Dienstverleners en ontvangers
faktoora zet de volgende zorgvuldig geselecteerde externe aanbieders in om ons platform te leveren, te ondersteunen en te beveiligen. Kritieke aanbieders controleren wij volgens een vastgesteld ritme (zie hieronder).
Infrastructuur
| Subverwerker | Doel | Locatie | Certificeringen |
|---|---|---|---|
| Hetzner Online GmbH | Hosting-, opslag- en back-upinfrastructuur | Duitsland (EU) | ISO 27001, BSI C5 type 2 |
De foutmonitoring van de applicatie draait op onze eigen infrastructuur bij deze aanbieder – geen externe monitoringdienst ontvangt foutgegevens.
Betalingen
| Dienstverlener | Doel | Locatie |
|---|---|---|
| Stripe | Betalingsafwikkeling en beheer van uw faktoora-abonnement (geen verwerking van uw klantgegevens) | Ierland en VS (EU-US Data Privacy Framework, EU-standaardcontractbepalingen) |
Gereguleerde betaaldiensten
| Aanbieder | Doel | Locatie |
|---|---|---|
| BANKSapi Technology GmbH | Rekeninginformatie en betalingsinitiatie, wanneer u een bankrekening koppelt of vanuit faktoora een overschrijving initieert | Duitsland |
BANKSapi is een door de Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin, de Duitse federale financiële toezichthouder) toegelaten betalingsinstelling en verleent deze gereguleerde diensten aan u als zelfstandige verwerkingsverantwoordelijke op basis van uw uitdrukkelijke toestemming volgens het recht inzake betalingsdiensten.
Communicatie
| Subverwerker | Doel | Locatie |
|---|---|---|
| Mailjet (Sinch-groep) | Verzending van transactionele e-mail (facturen, meldingen) | EU (Duitsland, België); supporttoegang vanuit de VS op basis van het EU-US Data Privacy Framework en de EU-standaardcontractbepalingen |
De Sinch-groep beschikt over een volgens ISO/IEC 27001:2022 gecertificeerd managementsysteem voor informatiebeveiliging. Met Sinch is een ondertekende verwerkersovereenkomst gesloten, inclusief de EU-modelcontractbepalingen.
E-facturatie
| Ontvanger | Doel | Locatie |
|---|---|---|
| Peppol-netwerk | Europabrede bezorging van e-facturen | Afhankelijk van de vestigingsplaats van de factuurontvanger |
| Invopop | Verzending van Franse e-facturen en statusmeldingen via een door de staat toegelaten platform (alleen Frankrijk) | EU (België, Duitsland); berichtdoorgifte zonder opslag ook via een dienstverlener in de VS |
| AEAT (Spaanse belastingdienst) | Registratie van facturen via VeriFactu (alleen Spanje) | Spanje (EU) |
| KSeF (Pools ministerie van Financiën) | Goedkeuring van Poolse e-facturen (alleen Polen) | Polen (EU) |
| Franse belastingdienst (DGFiP) | Ontvangst van de factuur- en statusgegevens van Franse e-facturen via Invopop (alleen Frankrijk) | Frankrijk (EU) |
Invopop is gecertificeerd volgens ISO/IEC 27001:2022.
Belastingautoriteiten ontvangen deze gegevens omdat uw organisatie wettelijk verplicht is tot de verzending; wij verzenden ze in uw opdracht.
AI-diensten
Alle AI-ondersteunde functies zijn optioneel.
| Dienstverlener | Doel | Omvang van de gegevens | Locatie |
|---|---|---|---|
| Mindee | Automatische gegevensextractie uit bestanden van inkomende facturen, wanneer geactiveerd voor uw account | Het geüploade bestand van de inkomende factuur; geëxtraheerde gegevens worden na het ophalen gewist | EU |
| OpenAI | Optionele AI-ondersteunde zoekfunctie in documenten | Alleen de ingevoerde zoekterm – geen documenten of klantrecords. Voer a.u.b. geen persoonsgegevens in zoektermen in. | VS (EU-standaardcontractbepalingen) |
Diensten die uitsluitend op onze website worden gebruikt (bijvoorbeeld webanalyse na toestemming), worden beschreven in onze privacyverklaring.
Gegevensbescherming
| Aanbieder | Doel | Locatie |
|---|---|---|
| PROLIANCE GmbH | Externe functionaris voor gegevensbescherming | Duitsland (München) |
Door de klant geconfigureerde integraties
De volgende diensten verwerken klantgegevens alleen als zij uitdrukkelijk door de klant zijn geconfigureerd en geautoriseerd. faktoora stuurt geen gegevens naar deze diensten zolang de klant de integratie niet activeert.
| Dienst | Categorie | Doel |
|---|---|---|
| Xero | Boekhouding | Synchronisatie van facturen en contacten |
| DATEV | Boekhouding | Gegevensuitwisseling met belastingadviseurs |
| Bexio | Boekhouding | Zwitserse boekhoudsynchronisatie |
| Weclapp | ERP | Synchronisatie van bedrijfsprocessen |
| HubSpot | CRM | Synchronisatie van contacten en bedrijven |
| Pipedrive | CRM | Synchronisatie van contacten |
| Monday.com | Projectmanagement | Synchronisatie van factuurgegevens |
| Daylite | CRM | Synchronisatie van contacten |
| Microsoft Entra ID | Identiteit | Optionele aanmelding met het Microsoft-account van uw organisatie |
| Microsoft 365 / Outlook | Optionele verzending en ontvangst via de Microsoft-mailbox van uw organisatie | |
| Eigen SMTP/IMAP-server | Door de klant ter beschikking gestelde e-mailservers voor verzending en ontvangst | |
| Eigen webhooks | Integratie | Door de klant gedefinieerde HTTP-eindpunten voor gebeurtenismeldingen |
Klanten onderhouden eigen relaties en overeenkomsten met deze aanbieders. faktoora handelt bij deze integraties volgens de instructies van de klant. Sommige van deze aanbieders verwerken gegevens buiten de EU (bijv. VS, Verenigd Koninkrijk, Australië); deze doorgiften vinden plaats op instructie van de klant op basis van de waarborgen van de betreffende aanbieder, zoals de EU-standaardcontractbepalingen.
Selectiecriteria
Bij de selectie van subverwerkers beoordelen wij:
- Gegevenslocatie – verwerking in de EU heeft de voorkeur; doorgiften naar derde landen alleen met passende waarborgen
- Beveiligingscertificeringen – ISO 27001, SOC 2, PCI DSS of gelijkwaardig voor kritieke diensten
- Verwerkersovereenkomsten – voor alle aanbieders die in onze opdracht persoonsgegevens verwerken
- Versleuteling – TLS tijdens de overdracht en versleuteling bij opslag voor kritieke diensten
- Melding van incidenten – verplichting tot tijdige melding van inbreuken in verband met persoonsgegevens
Controleritme
| Classificatie van de leverancier | Controle |
|---|---|
| Kritiek | Driemaandelijks |
| Belangrijk | Jaarlijks |
| Standaard | Jaarlijks |
Wijzigingen van deze lijst
Wij informeren klanten voordat wij een nieuwe subverwerker inzetten die in hun opdracht persoonsgegevens verwerkt – overeenkomstig onze verwerkersovereenkomst. Voor vragen over onze subverwerkers kunt u contact opnemen via compliance@faktoora.com.