Juridisch
Subverwerkers
Laatst bijgewerkt: 20 mei 2026
Dit zijn de externe diensten die Verkio gebruikt om het product te leveren. Met elke partij is een verwerkersovereenkomst gesloten. We geven 30 dagen kennisgeving voordat we een subverwerker toevoegen of vervangen.
| Leverancier | Doel | Land | DPA |
|---|---|---|---|
| Hetzner Online GmbH | Cloudservers, Storage Box voor back-ups | Germany (EU) | Link |
| Mollie B.V. | Abonnementsfacturatie, betalingsverwerking, klantportaal | Netherlands (EU) | Link |
Klantgeleverde integraties
Sommige productfuncties laten je een derde-partij-dienst van je keuze koppelen. Die derden zijn geen subverwerkers van Verkio: jij blijft verwerkingsverantwoordelijke voor die relatie, en de provider opereert onder welke overeenkomst je ook rechtstreeks met hen hebt. Verkio handelt op jouw instructie (de opgeslagen credential) om het werk te doen waar je ons om hebt gevraagd.
Waar dit van toepassing is:
- DNS-providers — Domein-auto-setup schrijft records via de API van je provider. Jij levert een API-token (EU-owned DNS, OVH, IONOS, Cloudflare, Route 53, etc.); wij publiceren de records waar je ons om hebt gevraagd.
- Identity providers (SSO/SCIM) — Wanneer single sign-on uitkomt, neem je je eigen IdP mee (Okta, Entra ID, Google Workspace, etc.). Authenticatie en gebruikersbeheer leven in jouw tenant, niet de onze.
- Webhook-endpoints — De publieke API pusht events naar URL's die jij kiest. Die endpoints worden door jou of door een door jou gekozen ontvanger beheerd.
- Externe mail-forwarding — Als je een forwarding-regel instelt naar een adres buiten Verkio, behandelt de bestemmingsmailserver het doorgestuurde bericht volgens jouw relatie met hen.
- SIEM en log-streaming — Auditlog-streaming pusht events naar een bestemming die jij beheert — je eigen collector, Datadog, Splunk of een compatibel endpoint.
Waar we een keuze van standaardprovider aanbieden, kiezen we standaard voor EU-eigen opties, passend bij onze infrastructuurhouding. Providers met vestiging in de VS worden ook ondersteund, maar alleen na een expliciete organisatie-specifieke erkenning dat de provider in de VS gevestigd is en dat de relatie EU-eigen infrastructuur verlaat. Erkenning en credentialopslag worden onafhankelijk in het auditlog vastgelegd.
Kennisgeving van wijzigingen
Om meldingen te ontvangen wanneer deze lijst wijzigt, e-mail subprocessors@verkio.eu en vraag om toegevoegd te worden aan de meldingslijst.