V2.0 Subverwerkers TriFact365

Ingangsdatum: 1 augustus 2026

Subverwerkers

Op deze pagina vind je een actueel overzicht van de subverwerkers die TriFact365 inschakelt voor de verwerking van Klantgegevens onder onze Verwerkersovereenkomst.

Huidige subverwerkers

Subverwerker (contractentiteit)	Dienst & doel	Verwerkingslocatie	Doorgifte buiten EER	Bron
Featurebase — CORDNET OÜ (Estland)	Klantfeedback, roadmap, supportcommunicatie (SOC 2 Type II gecertificeerd)	Voornamelijk in de Europese Economische Ruimte (EER); beperkte verwerking buiten de EER door geautoriseerde subverwerkers	Ja — EU-standaardcontractbepalingen (SCC's), conform de DPA van Featurebase	Subverwerkers, Verwerkersovereenkomst
Google Cloud Platform — Google Cloud EMEA Limited (Ierland)	Hosting, documentverwerking (ISO 27001 + SOC 2 Type II gecertificeerd)	europe-west4 (Nederland)	Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Google LLC is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC's)	Subverwerkers, Verwerkersovereenkomst
Microsoft (Microsoft 365, Azure) — Microsoft Ireland Operations Limited (Ierland)	Hosting, documentverwerking, CRM, correspondentie, interne samenwerking (waaronder e-mail, chat, documentopslag) (ISO 27001 + SOC 2 Type II gecertificeerd)	West Europe (Nederland)	Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Microsoft Corporation is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC's)	Subverwerkers, Verwerkersovereenkomst
Storecove — Datajust B.V. (Nederland)	Ontvangst van inkomende e-facturen via het Peppol-netwerk (ISO 27001 gecertificeerd)	Europese Unie (Ierland)	Nee — verwerking in een EU-datacenter; mogelijke toegang vanuit de VS door Amazon Web Services Inc. is afgedekt via de toepasselijke doorgiftemechanismen, waaronder Standard Contractual Clauses (SCC's)	Schriftelijke ondertekende Verwerkersovereenkomst (DPA)
Twilio SendGrid, Programmable Messaging — Twilio Inc. (Verenigde Staten)	Verzenden, ontvangen van e-mails, SMS (ISO 27001 + SOC 2 Type II gecertificeerd)	Verenigde Staten / wereldwijd	Ja — EU-standaardcontractbepalingen (SCC's), conform de DPA van Twilio, aangevuld met DPF-certificering van Twilio Inc.	Subverwerkers, Verwerkersovereenkomst, DPF-certificering

Changelog

10-6-2026: Toegevoegd: Featurebase, treedt in werking vanaf 24-6.
10-6-2026: Verwijderd: Exact, AFAS Software, King Software, SnelStart, Unit4, Visma, Wolters Kluwer. Onderbouwing: deze kwalificeren niet (meer) als Subverwerker. Integraties die je zelf inschakelt zijn zelfstandige verwerkingsverantwoordelijken op jouw instructie en daarom geen subverwerker van TriFact365.
10-6-2026: Verwijderd: LinkedIn, Google Ads. Onderbouwing: deze kwalificeren niet (meer) als Subverwerker.

Wijzigingen

Wij kondigen wijzigingen in dit overzicht vooraf aan. De aankondigingstermijn, het bezwaarrecht en de procedure bij spoedwijzigingen staan in artikel 7.2 van onze Verwerkersovereenkomst.

Definities en bredere context

De juridische kaders voor subverwerkers — onze verplichtingen, je instemming, het bezwaarrecht, de doorgiftevoorwaarden — staan in onze Verwerkersovereenkomst (artikelen 8 en 9, en Annex C).

Voor een bredere beveiliging- en compliance-context, zie ons Trust Center.

Contact

Vragen over deze lijst of over een specifieke subverwerker stel je via onze contactpagina.

Einde subverwerkers-pagina — v2.0

TriFact365 B.V.
Arnhemseweg 10, 3817 CH Amersfoort, Nederland | KVK 30262227 | BTW NL820778540B01