Inhoudsopgave
1. Over deze lijst
Dit is de actuele lijst van subverwerkers uit artikel 7.2 van de verwerkersovereenkomst. Een subverwerker verwerkt persoonsgegevens in opdracht van ModbusCloud, voor het portaal, de ModbusCloud Gateway en de webshop. ModbusCloud legt elke subverwerker dezelfde plichten op als in de verwerkersovereenkomst en blijft tegenover u verantwoordelijk.
Een nieuwe of vervangende subverwerker staat hier minstens 30 dagen vóór ingebruikname onder Aangekondigd, met de datum van aankondiging en de vroegste startdatum. Wilt u een aankondiging ook per mail ontvangen, mail dan naar privacy@modbuscloud.com.
In de tabellen staat DPF voor het EU-US Data Privacy Framework en SCC voor de standaardcontractbepalingen van de Europese Commissie (Uitvoeringsbesluit (EU) 2021/914).
Waar de infrastructuur van het portaal en de gateway draait, onder welk recht die valt en hoe ModbusCloud omgaat met verzoeken van overheden, staat op Datalocatie en overheidstoegang.
2. Huidige subverwerkers
| Subverwerker | Waarvoor | Gegevens | Waar | Doorgifte buiten de EER |
|---|---|---|---|---|
| Vercel Inc. (VS) | Hosting van het portaal en de website | Accountgegevens, sessiegegevens, technische logs | Portaal in Ierland (Dublin), website in de VS (Washington), statische bestanden via het wereldwijde netwerk van Vercel | DPF, met SCC als terugval |
| Supabase Pte. Ltd. (Singapore) | Database, inloggen en bestandsopslag | Alle categorieën persoonsgegevens uit bijlage 1 van de verwerkersovereenkomst | Ierland (AWS eu-west-1) | SCC module 3 |
| Railway Corporation (VS) | Backend, zoals het verwerken van metingen, alarmregels en geplande taken | Alle categorieën persoonsgegevens uit bijlage 1 | Nederland (Amsterdam) | DPF, met SCC als terugval |
| EMQ Technologies Incorporated (VS), dienst EMQX Cloud | MQTT-broker tussen de gateway en de backend | Serienummers, meetwaarden, opdrachten en IP-adres van de gateway | Duitsland (AWS eu-central-1, Frankfurt) | SCC module 3 |
| Stripe Payments Europe, Limited (Ierland) | Betalingen in de webshop | Betaal- en factuurgegevens | EER | Binnen de EER |
| Google Ireland Limited (Ierland) | Inloggen met een Google-account | Login-ID, sessiegegevens | EER | Binnen de EER, Google LLC in de VS via DPF |
| Microsoft Ireland Operations Limited (Ierland) | Inloggen met een Microsoft-account, en mail van en aan ModbusCloud (Exchange Online) | Login-ID, sessiegegevens, inhoud van supportmail | EER | Binnen de EER, Microsoft Corporation in de VS via DPF |
| Plus Five Five, Inc. (VS), dienst Resend | Versturen van mail, zoals alarmmail, uitnodigingen en inloglinks | E-mailadres en inhoud van de mail, in alarmmail ook namen van gateways en registers en meetwaarden | VS | DPF, met SCC als terugval |
| MoneyBird B.V. (Nederland) | Boekhouding en facturen | Factuurgegevens, zoals bedrijfsnaam, KvK- en btw-nummer | Nederland | Binnen de EER |
| Anthropic Ireland, Limited (Ierland) | Taalmodel voor de automatiseringschat en, als die voor de organisatie aan staat, de AI-dashboardbouwer | De vraag van de gebruiker en de namen en instellingen van gateways, Modbus-apparaten, registers en alarmregels. Geen meetwaarden | VS, verwerking ook elders mogelijk | SCC (DPA van Anthropic) |
| OpenAI Ireland Ltd. (Ierland) | Zoeken in de templatebibliotheek | Alleen de ingetypte zoektekst, zonder account- of gatewaygegevens | VS | SCC (DPA van OpenAI) |
| KEPTAGO LTD (Cyprus), dienst Geoapify | Aanvullen van adressen bij het invoeren van klanten en gateways | De ingetypte adrestekst en het IP-adres van de browser | EU (servers bij Hetzner), verkeer via het netwerk van Cloudflare | Binnen de EER |
| ZeroTier, Inc. (VS) | Beheer op afstand van de gateway, voor support en onderhoud | Node-ID en publiek IP-adres van de gateway. Het beheerverkeer zelf is end-to-end versleuteld | VS | SCC module 3 (DPA van ZeroTier) |
| wherever SIM GmbH (Duitsland) | Mobiele dataverbinding van gateways met een simkaart van ModbusCloud | ICCID, serienummer van de gateway en dataverbruik per dag | Duitsland | Binnen de EER |
3. Aangekondigd
Deze subverwerkers neemt ModbusCloud niet eerder in gebruik dan op de vroegste startdatum. Ze zijn bedoeld voor de opslag van meetgegevens en het archief daarvan. Daar staan alleen meetwaarden met tijdstip en technische ID's van organisatie, gateway en register. Namen, adressen en accountgegevens blijven bij Supabase.
| Subverwerker | Waarvoor | Waar | Doorgifte buiten de EER | Aangekondigd op | Vroegste start |
|---|---|---|---|---|---|
| ClickHouse, Inc. (VS), dienst ClickHouse Cloud | Opslag en verwerking van meetgegevens | Google Cloud europe-west4, Eemshaven (Nederland). Beheer en support ook vanuit de VS | DPF en SCC module 3 (DPA van ClickHouse) | 15 oktober 2026 | 14 november 2026 |
| Scaleway SAS (Frankrijk), dienst Data Warehouse for ClickHouse | Kandidaat voor dezelfde opslag. Alleen in gebruik als ModbusCloud voor Scaleway kiest, dan in plaats van ClickHouse, Inc. | Frankrijk (Parijs) | Binnen de EER | 15 oktober 2026 | 14 november 2026 |
| Hetzner Online GmbH (Duitsland) | Archief en back-up van meetgegevens in Object Storage | Duitsland (Falkenstein of Neurenberg) | Binnen de EER | 15 oktober 2026 | 14 november 2026 |
| OVH B.V. (Nederland), dienst OVHcloud | Tweede kopie van het archief in Object Storage | Frankrijk | Binnen de EER | 15 oktober 2026 | 14 november 2026 |
4. Bezwaar maken
Voldoet een aangekondigde subverwerker volgens u niet aan de AVG, maak dan binnen 30 dagen na de aankondiging gemotiveerd bezwaar via privacy@modbuscloud.com. Dat recht staat in artikel 7.3 van de verwerkersovereenkomst. Zolang er geen oplossing is, zet ModbusCloud de aangekondigde opslag voor uw organisatie niet aan.
5. Wijzigingen
| Datum | Wijziging |
|---|---|
| 15 oktober 2026 | Lijst gepubliceerd. Ten opzichte van bijlage 3 van de verwerkersovereenkomst aangevuld met Anthropic, OpenAI, Geoapify, ZeroTier en WhereverSIM, en de vestiging en locatie van Vercel, Supabase, Railway en Resend bijgewerkt. ClickHouse, Scaleway, Hetzner en OVHcloud aangekondigd. |