914. |
| OpenStreetMap Foundation | Levert de kaarttegels die je browser ophaalt zodra je een kaart bekijkt. | IP-adres en de opgevraagde kaarttegel. Er worden geen cookies geplaatst. | Verenigd Koninkrijk. | Adequaatheidsbesluit voor het Verenigd Koninkrijk. |
| GitHub, Inc. | Versiebeheer van de broncode en de geautomatiseerde tests. | Geen persoonsgegevens van gebruikers. Wel de gegevens van onze eigen ontwikkelaars. | Verenigde Staten. | Standaardbepalingen 2021/914. |
Doorgifte buiten de Europese Economische Ruimte
Onze database, onze bestanden en onze scrapers draaien in Ierland. Een aantal leveranciers hierboven is Amerikaans of heeft daar infrastructuur. Voor die doorgiftes steunen we op de standaardbepalingen inzake gegevensbescherming van de Europese Commissie, uitvoeringsbesluit 2021/914, aangevuld met de technische en organisatorische maatregelen die die leveranciers publiceren.
Wijzigingen aan deze lijst
Voegen we een sub-processor toe of vervangen we er een, dan kondigen we dat minstens 30 dagen op voorhand aan via e-mail. Heb je een gegronde bezwaar tegen een nieuwe partij, laat het ons dan binnen die termijn weten. Komen we er samen niet uit, dan mag je de overeenkomst opzeggen zonder kosten voor de resterende looptijd.
Deze pagina draagt bovenaan de datum van de laatste wijziging. Ze is de referentieversie: wat hier staat gaat voor op een oudere kopie in een bijlage of een e-mail.
Contact
Vragen over een leverancier op deze lijst, of over de verwerkersovereenkomst die erbij hoort? Mail naar info@kotmaster.be. De bredere context staat in de privacyverklaring.