Subverwerkers
Laatst bijgewerkt: 15 mei 2026
CVeetje schakelt onderstaande partijen in om de dienst te kunnen leveren. Deze pagina vormt onze publieke subverwerkers-lijst zoals bedoeld in art. 28 lid 2 AVG. Wij informeren je via e-mail of via deze pagina bij elke voorgenomen wijziging.
CVeetje is bewerker namens jou voor de inhoud die jij invoert (profielen, CV's). GroeimetAI is verwerkingsverantwoordelijke voor accountgegevens, betaalgegevens en logs.
Actieve subverwerkers
Google Cloud Platform (Firebase Auth, Firestore, Cloud Storage, Cloud Run)
Doel
Authenticatie, opslag van profielen/CV's/transacties, bestandsopslag, hosting van de applicatie.
Verwerkte data
Account- en profielgegevens, CV-content, uploads, sessiecookies, server-side logs.
Locatie
europe-west4 (Eemshaven, Nederland)
Waarborg
Data Processing Addendum (Google Cloud DPA), EU SCC's voor eventuele intra-Group transfers, EU-US Data Privacy Framework certificering.
Anthropic, PBC
Doel
Platform-AI (Claude Opus 4.7) voor het genereren van CV-content, motivatiebrieven, fit-analyse en stijl.
Verwerkte data
Inhoud van prompts: profielsamenvatting, vacaturetekst, gebruikersinstructies. Géén inloggegevens of betaalgegevens.
Locatie
Verenigde Staten
Waarborg
Commercial Terms of Service + Data Processing Addendum, EU SCC's (module 2), zero data retention waar mogelijk, géén training op API-input (Anthropic commercial terms).
Mollie B.V.
Doel
Verwerken van credit-aankopen (iDEAL, creditcard, etc.).
Verwerkte data
E-mailadres, naam, betaalmethode, transactiebedrag. Volledige betaalgegevens (PAN) blijven bij Mollie.
Locatie
Amsterdam, Nederland
Waarborg
PSD2-gereguleerde betaalinstelling, eigen verwerker onder de AVG. Mollie DPA van toepassing.
Adzuna Ltd.
Doel
Aggregatie van publieke vacatures voor de jobs board.
Verwerkte data
Geen persoonsgegevens van gebruikers. Alleen anonieme zoekopdrachten (locatie, keywords) worden naar Adzuna gestuurd.
Locatie
Verenigd Koninkrijk
Waarborg
UK adequacy decision (EU Commissie, juni 2021). Geen persoonsgegevens in transit.
GitHub, Inc. (Microsoft)
Doel
Aanmaken van issues op basis van gebruikersfeedback in een privé-repository.
Verwerkte data
Inhoud van de feedback (vrije tekst), categorie, optionele schermafbeelding. E-mailadres alleen indien expliciet aangeleverd.
Locatie
Verenigde Staten
Waarborg
Microsoft Products and Services DPA, EU SCC's, EU-US Data Privacy Framework certificering.
Google reCAPTCHA v3 (Google Ireland Ltd.)
Doel
Misbruikdetectie bij registratie en login, ter bescherming tegen geautomatiseerde aanvallen.
Verwerkte data
IP-adres, browseromgeving, muis-/touch-gedrag. Score wordt teruggegeven aan CVeetje, geen persoonsgegevens worden opgeslagen aan onze kant.
Locatie
EU + Verenigde Staten
Waarborg
Google Cloud DPA, EU-US Data Privacy Framework. Inzet uitsluitend op basis van gerechtvaardigd belang (art. 6 lid 1 sub f AVG).
Firebase Trigger Email extension (Google LLC)
Doel
Wachtrij voor transactionele e-mails (verificatie, kennisgevingen). De extensie draait als Cloud Run service.
Verwerkte data
E-mailadres ontvanger, onderwerp, e-mailinhoud (HTML).
Locatie
us-central1 (Verenigde Staten) — bron-data staat in EU Firestore
Waarborg
Onderdeel van Google Cloud DPA + EU SCC's. Wij onderzoeken migratie naar een EU-only SMTP-verwerker.
Google Analytics 4 (Google Ireland Ltd.) — optioneel
Doel
Anonieme gebruiksstatistieken, uitsluitend na expliciete toestemming via de cookie-banner.
Verwerkte data
Geanonimiseerd IP-adres, paginaweergaven, klikgedrag, apparaat- en browserinformatie.
Locatie
EU + Verenigde Staten
Waarborg
Google Cloud DPA, EU-US Data Privacy Framework, `anonymize_ip` ingeschakeld, geen advertising features.
BYOK-providers (eigen API-sleutel)
Als je in CVeetje een eigen API-sleutel instelt, zijn onderstaande partijen géén subverwerkers van CVeetje. Jij sluit zelf een overeenkomst met de provider en bent zelf verwerkingsverantwoordelijke voor die verwerking.
OpenAI, OpenAI Ireland Ltd.
BYOKDoel
BYOK: AI-generatie via gebruiker's eigen sleutel.
Verwerkte data
Prompt-inhoud direct vanuit jouw browser/CVeetje naar OpenAI.
Locatie
Verenigde Staten / Ierland
Waarborg
Onder jouw eigen overeenkomst met OpenAI. CVeetje is in deze modus geen verwerker — de relatie is rechtstreeks tussen jou en OpenAI.
Google AI (Gemini) / Google Vertex AI
BYOKDoel
BYOK: AI-generatie via gebruiker's eigen sleutel.
Verwerkte data
Prompt-inhoud direct vanuit CVeetje naar Google.
Locatie
EU + Verenigde Staten
Waarborg
Onder jouw eigen Google Cloud / AI Studio overeenkomst.
Overige BYOK-providers (Mistral, Groq, DeepSeek, Together, Fireworks, Azure, Cohere, etc.)
BYOKDoel
BYOK: AI-generatie via gebruiker's eigen sleutel.
Verwerkte data
Prompt-inhoud direct vanuit CVeetje naar de provider.
Locatie
Variabel (EU/VS/UK afhankelijk van provider)
Waarborg
Onder jouw eigen overeenkomst met de provider. Wij raden aan zelf de DPA / privacy-policy van de gekozen provider te raadplegen.