Subverwerkers
Laatst bijgewerkt: 21 augustus 2026
Wie verwerkt jouw gegevens
Wij verkopen nooit gegevens. Om EndoSpot te kunnen leveren werken we wel samen met een beperkt aantal verwerkers. Deze pagina noemt ze allemaal bij naam, met hun rol, wat zij van jou verwerken en wat zij juist niet kunnen inzien. De lijst is volledig.
Dit is de uitgebreide versie van punt 10 van onze privacyverklaring. Daar staat de samenvatting in een tabel, hier staat per verwerker de volledige uitleg. Met al onze verwerkers hebben wij verwerkersovereenkomsten gesloten. De regio die we per verwerker noemen, gaat over de plek waar jouw gegevens worden verwerkt. Waar het bedrijf zelf gevestigd is, kan daarvan afwijken; dat vermelden we apart. Voor verwerkers buiten de EU/EER gelden passende waarborgen, zoals de standaardcontractbepalingen van de Europese Commissie of certificering onder het EU-US Data Privacy Framework. Gezondheidsgegevens verlaten de EU niet.Waarom deze lijst korter is dan hij lijkt
Je gezondheidsgegevens, chatberichten en communitycontent worden versleuteld opgeslagen met een eigen sleutel per gebruiker. Het sleutelbeheer loopt via AWS KMS in de EU, gescheiden van de partij die de gegevens bewaart.
Voor de verwerkers hieronder betekent dat het volgende: zij kunnen een rij in de database aanwijzen, maar niet lezen wat erin staat. Ontsleutelen gebeurt uitsluitend door de EndoSpot API, op het moment dat een functie die jij zelf gebruikt daarom vraagt. Verwijder je je account, dan vernietigen wij de sleutels en is wat er eventueel nog in back-ups staat definitief onleesbaar.
De verwerkers
Supabase
Rol: database, authenticatie, opslag en realtime. Gegevens die zij verwerken: je accountgegevens, sessies en inloggegevens, je app-gegevens en de media die je uploadt, zoals een profielfoto, community-afbeeldingen en chatbijlagen. Wat zij niet kunnen inzien: je gezondheidsgegevens, chatberichten en communitycontent. Die staan uitsluitend versleuteld opgeslagen en Supabase beschikt niet over de sleutels.Railway
Rol: hosting van onze API, de store en het CMS. Gegevens die zij verwerken: gegevens die tijdens het draaien van de dienst door de servers gaan, plus serverlogs met technische gegevens zoals je IP-adres. Wat zij niet kunnen inzien: Railway bewaart zelf geen kopie van je gegevens. De opslag ligt bij Supabase.Amazon Web Services
Rol: sleutelbeheer via AWS KMS, en opslag van onze back-ups. Gegevens die zij verwerken: het sleutelmateriaal waarmee jouw gegevens beschermd zijn, en de nachtelijke back-ups van de database. Wat zij niet kunnen inzien: de inhoud van de back-ups. Die worden bij ons versleuteld voordat ze onze omgeving verlaten.Sentry
Rol: crashrapportage en foutdiagnostiek. Gegevens die zij verwerken: technische foutrapporten uit de app en de API, zoals de foutmelding zelf, de appversie en het apparaattype. Wat zij niet kunnen inzien: gevoelige velden worden automatisch verwijderd voordat een rapport wordt verstuurd. Dat geldt onder meer voor inloggegevens, tokens, sleutels, profielgegevens en de inhoud van verzoeken. Medische vrije tekst sturen wij niet mee.RevenueCat
Rol: beheer van abonnementen en aankopen. Gegevens die zij verwerken: een pseudoniem gebruikers-id en je abonnements- en aankoopstatus. Wat zij niet kunnen inzien: je naam, je e-mailadres, je gezondheidsgegevens en je betaalgegevens.Expo
Rol: bezorging van pushnotificaties en het uitleveren van app-updates. Gegevens die zij verwerken: je pushtoken en de tekst van de notificatie, plus technische gegevens wanneer je app een update ophaalt. Wat zij niet kunnen inzien: de inhoud van je tracking of je gesprekken. Notificatieteksten houden wij standaard neutraal, zoals beschreven in punt 8 van de privacyverklaring.Resend
Rol: verzending van transactionele e-mail. Gegevens die zij verwerken: je e-mailadres en de inhoud van berichten zoals een aankoopbevestiging of een reactie op je feedback. Wat zij niet kunnen inzien: je gezondheidsgegevens. Onze e-mails bevatten geen tracking- of cyclusgegevens.Apple en Google
Rol: distributie van de app, afhandeling van betalingen, en de bezorging van pushnotificaties via APNs en FCM. Gegevens die zij verwerken: je download- en aankoopgegevens, en de notificaties die naar je toestel gaan. Zij zijn de partij bij wie je de aankoop doet. Wat zij niet kunnen inzien: je gezondheidsgegevens. Andersom zien wij jouw betaalgegevens niet.Ons CMS
Dit is geen aparte verwerker. Ons CMS is Strapi, open source software die wij zelf draaien binnen onze eigen omgeving. Er staat redactionele content in, zoals artikelen, cursussen en tips, en geen persoonsgegevens van gebruikers.Team-e-mail
Rol: onze zakelijke mailbox. Gegevens die zij verwerken: de correspondentie die je zelf naar support@endospot.nl stuurt.Wat wij niet gebruiken
- Advertentie- en trackingcookies: niet in de app en niet in de store.
- Analytics-SDK’s: geen enkele. Ook geen product-analytics, sessie-opnames of heatmaps.
- Install-attributie en campagnetracking: niet gebruikt, op iOS noch Android.
- Social-SDK’s van Facebook, TikTok of X: niet ingebouwd.
- Databrokers: wij kopen geen gegevens in en verkopen ze niet.
- Externe lettertypen en scripts in de store: alles komt van onze eigen servers.
- Een losse betaalprovider met een eigen klantprofiel: niet meer in gebruik, betalingen lopen via Apple en Google.