Het overzicht
Boekly schakelt de onderstaande partijen in om de dienst te leveren. Zij verwerken uitsluitend de gegevens die in de tabel staan, uitsluitend voor de genoemde dienst, en onder verplichtingen die ten minste gelijkwaardig zijn aan die uit onze Verwerkersovereenkomst.
Actueel op 13 augustus 2026.
| Subverwerker | Dienst | Verwerkte gegevens | Locatie |
|---|---|---|---|
| Supabase (via Amazon Web Services) | Database en authenticatie | Alle in het platform vastgelegde gegevens | Europese Unie — Frankfurt (eu-central-1) |
| Vercel | Hosting van de applicatie | Gegevens in transit; verzoek- en foutlogboeken | Europese Unie |
| Mollie B.V. | Betalingsverwerking | Naam, e-mailadres, bedrag, transactiegegevens | Nederland |
| Resend | Verzending van e-mail | Naam, e-mailadres, inhoud van het bericht | Europese Unie |
| Apple Push Notification service | Bezorging van pushberichten op iOS | Apparaat-identificatie, inhoud van de melding | Verwerking buiten de EER kan plaatsvinden |
| Google Firebase Cloud Messaging | Bezorging van pushberichten op Android | Apparaat-identificatie, inhoud van de melding | Verwerking buiten de EER kan plaatsvinden |
Toelichting bij pushberichten. Pushberichten worden afgeleverd via de infrastructuur van de fabrikant van het besturingssysteem van het apparaat. Daarbij kan verwerking buiten de EER plaatsvinden op basis van de door die partijen gehanteerde standaardcontractbepalingen. Een pushbericht bevat uitsluitend de informatie die noodzakelijk is voor de melding zelf. Klant kan pushberichten uitschakelen; de melding blijft dan beschikbaar binnen het platform en per e-mail.
Betaalgegevens. Boekly heeft geen toegang tot en slaat geen kaartgegevens of rekeningnummers van klanten van Klant op. Die gegevens worden uitsluitend door de betaaldienstverlener verwerkt.
Op onze eigen website
De partijen hieronder verwerken geen gegevens uit het platform. Zij verwerken gegevens van bezoekers van getboekly.nl, onze eigen website, en uitsluitend nadat die bezoeker daarvoor toestemming heeft gegeven. Deze partijen staan daarom niet in Bijlage 3 van de Verwerkersovereenkomst: die bijlage gaat over de gegevens die onze klanten in het platform vastleggen.
| Subverwerker | Dienst | Verwerkte gegevens | Locatie |
|---|---|---|---|
| Google Analytics | Websitestatistieken | IP-adres, browser en bezochte pagina's, vastgelegd in de cookies _ga en _ga_* | Verwerking buiten de EER kan plaatsvinden |
| Microsoft Clarity | Opnames van websitebezoek en klikoverzichten | IP-adres, browser, schermformaat, bezochte pagina's en handelingen op die pagina's. Ingevulde formuliervelden worden afgeschermd en niet opgenomen | Verwerking buiten de EER kan plaatsvinden |
Wat Google Analytics en Microsoft Clarity precies vastleggen, wat er wordt afgeschermd en hoe u uw toestemming weer intrekt, staat in het Cookiebeleid.
De Meta-pixel staat hier niet tussen
Op getboekly.nl staat ook de Meta-pixel, van Meta Platforms Ireland Limited — het bedrijf achter Facebook en Instagram. Die ontbreekt in de tabel hierboven, en dat is geen omissie.
Een subverwerker verwerkt gegevens uitsluitend in onze opdracht en uitsluitend voor onze doeleinden. Bij de Meta-pixel is dat niet het geval: Meta bepaalt mede wat er met de verzamelde gegevens gebeurt en gebruikt ze ook voor eigen doeleinden. Voor het plaatsen van de pixel en het doorgeven van die gegevens zijn wij daarom samen met Meta verwerkingsverantwoordelijke, en is Meta geen verwerker van ons. Meta als subverwerker vermelden zou die verhouding verkeerd weergeven, en zou u laten denken dat Meta met deze gegevens alleen mag doen wat wij zeggen.
De pixel wordt uitsluitend geladen nadat u toestemming voor advertenties heeft gegeven. Een klein aantal meldingen sturen wij daarnaast vanaf onze eigen server naar Meta; ook dat gebeurt alleen met diezelfde toestemming, en dezelfde verhouding geldt daarvoor. Toestemming voor statistieken en toestemming voor advertenties zijn twee losse keuzes; u kunt de een geven en de ander weigeren. Wat de pixel vastlegt en hoe u uw toestemming weer intrekt, staat in het Cookiebeleid. In de Privacyverklaring staat Meta genoemd als ontvanger van gegevens.
Als deze lijst verandert
Wij informeren onze klanten ten minste dertig (30) dagen vooraf wanneer wij een subverwerker toevoegen of vervangen. U kunt binnen veertien (14) dagen na die kennisgeving schriftelijk bezwaar maken op redelijke, aan gegevensbescherming gerelateerde gronden.
Komen wij er samen niet uit, dan kunt u de overeenkomst opzeggen per de datum waarop de wijziging ingaat, zonder kosten en met behoud van het recht op export van uw gegevens. Dit staat in artikel 5.3 en 5.4 van de Verwerkersovereenkomst.
Verwerking buiten de Europese Economische Ruimte
Boekly verwerkt persoonsgegevens binnen de Europese Economische Ruimte. Doorgifte naar een land daarbuiten vindt uitsluitend plaats indien daarvoor een geldig overdrachtsmechanisme als bedoeld in hoofdstuk V AVG bestaat, zoals een adequaatheidsbesluit of standaardcontractbepalingen, aangevuld met een beoordeling van de omstandigheden in het betreffende land.
Binnen het platform is dat de bezorging van pushberichten via Apple en Google. Op onze eigen website zijn dat Google Analytics en Microsoft Clarity, en daarnaast de Meta-pixel die hierboven apart is beschreven. Die drie worden alleen geladen nadat een bezoeker daarvoor toestemming heeft gegeven.
Vragen
Heeft u een vraag over een van deze partijen, of wilt u de onderliggende afspraken inzien? Stuur een bericht naar info@getboekly.nl.