Sub-verwerkers
- Geldig vanaf
- 8 augustus 2026
- Laatst gewijzigd
- 8 augustus 2026
- Versie
- 1.0
In het kort
- Je gegevens staan in Frankfurt, Duitsland.
- Elke leverancier hieronder heeft een verwerkersovereenkomst met ons.
- Er staat geen advertentienetwerk, attributie-SDK, analytics-SDK of datahandelaar in deze lijst — en dat is de bedoeling.
- Een aantal leveranciers zijn Amerikaanse rechtspersonen. Wat dat betekent, staat onderaan deze pagina.
Om Mensis te laten werken hebben we een klein aantal leveranciers nodig. Hieronder staan ze allemaal, met wat ze doen, waar de gegevens staan en op welke grondslag eventuele doorgifte buiten de EU plaatsvindt.
We werken deze pagina bij zodra er iets verandert. Voegen we een leverancier toe die gezondheids- of deen-gegevens verwerkt, dan melden we dat vooraf in de app.
Leveranciers voor de app
| Leverancier | Rol | Datalocatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase Inc. (VS) | Database, authenticatie en serverfuncties | Frankfurt, Duitsland (eu-central-1) | Standaardcontractbepalingen module 2. Open source en zelf te hosten — dat is onze uitwijkroute. |
| Amazon Web Services EMEA SARL | Onderliggende infrastructuur en AI-inferentie via Bedrock | EU-regio's; AI op een Europees inference-profiel | Standaardcontractbepalingen; EU-VS Data Privacy Framework waar van toepassing |
| Anthropic PBC (VS) | Aanbieder van het taalmodel achter de AI-assistent | Verwerking via de EU-route van AWS Bedrock | Contractueel vastgelegd: geen training op onze gegevens, geen retentie van berichten |
| Apple Inc. (VS) | Sign in with Apple, distributie via de App Store, pushmeldingen | VS en EU | EU-VS Data Privacy Framework |
| Google LLC (VS) | Google Sign-In, distributie via Google Play | VS en EU | EU-VS Data Privacy Framework |
| RevenueCat, Inc. (VS) | Beheer van abonnementen in beide stores | VS | Standaardcontractbepalingen. Krijgt alleen je gebruikers-id en je abonnementsstatus — nooit e-mail, gezondheids- of deen-gegevens. |
| Functional Software, Inc. (Sentry, VS) | Crashrapportage | Frankfurt, Duitsland (EU-instantie) | Standaardcontractbepalingen. Ontvangt geen inhoud van je logs. |
Leveranciers voor deze website
Deze website staat los van de app en verwerkt aanzienlijk minder. Er draait geen analytics en er worden geen cookies geplaatst waarvoor toestemming nodig is.
| Leverancier | Rol | Datalocatie | Grondslag doorgifte |
|---|---|---|---|
| Onze hostingpartij | Uitleveren van deze website en technische logs (waaronder IP-adres) voor beschikbaarheid en misbruikbestrijding | EU-regio | Standaardcontractbepalingen waar de partij buiten de EU gevestigd is |
Wat we bewust niet gebruiken
- Geen advertentienetwerken en geen advertentie-SDK's
- Geen attributie- of install-tracking-SDK's
- Geen analytics-SDK's in de app
- Geen social-media-SDK's of pixels
- Geen datahandelaren of databrokers
- Geen e-mailverwerker voor de app zelf: er zijn geen e-mailaccounts, en meldingen worden lokaal op je toestel gepland
Over Amerikaanse leveranciers en de CLOUD Act
Een aantal partijen hierboven zijn in de Verenigde Staten gevestigde rechtspersonen, ook al staan de gegevens in Europa. De Amerikaanse CLOUD Act kan zulke bedrijven verplichten gegevens te verstrekken die zij onder hun beheer hebben, ongeacht waar die gegevens fysiek staan.
Standaardcontractbepalingen en het Data Privacy Framework verkleinen dat risico, maar nemen het niet volledig weg. Wij vinden dat je dat moet weten voordat je de app gebruikt, en niet pas als je er zelf achter komt.
De volledige oplossing is een keten met uitsluitend Europese partijen: zelf-gehoste infrastructuur bij een Europese aanbieder. Dat is technisch mogelijk — Supabase is open source en zelf te hosten — en het is onze gedocumenteerde uitwijkroute. Het is niet onze lanceerkeuze, omdat we het beheer ervan op dit moment niet op het vereiste niveau kunnen garanderen.