Verwerkt Webright persoonsgegevens voor een opdrachtgever, dan is de opdrachtgever verwerkingsverantwoordelijke en Webright verwerker (artikel 24.1 van de algemene voorwaarden). De leveranciers die Webright daarbij inschakelt en die die gegevens kunnen zien, zijn subverwerkers. Webright legt hun verplichtingen op die niet minder streng zijn dan die van Webright zelf, en gegevens gaan de Europese Economische Ruimte alleen uit met een geldig doorgiftemechanisme (artikel 25.1).
Per opdrachtgever geldt alleen het deel van deze lijst dat bij de afgenomen diensten hoort. Welke diensten dat zijn, staat in de offerte of de dienstbeschrijving.
| Partij | Dienst | Gegevens | Locatie en doorgifte |
|---|---|---|---|
| Hetzner Online GmbHGunzenhausen, Duitsland | Hosting van websites, databases en de beheerserver; dagelijkse back-ups in Hetzner Object Storage | Alles wat de website of applicatie opslaat: formulierinzendingen, accounts, bestellingen, serverlogs met IP-adres | Duitsland (Falkenstein en Neurenberg). Geen doorgifte buiten de EU. |
| Ploi B.V.Nederland | Serverbeheer, updates en back-upplanning voor de WordPress-hosting | Beheertoegang tot de server, en daarmee tot de bestanden en de database van de website | Nederland. Geen doorgifte buiten de EU. |
| Brevo SASParijs, Frankrijk | Verzending van formulier- en systeemmail; contactbeheer | Naam, e-mailadres, telefoonnummer en berichtinhoud van formulierinzendingen | EU (Frankrijk). Geen doorgifte buiten de EU. |
| Cloudflare, Inc.Verenigde Staten | DNS, CDN, beveiliging en proxy voor sites die via Cloudflare lopen | IP-adres en verzoekgegevens van bezoekers | Wereldwijd netwerk. EU-VS Data Privacy Framework. |
| Google Ireland LimitedDublin, Ierland | Google Analytics 4 en Tag Manager; waar overeengekomen Google Ads-conversiemeting | Pseudonieme identifiers, cookie-ID's, gedrags- en conversiegegevens | EU en Verenigde Staten. EU-VS Data Privacy Framework (Google LLC). |
| Microsoft Ireland Operations LimitedDublin, Ierland | Microsoft Clarity: sessieopnames en heatmaps, waar overeengekomen | Gemaskeerde sessieopnames, apparaat- en paginagegevens, land of regio; het IP-adres wordt niet bewaard | EU en Verenigde Staten. EU-VS Data Privacy Framework (Microsoft). |
| Vercel Inc.Verenigde Staten | Hosting van statische maatwerksites en serverless functies, zoals een contactformulier | Serverlogs met IP-adres; formulierinzendingen die via een serverfunctie lopen | Regio Frankfurt (EU). Standaardcontractbepalingen van de EU. |
| Neon, Inc.Verenigde Staten | Databasehosting voor maatwerkapplicaties | De gegevens die de applicatie opslaat, zoals leads en klantgegevens | Regio Frankfurt (EU, AWS). Standaardcontractbepalingen van de EU. |
| UAB MailerLiteVilnius, Litouwen | Nieuwsbriefinschrijvingen en verzending, waar overeengekomen | E-mailadres, moment van inschrijving, geanonimiseerd IP-adres | EU (Litouwen). Geen doorgifte buiten de EU. |
| CookieYes LimitedVerenigd Koninkrijk | Cookiebanner en registratie van de toestemmingskeuze | Toestemmingskeuze met tijdstip en een geanonimiseerd kenmerk van de bezoeker | Verenigd Koninkrijk. Adequaatheidsbesluit van de EU voor het VK. |
Stand van 8 september 2026. Locaties en doorgiftemechanismen zijn overgenomen uit de verwerkersvoorwaarden van de betreffende leverancier.
Niet op deze lijst
- Platforms en diensten waarmee u zelf een overeenkomst sluit, zoals Shopify, betaaldienstverleners, uw eigen e-mailprovider of domeinregistrar. Die zijn uw eigen verwerker of leverancier, ook als Webright er voor u in werkt (artikel 15.2 en 22.3 van de algemene voorwaarden).
- Diensten die Webright alleen voor haar eigen bedrijfsvoering gebruikt, zoals beschikbaarheidsmonitoring die uitsluitend een publieke URL controleert, of de formulieren en de sitescan op webright.nl zelf. Daarvoor is Webright zelf verantwoordelijke; zie het privacybeleid.
Wijzigingen en bezwaar
Wil Webright een subverwerker toevoegen of vervangen, dan informeert zij opdrachtgevers vooraf en werkt zij deze pagina bij. U kunt binnen 14 dagen na die aankondiging gemotiveerd bezwaar maken via info@webright.nl. Komen we er samen niet uit, dan kunt u de betreffende dienst opzeggen. Zo staat het in artikel 25.1 van de algemene voorwaarden.
Versiehistorie
- Versie 1, 8 september 2026: eerste publicatie, bij versie 1.1 van de algemene voorwaarden.