Subverwerkers

Versie 8 oktober 2026

Dit zijn de partijen die Finspire inzet bij het verwerken van dossiergegevens, en de overige partijen die gegevens ontvangen. Deze lijst hoort bij de verwerkersovereenkomst.

Subverwerkers van dossiergegevens

Deze partijen verwerken gegevens van uw dossiers namens u. Een toevoeging of vervanging melden we vooraf.

Supabase

Doel: Database, bestandsopslag, inloggen en serverfuncties waarin dossiers, documenten, memoranda en accounts staan.
Gegevens: Accountgegevens (e-mailadres, wachtwoord als hash, akkoord op voorwaarden), kantoorprofiel en logo, dossierinhoud, memoranda, geüploade documenten en hun metadata, teamleden en meldingen aan support.
Locatie: Frankfurt (Duitsland)

Anthropic

Doel: AI-uitlezing van jaarrekeningen, IB-aangiftes en taxatierapporten, herkenning van het documenttype, en het genereren of beoordelen van memorandumteksten (samenvatting, risicoscan, feitenassistent).
Gegevens: De PDF van het geüploade document (bijvoorbeeld een hele jaarrekening, IB-aangifte of taxatierapport) of de dossiergegevens/tekst waarover de gebruiker een AI-functie start. Alleen op initiatief van de gebruiker, nooit op de achtergrond.
Locatie: Verenigde Staten
Doorgifte buiten de EER: Ja. Hiervoor geldt een passende waarborg als bedoeld in hoofdstuk V van de AVG.

EuroPDF

Doel: Omzetten van het memorandum en de opdracht tot dienstverlening naar een PDF-bestand.
Gegevens: De volledige opgemaakte inhoud van het document (dossiergegevens, kantoorgegevens en kantoorlogo) wordt als HTML aangeboden. Finspire slaat de PDF niet op; die gaat direct naar de gebruiker.

Lovable en Cloudflare

Doel: Hosting en uitvoering van de applicatie en de bijbehorende serverfuncties.
Gegevens: Verkeer van en naar de applicatie, inclusief de inhoud van verzoeken die via de serverfuncties lopen (bijvoorbeeld een AI-aanvraag, het uploaden via de klantlink of het verwijderen van een account).

Overige ontvangers

Deze partijen ontvangen beperkte gegevens voor betalingen, inloggen, openbare registers en weergave in de browser. Ze krijgen geen dossierinhoud.

Stripe

Doel: Afhandelen van betalingen en abonnementen (Pro-abonnement en losse dossierlicenties). Verzoeken aan Stripe lopen via de connector-gateway van Lovable.
Gegevens: E-mailadres, interne gebruikers-id en eventueel het dossier-id waarvoor een licentie wordt gekocht. Betaalgegevens voert de gebruiker rechtstreeks bij Stripe in; Finspire ziet en bewaart geen kaartnummers.

Google

Doel: Inloggen met een Google-account, alleen als de gebruiker daar zelf voor kiest.
Gegevens: Het Google-account van de gebruiker (naam en e-mailadres) bij het inloggen.

Kamer van Koophandel (KvK API)

Doel: Zoeken van bedrijven en ophalen van het basisprofiel (naam, rechtsvorm, vestigingsadres).
Gegevens: De zoekterm of het KvK-nummer dat de gebruiker intypt. Openbare bedrijfsgegevens komen terug.
Locatie: Nederland

PDOK (Locatieserver en BAG)

Doel: Aanvullen van adressen en pandgegevens (bouwjaar, gebruiksdoel, oppervlakte) uit openbare registers.
Gegevens: Postcode, huisnummer, straat en plaats van het object dat de gebruiker invoert.
Locatie: Nederland

Google Fonts, unavatar.io, Google en DuckDuckGo (logo's)

Doel: Lettertypen laden en logo's van financiers tonen. Deze diensten worden rechtstreeks door de browser van de gebruiker aangeroepen.
Gegevens: Het IP-adres en browsergegevens van de gebruiker; voor logo's bovendien het domein van de financier (geen dossier- of persoonsgegevens).