Wat zijn sub-verwerkers?
Sub-verwerkers zijn derde partijen die persoonsgegevens namens Vytrix verwerken. Onder de AVG zijn wij verplicht hen te identificeren, een verwerkersovereenkomst (DPA) met hen te sluiten, en wijzigingen in deze lijst minimaal 30 dagen vóór ingangsdatum aan te kondigen.
Heb je bezwaar tegen een nieuwe sub-verwerker op gegevensbeschermingsgronden? Neem contact op via privacy@vytrix.app vóór de ingangsdatum.
Actuele sub-verwerkers (augustus 2026)
| Sub-verwerker | Doel | Locatie | Transfer-mechanisme |
|---|---|---|---|
| Supabase Inc. | Database, Auth, Storage en backend Edge Functions | Primaire projectregio voor Database, Auth en Storage: EU (Ierland — AWS eu-west-1); overige verwerking volgens de Supabase-voorwaarden | DPA + SCCs |
| Amazon Web Services (AWS) | Cloud-infrastructuur (sub-verwerker van Supabase) | Primaire projectinfrastructuur EU (Ierland); ondersteuning en overige verwerking volgens de Supabase DPA | Via Supabase DPA |
| Google Ireland Limited (Firebase Crashlytics + Cloud Messaging) | Crash-rapportage en push-notificaties | EU + cross-border | EU-US DPF + Google DPA met SCCs |
| RevenueCat Inc. | Abonnementenbeheer en IAP entitlements | VS | EU-US DPF + RevenueCat DPA met SCCs |
| Stripe Payments Europe, Ltd. | Betalingsverwerking (web-checkout en affiliate-uitbetalingen) | EU (Ierland) / VS | EU-US DPF + Stripe DPA met SCCs |
| Google Cloud (Vertex AI) | AI Coach (chat) en foto-analyse maaltijden/producten | EU-multiregio (eu) | Google Cloud DPA + geconfigureerde EU-verwerking |
| OpenAI | Uitlezen van voedingsetiket-, ingrediënten- en optionele productfoto's in de productlabelscanner | Internationale verwerking | DPA + SCCs waar van toepassing |
| Apple Inc. (App Store, IAP, Sign in with Apple) | App-distributie en authenticatie | VS / EU | DPF + Apple Developer Agreement |
| Google LLC (Google Play, Play Billing, Sign in with Google) | App-distributie en authenticatie | VS / EU | DPF + Google Play Developer Distribution Agreement |
| Resend (Plus Five Five, Inc.) | Double-opt-inbevestiging en, alleen na bevestiging, schaalproductupdates | VS (primaire verwerking en opslag) | Resend DPA + EU-US DPF + SCCs |
| Vercel Inc. | Websitehosting, Vercel Analytics en Speed Insights | EU + internationale infrastructuur | DPA + SCCs waar van toepassing |
| PostHog Inc. | Optionele website-productanalytics, alleen na expliciete toestemming | EU-cloudendpoint + internationale dienstverlener | DPA + SCCs waar van toepassing |
Voor schaalinteresse via de app of website bewaart Supabase het e-mailadres, afzonderlijke product, intent, source, locale, optioneel land/regio, consentversie en bevestigings-, uitschrijf- en provideracceptatiemetadata. Resend ontvangt alleen wat nodig is voor ontvanger, mailinhoud en aflevering. Trainings-, gezondheids-, voedings- en cyclusdata gaan niet naar Resend. Alleen voltooide double-opt-inrecords die niet zijn uitgeschreven mogen later productupdates ontvangen.
Welke gegevens gaan naar welke sub-verwerker?
| Categorie | Supabase | Firebase | RevenueCat | Vertex AI |
|---|---|---|---|---|
| Account (naam, e-mail) | Ja | ID alleen, voor push | ID alleen, entitlements | Nee |
| Trainingsdata | Ja | Nee | Nee | Nee |
| Voedingsdata | Ja | Nee | Nee | Alleen via foto-AI |
| Slaap / lichaam / hartslag | Ja | Nee (uitgesloten van Crashlytics keys) | Nee | Alleen indien user prompt |
| Voortgangsfoto's | Ja (private bucket) | Nee | Nee | Nee |
| Maaltijdfoto's / Vertex-productfoto's | Nee (kortstondig in geheugen) | Nee | Nee | Ja (kortstondig, niet bewaard — EU) |
| Menstruatiecyclus | Ja (primaire projectregio Ierland) | Nee | Nee | Nee |
| Sociale content | Ja | Nee | Nee | Nee |
| Crash-logs (geen PII / geen health) | Nee | Ja | Nee | Nee |
| Subscription transactional data | Entitlement-state | Nee | Ja | Nee |
Buiten deze compacte matrix geldt: de productlabelscanner kan foto's van het etiket, de ingrediëntenlijst en de voorkant van de verpakking, plus eventueel barcode en bestaande productnaam, naar OpenAI sturen. Vercel verwerkt websiteverkeer en technische prestatiegegevens. PostHog verwerkt alleen na expliciete toestemming geschoonde website-events; URL-query's en fragmenten worden niet meegestuurd en juridische pagina's zijn uitgesloten.
Bijzondere waarborgen per sub-verwerker
Supabase — Art. 9 health data
- Vytrix heeft schriftelijke erkenning verkregen / aangevraagd dat verwerking van Art. 9-gezondheidsdata binnen de overeengekomen scope valt
- De primaire projectregio voor Database, Auth en Storage is Ierland (
eu-west-1). Back-ups, ondersteuning en overige verwerking vallen onder de actuele Supabase DPA en sub-verwerkersvoorwaarden; dit is geen absolute EU-only-garantie.
Firebase Crashlytics — exclusion van health data
- IP-collection is uitgeschakeld
- Custom keys en logs bevatten geen persoonlijke trainings-, gezondheids-, voedings-, of cyclusdata
- Alleen technische velden (app-versie, OS-versie, device-model) en gepseudonimiseerde user_id
RevenueCat — exclusion van Art. 9
- RevenueCat's DPA verbiedt Art. 9-data
- Wij sturen alleen attribuut-IDs en transactionele data; geen koppeling aan health-data of cyclus-data
Google Vertex AI — EU-residentie + metadata-strip
- Verwerking via de EU-multiregio
eu; Vertex AI gebruikt prompts of afbeeldingen niet voor modeltraining - EXIF-metadata wordt vóór upload gestript van foto's
- Geen account-identifiers of e-mailadressen in prompts
- Foto-AI heeft een kill-switch flag voor globale uitschakeling
OpenAI — productlabelscanner
- Alleen de door de gebruiker gekozen productfoto's en noodzakelijke context (eventueel barcode en bestaande productnaam) worden voor deze scan verstuurd; geen account-ID of e-mailadres.
- Internationale verwerking valt onder de toepasselijke DPA en doorgiftewaarborgen.
Vercel en PostHog — website
- Vercel verzorgt websitehosting en cookieloze technische webstatistieken; URL-query's en fragmenten worden verwijderd.
- PostHog wordt uitsluitend na expliciete toestemming geladen. DNT en Global Privacy Control gelden als weigering; juridische pagina's gebruiken geen PostHog.
Resend — minimale maildata en VS-doorgifte
- Primaire verwerking en opslag vinden in de VS plaats; een Europese verzendregio verandert de opslaglocatie niet.
- Doorgifte steunt op de Resend DPA, DPF en SCCs.
- Alleen double-opt-inbevestigde, niet-uitgeschreven records mogen updates ontvangen. Elke update bevat een persoonlijke uitschrijflink die de toestemming direct intrekt; opnieuw aanmelden vereist een nieuwe double opt-in.
Hoe handelen wij wijzigingen af?
- Nieuwe sub-verwerker: publicatie minimaal 30 dagen vooraf op deze pagina + e-mailmelding aan geregistreerde gebruikers.
- Bezwaar: via privacy@vytrix.app. Bij gegrond bezwaar zoeken wij een alternatief; lukt dat niet, dan kun je je account opzeggen met restitutie van vooruitbetaalde abonnementsgelden.
- Wijziging van locatie of transfer-mechanisme: publicatie + e-mail.
- Verwijdering van een sub-verwerker: publicatie; gegevens worden binnen 90 dagen door de verwerker verwijderd of geretourneerd.
Contact
Vragen over sub-verwerkers? privacy@vytrix.app