Bijgewerkt 4 oktober 2026

Subverwerkers en gekoppelde dienstverleners

Dit overzicht maakt onderscheid tussen subverwerkers die in opdracht van Orvela persoonsgegevens verwerken, door de klant geactiveerde subverwerkers, en derde partijen die zelfstandig verwerkingsverantwoordelijke zijn en daarom geen subverwerker zijn. Per partij staan de verwerkingslocatie en, waar van toepassing, de doorgiftewaarborg vermeld.

Standaard subverwerkers

• OVHcloud (OVH SAS, Frankrijk) — serverhosting, netwerk, opslag en back-upinfrastructuur. Locatie: Frankrijk, met een back-upreplica binnen de Europese Unie. Back-ups worden versleuteld en onwijzigbaar (object lock) opgeslagen. Geen doorgifte buiten de EER.
• Brevo (Sendinblue SAS, Frankrijk) — transactionele e-mail voor de beheerde Orvela-maildienst, waaronder facturen, offertes, herinneringen en operationele afspraakmeldingen. Locatie: Europese Unie (Frankrijk, Duitsland en België). Voor eventuele ondersteunende diensten van subverwerkers van Brevo buiten de EER gelden de EU-modelcontractbepalingen uit de verwerkersovereenkomst van Brevo.

Door Orvela zelf uitgevoerde componenten

De volgende software draait op servers van Orvela binnen de OVHcloud-infrastructuur. Er worden geen gegevens aan de makers van die software verzonden; alleen OVHcloud verwerkt de gegevens als hostingpartij.

• Valhalla / OpenStreetMap — routeberekening op kaartgegevens van OpenStreetMap. Alleen de technisch aangeboden coördinaten worden verwerkt.
• Documentherkenning (OCR) — tekstherkenning van geüploade documenten zoals inkoopfacturen en bonnen.
• PDF-generator — opmaak van facturen, offertes en andere documenten als PDF.

Optioneel door de klant geactiveerde subverwerkers

• Eigen SMTP-provider — bezorging wanneer de klant eigen mailinstellingen configureert. Provider, locatie en eventuele doorgiftewaarborg worden door de klant gekozen.
• open-banking.io (Tatic ApS, Denemarken) — bankselectie en aanlevering van rekening- en transactiegegevens wanneer de klant de bankkoppeling activeert. Locatie: Europese Unie (datacenters in Duitsland en Finland). Geen doorgifte buiten de EER.
• Enable Banking (Enable Banking Oy, Finland) — gereguleerde PSD2-rekeninginformatiedienst voor de bankkoppeling; verkrijgt de PSD2-toestemming en haalt rekening- en transactiegegevens bij de bank op. Locatie: Europese Unie.

Derde partijen en zelfstandig verantwoordelijken

Deze partijen verwerken gegevens voor hun eigen, wettelijk geregelde doelen of zijn openbare bronnen. Zij zijn geen subverwerker van Orvela.

• Mollie (Mollie B.V., Nederland) — betaalprofiel, betaallinks, betalingen en uitbetalingen via de eigen Mollie-organisatie van de klant. Mollie is als betaalinstelling zelfstandig verantwoordelijk voor haar betaaldiensten en wettelijke verplichtingen. Locatie: Europese Unie.
• PDOK Locatieserver / Basisregistratie Adressen en Gebouwen (BAG) (Kadaster, Nederland) — openbare overheidsservice voor adrescontrole en geocodering bij gebruik van de planningsmodule. Alleen adresonderdelen worden opgevraagd; geen klantnaam, contactgegevens of werkzaamheden.
• KVK Handelsregister (Kamer van Koophandel, Nederland) — openbare bron voor het op verzoek zoeken en invullen van naam- en adresgegevens. Orvela gebruikt uitsluitend de kosteloze Zoeken API en vraagt alleen de ingevoerde handelsnaam of het KvK-nummer op.

Wijzigingen

Orvela informeert de klant vooraf over elke voorgenomen toevoeging of vervanging van een subverwerker, per e-mail aan de beheerders van het klantaccount en door bijwerking van dit overzicht. Dat gebeurt ten minste 30 dagen vóór de inzet; alleen in een spoedgeval, zoals een dringende beveiligings- of continuïteitsreden, zo snel mogelijk en uiterlijk bij de inzet. Bezwaar op redelijke gronden met betrekking tot gegevensbescherming kan worden gestuurd naar management@orvela.eu volgens artikel 9 van de verwerkersovereenkomst.