Verwerkersovereenkomst
Wie er nog meer bij je gegevens kan
VakMoment draait niet in het luchtledige. Deze partijen verwerken gegevens namens jou, en dit is precies welke. Je hebt deze lijst nodig als bijlage bij de verwerkersovereenkomst; daarom staat hij openbaar en niet achter een verkoopgesprek.
| Partij | Waarvoor | Welke gegevens | Regio | Status |
|---|---|---|---|---|
| Vercel | Hosting van de applicatie | Alles wat door een verzoek heen gaat: naam, adres, e-mail, telefoon en afspraakgegevens | Ierland (EU) | Nagekeken |
| Supabase | Database en accounts | Alle opgeslagen gegevens, plus de e-mailadressen van de accounts van je medewerkers | Ierland (EU) | Nagekeken |
| Resend | Verzending van e-mail, en het ontvangen van leadmails als je leadopvolging gebruikt | Bij klantpost: ontvanger, naam, de dienst, het tijdstip, het adres van het bezoek en de klantlink. Bij accountpost: het e-mailadres van de medewerker en een bevestigings- of herstellink. Bij leadopvolging (Vakteam en Pro, alleen met een eigen leadadres): de mail van Werkspot of Trustoo over een nieuwe lead, met naam, telefoon, e-mailadres, adres en omschrijving van de aanvrager | Ierland (EU) | Nagekeken |
| PDOK (Kadaster) | Adres opzoeken bij postcode en huisnummer | Alleen de postcode en het huisnummer. Geen naam, geen e-mailadres, geen afspraak | Nederland | Nagekeken |
| Google Agenda | Alleen na jouw eigen koppeling, per monteur: in het agenda-item de dienst, de naam van de klant, het adres, het telefoonnummer, de opmerking van de klant en het tijdstip. Uit de agenda leest VakMoment alleen wanneer iemand bezet is, zonder titels of inhoud, en de namen van de agenda's om er een te kiezen | Wereldwijd volgens Google | Nagekeken | |
| Microsoft | Outlook-agenda (Microsoft 365) | Alleen na jouw eigen koppeling, per monteur: hetzelfde als bij Google. In het agenda-item de dienst, de klant, het adres, het telefoonnummer, de opmerking en het tijdstip; uit de agenda alleen wanneer iemand bezet is | Volgens de instellingen van je eigen Microsoft 365-omgeving | Optioneel |
| Moneybird | Conceptfacturen en conceptoffertes in je eigen boekhouding | Alleen na jouw eigen koppeling, en alleen als jij op de knop drukt: per klant naam, contactpersoon, e-mailadres, telefoonnummer en factuuradres, per uitgevoerd bezoek de dienst, de datum en het bedrag, en bij een offerte na een schouw de dienst, de datum, wat de klant schreef en wat de monteur noteerde, zonder bedrag. Geen klantlink | Volgens Moneybird (Nederland) | Optioneel |
| e-Boekhouden | Klanten als relatie in je eigen boekhouding | Alleen na jouw eigen koppeling met een API-token dat je zelf aanmaakt, en alleen als jij op de knop drukt: per klant naam, contactpersoon, e-mailadres, telefoonnummer en adres. Geen bedragen, geen facturen, geen notitie, geen klantlink. Het token bewaren wij versleuteld | Volgens e-Boekhouden (Nederland) | Optioneel |
| Bird of Twilio | Herinnering en onderweg-bericht per sms of WhatsApp, en het ene antwoord op een lead per sms | Bij een herinnering of onderweg-bericht alleen met een vinkje van de klant: het mobiele nummer, de naam van het bedrijf en het tijdstip, zonder adres, opmerking of link. Bij een lead, alleen als jij automatisch reageren aanzet: het mobiele nummer, de naam van het bedrijf en de link om zelf een schouw te plannen, één keer | Volgens de gekozen dienst | Optioneel |
| OpenRouter | De AI-assistent in Pro: voorstellen voor de planning, een dagelijkse samenvatting voor de eigenaar en vragen over de planning | Alleen als de eigenaar de assistent aanzet: de omschrijving van een aanvraag, tellingen, en bij vragen namen van klanten en monteurs, diensten, tijden en plaatsen. E-mailadressen, telefoonnummers en adressen halen we eruit vóór elke aanroep | EU-ingang van OpenRouter (eu.openrouter.ai); OpenRouter, Inc. zelf zit in de VS | Optioneel |
- Vercel. De applicatie draait in Dublin. Het netwerk dat een verzoek naar Dublin brengt is wereldwijd; daar wordt niets opgeslagen.
- Supabase. De database en de accounts staan in Ierland. Die regio ligt vast bij het aanmaken van de omgeving.
- Resend. Het verzenddomein staat in Ierland. Klik- en opentracking staan uit: links in een mail gaan rechtstreeks naar VakMoment, niet via een tussenadres.
- PDOK (Kadaster). Nederlandse overheidsdienst. Alleen postcode en huisnummer gaan mee, niets anders.
- Google. Optioneel. Koppel je geen agenda, dan gaat er niets naar Google. De klantlink staat bewust niet in het agenda-item, en Google stuurt de klant geen uitnodiging.
- Microsoft. Optioneel, met je eigen Microsoft 365-account. Zonder koppeling gaat er niets naar Microsoft.
- Moneybird. Optioneel. Moneybird is jouw boekhouding, met je eigen overeenkomst. VakMoment zet er alleen klaar wat jij vraagt.
- e-Boekhouden. Optioneel. e-Boekhouden is jouw boekhouding, met je eigen overeenkomst. Het token bewaren wij versleuteld.
- Bird of Twilio. Optioneel en standaard uit. Een bericht gaat alleen naar een klant die daarvoor toestemming geeft. Welke dienst het wordt, staat hier zodra die is gekozen.
- OpenRouter. Optioneel en standaard uit. Alleen bij aanbieders zonder bewaring (Zero Data Retention). VakMoment bewaart de vraag en het antwoord niet.
Waarom hier niet staat “je gegevens verlaten de EU nooit”
Vercel, Supabase en Resend zijn Amerikaanse ondernemingen met Europese infrastructuur. Gegevens die in Ierland staan, staan in de EU: dat is een feit over de opslag. Het zegt niet dat een Amerikaanse moedermaatschappij nooit toegang zou kunnen krijgen; daarvoor bestaan standaardcontractbepalingen en het EU-US Data Privacy Framework.
Een belofte die je bij een gerechtelijk bevel in een ander land niet kunt nakomen, is geen belofte maar een verkoopargument. Wat we wél doen: de opslag in de EU inrichten, zo min mogelijk gegevens vragen, en hier opschrijven wie er bij kan.
Kijk of dit bij jullie werk past
Vijftien minuten, samen met je eigen diensten en werktijden. Geen presentatie, wel een werkende boekingspagina op het scherm.
We bellen niet ongevraagd na. Je krijgt een bevestiging per e-mail.