Sub-verwerkers
- Geldig vanaf
- 8 augustus 2026
- Laatst gewijzigd
- 19 september 2026
- Versie
- 1.0
In het kort
- Je gegevens staan in de Europese Unie (Duitsland).
- Elke leverancier hieronder heeft een verwerkersovereenkomst met ons.
- Er staat geen advertentienetwerk, attributie-SDK of datahandelaar in deze lijst — en dat is de bedoeling. Mixpanel staat er wel: als verwerker voor onze eigen anonieme gebruiksstatistieken, in de EU, zonder gezondheidsgegevens.
- Een aantal leveranciers zijn Amerikaanse rechtspersonen. Wat dat betekent, staat onderaan deze pagina.
Om Mensis te laten werken hebben we een klein aantal leveranciers nodig. Hieronder staan ze allemaal, met wat ze doen, waar de gegevens staan en op welke grondslag eventuele doorgifte buiten de EU plaatsvindt.
We werken deze pagina bij zodra er iets verandert. Voegen we een leverancier toe die gezondheids- of deen-gegevens verwerkt, dan melden we dat vooraf in de app.
Leveranciers voor de app
| Leverancier | Rol | Datalocatie | Grondslag doorgifte |
|---|---|---|---|
| Supabase Pte. Ltd. (Singapore) | Database, authenticatie en serverfuncties | Europese Unie (Duitsland) | Standaardcontractbepalingen module 2. Open source en zelf te hosten — dat is onze uitwijkroute. |
| Plus Five Five, Inc. (Resend, VS) | Verstuurt de inlogmail met de eenmalige code | Verzending vanuit de EU-regio (Ierland) | EU-VS Data Privacy Framework; standaardcontractbepalingen in de verwerkersovereenkomst |
| Amazon Web Services EMEA SARL | Onderliggende infrastructuur en AI-inferentie via Bedrock | EU-regio's; AI op een Europees inference-profiel | Standaardcontractbepalingen; EU-VS Data Privacy Framework waar van toepassing |
| Anthropic PBC (VS) | Aanbieder van het taalmodel achter de AI-assistent | Verwerking via de EU-route van AWS Bedrock | Bedrock draait dit model zonder opslag van berichten (zero data retention) en Anthropic heeft geen toegang tot prompts of antwoorden; geen training op onze gegevens |
| Apple Inc. (VS) | Sign in with Apple, distributie via de App Store, betalingen via de App Store (in-app-aankopen) | VS en EU | EU-VS Data Privacy Framework |
| Google LLC (VS) | Google Sign-In, distributie via Google Play, betalingen via Google Play (Google Play Billing) | VS en EU | EU-VS Data Privacy Framework |
| RevenueCat, Inc. (VS) | Beheer van abonnementen in beide stores | VS | Standaardcontractbepalingen. Krijgt alleen je gebruikers-id, je abonnementsstatus en het anonieme toestel-id voor de statistieken — nooit e-mail, gezondheids- of deen-gegevens. |
| Mixpanel, Inc. (VS) | Anonieme gebruiksstatistieken van de app | Europese Unie (EU Data Residency) | Standaardcontractbepalingen. Krijgt een willekeurig toestel-id, welke schermen en functies je gebruikt, je taal en appversie, en via RevenueCat je abonnementsevents (product, bedrag, store) — nooit je logs, je modus, je e-mail of je gebruikers-id. |
| Functional Software, Inc. (Sentry, VS) | Crashrapportage | Europese Unie (EU-instantie van Sentry) | Standaardcontractbepalingen. Ontvangt geen inhoud van je logs. |
Leveranciers voor deze website
Deze website staat los van de app en verwerkt aanzienlijk minder. Er draait geen analytics en er worden geen cookies geplaatst waarvoor toestemming nodig is.
| Leverancier | Rol | Datalocatie | Grondslag doorgifte |
|---|---|---|---|
| Netlify, Inc. (VS) | Uitleveren van deze website en technische logs (waaronder IP-adres) voor beschikbaarheid en misbruikbestrijding | Wereldwijd CDN | EU-VS Data Privacy Framework; standaardcontractbepalingen in de verwerkersovereenkomst |
Wat we bewust niet gebruiken
- Geen advertentienetwerken en geen advertentie-SDK's
- Geen attributie- of install-tracking-SDK's
- Geen analytics-SDK's van derden in de app
- Geen social-media-SDK's of pixels
- Geen datahandelaren of databrokers
- Geen e-mailmarketing en geen nieuwsbrief: e-mail is puur functioneel (alleen de inlogcode, via Resend), en meldingen worden lokaal op je toestel gepland
Over Amerikaanse leveranciers en de CLOUD Act
Een aantal partijen hierboven zijn in de Verenigde Staten gevestigde rechtspersonen, ook al staan de gegevens in Europa. De Amerikaanse CLOUD Act kan zulke bedrijven verplichten gegevens te verstrekken die zij onder hun beheer hebben, ongeacht waar die gegevens fysiek staan.
Standaardcontractbepalingen en het Data Privacy Framework verkleinen dat risico, maar nemen het niet volledig weg. Wij vinden dat je dat moet weten voordat je de app gebruikt, en niet pas als je er zelf achter komt.
De volledige oplossing is een keten met uitsluitend Europese partijen: zelf-gehoste infrastructuur bij een Europese aanbieder. Dat is technisch mogelijk — Supabase is open source en zelf te hosten — en het is onze gedocumenteerde uitwijkroute. Het is niet onze lanceerkeuze, omdat we het beheer ervan op dit moment niet op het vereiste niveau kunnen garanderen.