Subverwerkers
The HR Lab schakelt voor HRbor een beperkt aantal dienstverleners in die persoonsgegevens namens onze klanten verwerken. Op deze pagina staat de actuele lijst, met per partij de dienst, de relevante gegevens en de verwerkingslocatie.
Deze pagina hoort bij de verwerkersovereenkomst tussen The HR Lab B.V. en haar klanten. Daarin staat welke verplichtingen wij aan elke subverwerker opleggen en hoe de wijzigingsprocedure werkt.
De actuele lijst
Hosting en uitvoering van de website en het platform.
Relevante gegevens: Applicatieverzoeken en technische metagegevens die nodig zijn om het platform te leveren. Vercel is niet de primaire opslag van de klantdatabase.
Verwerkingslocatie: Europese Unie, regio Frankfurt (fra1) voor de ingerichte platformfuncties.
Verwerking is ingericht binnen de EER. Voor zover Vercel als Amerikaans bedrijf of zijn personeel persoonsgegevens buiten de EER verwerkt, gelden de waarborgen van hoofdstuk V AVG.
PostgreSQL-database, authenticatie en bestandsopslag.
Relevante gegevens: De kern van de klantgegevens: gepseudonimiseerde werknemersgegevens (identifier, functie, organisatie-eenheid, rapportagelijn, contract- en beloningsgegevens, inclusief variabele beloning), e-mailadressen en rollen van accounts, authenticatiegegevens, beperkte herkomstgegevens bij het opstellen van functieprofielen en bestanden die de klant in het platform opslaat.
Verwerkingslocatie: Europese Unie, Frankfurt (EU Central).
Verwerking is ingericht binnen de EER. Voor zover Supabase als Amerikaans bedrijf of zijn personeel persoonsgegevens buiten de EER verwerkt, gelden de waarborgen van hoofdstuk V AVG.
Transactionele e-mail, zoals accountverificatie, wachtwoordherstel en notificaties.
Relevante gegevens: Zakelijke e-mailadressen van HR-gebruikers, beheerders en werknemers, plus de beperkte berichtinhoud en afleveringsgegevens die daarvoor nodig zijn. Resend ontvangt niet de beloningsdatabase van de klant.
Verwerkingslocatie: Verenigde Staten.
Doorgifte op basis van een geldig mechanisme uit hoofdstuk V AVG, waaronder standaardcontractbepalingen.
AI-verwerking die begeleide invoer, het structureren van functie-informatie, het opstellen van functieprofielen en consistentiecontroles ondersteunt.
Relevante gegevens: De door HRbor ingerichte AI-verzoeken zijn zo ontworpen dat ze gepseudonimiseerde functie- en werknemersinformatie bevatten, zonder namen of andere directe identificatoren. Voert een gebruiker vrije tekst in een AI-veld in, dan wordt die tekst ook verwerkt; het platform instrueert gebruikers geen directe identificatoren in te voeren.
Verwerkingslocatie: Verenigde Staten.
Doorgifte op basis van een geldig mechanisme uit hoofdstuk V AVG, waaronder standaardcontractbepalingen. Klantgegevens worden niet gebruikt voor het trainen van AI-modellen.
Opslag van een extra versleutelde back-upkopie van de database, buiten de primaire database-infrastructuur.
Relevante gegevens: Versleutelde back-up van de klantdatabase. Wij beheren de sleutel gescheiden van de toegang tot de opslag.
Verwerkingslocatie: Europese Economische Ruimte.
De definitieve aanbieder en de precieze verwerkingslocatie binnen de EER zijn nog niet gekozen. Zodra dat besluit valt, werken wij deze lijst bij volgens de procedure hieronder.
Websitestatistiek
Voor de websitestatistiek gebruiken wij Plausible Analytics (Europese Unie, Estland). De dienst werkt zonder cookies, slaat geen IP-adressen op en gebruikt ze niet om bezoekers te volgen. Met deze inrichting verwerkt Plausible geen persoonsgegevens namens onze platformklanten en is het daarom geen subverwerker. Wij vermelden het hier voor de volledigheid.
Wijzigingen in deze lijst
Willen wij een subverwerker toevoegen of vervangen, dan informeren wij onze klanten in de regel ten minste zeven kalenderdagen vooraf. Klanten kunnen binnen die termijn gemotiveerd bezwaar maken op redelijke gronden van gegevensbescherming of informatiebeveiliging. Vraagt een dringende beveiligings- of continuïteitsreden om een kortere termijn, dan informeren wij zo vroeg als redelijkerwijs mogelijk is en leggen wij de reden uit; de bezwaarprocedure blijft gelden. De volledige procedure staat in de verwerkersovereenkomst.
Vragen over deze lijst of over de verwerking van persoonsgegevens? Mail naar privacy@hrbor.nl. Zie ook onze privacyverklaring.
Laatst bijgewerkt: 21-08-2026