Subverwerkers - 4planning

Versie 1.1 — bijgewerkt op 27 augustus 2026.

Artikel 28 lid 2 van de AVG verplicht ons om te vertellen wie wij inschakelen bij het verwerken van gegevens, en om je de kans te geven daar bezwaar tegen te maken. Deze pagina is die lijst. Dat is ook wat onze verwerkersovereenkomst belooft.

Hoe je deze lijst leest

Vestiging is het land waar de gegevens feitelijk staan of naartoe gaan. Staat er een land buiten de Europese Economische Ruimte, dan is er een doorgiftegrondslag nodig; die staat in de volgende kolom. SCC’s zijn de modelcontractbepalingen van de Europese Commissie. DPF is het EU-US Data Privacy Framework, waar Amerikaanse bedrijven zich voor kunnen certificeren.

Altijd actief

Deze partijen zijn nodig om 4planning te laten werken. Ze kunnen niet per organisatie worden uitgezet.

Partij	Dienst	Vestiging	Doorgiftegrondslag	Sinds
Hetzner Online GmbH	Servers, opslag van documenten en versleutelde back-ups	Duitsland, Finland	Niet van toepassing (EER)	2024
Mollie B.V.	Betalingen, iDEAL en SEPA-incasso	Nederland	Niet van toepassing (EER)	2024
MailerSend (Multitude Group)	Verzenden van transactionele e-mail	EU, met verwerking in de VS	SCC’s	2026
Google Ireland Ltd. — Firebase Cloud Messaging	Pushmeldingen naar telefoons	Verenigde Staten	SCC’s + DPF	2024
Google Ireland Ltd. — reCAPTCHA	Robots weren bij inloggen en registreren	Verenigde Staten	SCC’s + DPF	2024
Adobe Inc. — Adobe Fonts	Lettertype op de inlogschermen	Verenigde Staten	SCC’s + DPF	2024

Alleen als de functie wordt gebruikt

Deze partijen komen pas in beeld als een organisatie of een gebruiker de bijbehorende functie inzet. Gebruik je de functie niet, dan gaan er geen gegevens heen.

Partij	Dienst	Wanneer	Vestiging	Doorgiftegrondslag
Anthropic PBC	De AI-assistent Planny en de AI-hulp bij offertes en evenementen	Alleen als AI aan staat	Verenigde Staten	SCC’s. Geen training op onze gegevens
OpenAI Ireland Ltd.	Spraak omzetten naar tekst (Whisper)	Alleen bij een spraakopname	Ierland, met verwerking in de Verenigde Staten	SCC’s. Geen training op onze gegevens
Google LLC — Sign-In	Inloggen met een Google-account	Alleen als de gebruiker dat kiest	Verenigde Staten	SCC’s + DPF
Apple Inc. — Sign in with Apple	Inloggen met een Apple-account	Alleen als de gebruiker dat kiest	Verenigde Staten	SCC’s + DPF
Google LLC / Apple Inc. — Wallet	Een ticket in de telefoonportemonnee zetten	Alleen als de koper dat doet	Verenigde Staten	SCC’s + DPF
Sportlink Services B.V.	Leden en wedstrijden synchroniseren	Alleen als de vereniging de koppeling aanzet	Nederland	Niet van toepassing (EER)
we4media	Narrowcasting-schermen in een clubhuis	Alleen als de vereniging dit gebruikt	Nederland	Niet van toepassing (EER)
Stichting Kadaster / PDOK	Adressen op een kaart plaatsen	Alleen in de zakelijke module	Nederland	Niet van toepassing (EER)
CARTO	Kaartachtergrond	Alleen bij de kaartweergave	Verenigde Staten	SCC’s
Intuit Inc. — Mailchimp	Nieuwsbrief aan beheerders van organisaties	Mailchimp haalt de beheerderslijst op via een met een sleutel beveiligd adres	Verenigde Staten	SCC’s + DPF
ScreenshotOne	Een bestaande website inlezen om er een pagina van te maken	Alleen als een beheerder die functie gebruikt	Onbekend — nog vast te stellen	SCC’s
Moneybird B.V.	Onze eigen facturatie aan de organisatie	Altijd, voor klanten die wij factureren	Nederland	Niet van toepassing (EER)
jsDelivr	Levert één hulpbestand voor het slepen van menu-items	Alleen op de menubeheerpagina	CDN, wereldwijd	Alleen het IP-adres van de beheerder; geen accountgegevens

Wat hier niet in staat

4planning gebruikt geen Google Analytics, geen Facebook Pixel, geen Hotjar, geen Sentry en geen advertentienetwerk in de app. Op de marketingsite 4planning.nl draait wél een meetinstrument van Google Ads; die site heeft een eigen toestemmingsvraag.

Subverwerkers van onze leveranciers

De partijen hierboven schakelen zelf ook weer partijen in. Wij kunnen die lijst niet actueler houden dan zij zelf doen, dus verwijzen wij naar hun eigen publicatie:

Anthropic — anthropic.com/legal
OpenAI — openai.com/policies
Google Cloud — cloud.google.com/terms/subprocessors
Mollie — mollie.com/legal
Hetzner — hetzner.com/legal

Wijzigingen en bezwaar

Nemen wij een nieuwe subverwerker in gebruik, dan passen wij deze pagina aan en informeren wij de beheerders van elke organisatie per e-mail, ten minste 30 dagen voordat die partij daadwerkelijk gegevens verwerkt.

Heb je daar bezwaar tegen, laat het ons binnen die 30 dagen weten via info@4planning.nl. Komen wij er samen niet uit, dan mag je de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, zonder opzegvergoeding en met teruggave van het vooruitbetaalde deel. Dat is geen gunst maar het rechtsgevolg dat bij een bezwaarrecht hoort: een bezwaar zonder uitweg is geen bezwaar.