Contact

Subverwerkers van Nubos

Laatst bijgewerkt: 29 oktober 2026. English version

Voor de meeste van onze producten verwerken wij persoonsgegevens in opdracht van onze klanten, zoals gegevens van kandidaten en sollicitanten. Daarbij schakelen wij een aantal partijen in die een deel van het werk voor ons doen: hosting, e-mail, AI-modellen of berichtendiensten. Dat zijn onze subverwerkers. Met elk van hen hebben wij verwerkersafspraken gemaakt die minstens zoveel bescherming bieden als onze eigen Verwerkersvoorwaarden.

Op deze pagina staat per subverwerker wat die voor ons doet, waar de gegevens worden verwerkt en welke waarborg geldt als dat buiten de Europese Economische Ruimte (EER) gebeurt. Een subverwerker verwerkt alleen gegevens van de producten die erbij staan. Neem je een product niet af, dan ziet die partij ook geen gegevens van jou.

Wij kondigen een nieuwe of vervangende subverwerker minimaal 30 dagen vooraf aan, op deze pagina en per e-mail aan onze klanten. Tot de ingangsdatum kun je bezwaar maken, zoals artikel 8 van de Verwerkersvoorwaarden beschrijft. Vragen kunnen naar privacy@nubos.nl.

Toelichting bij de waarborgen: EU/EER betekent dat de gegevens binnen de EER blijven. Adequaatheidsbesluit betekent dat de Europese Commissie het land als gelijkwaardig beschermd heeft aangemerkt. DPF is het EU-US Data Privacy Framework, het adequaatheidsbesluit voor Amerikaanse organisaties die daarbij zijn aangesloten. SCC zijn de modelcontractbepalingen van de Europese Commissie.

Voor alle producten

  • Hetzner Online GmbH: hosting van de applicaties, databases en bestandsopslag. Locatie: Duitsland, één beheerserver in Finland. Waarborg: EU/EER. Producten: alle.
  • Cloudflare, Inc.: opslag van versleutelde back-ups. Locatie: VS. Waarborg: SCC en/of DPF. Producten: alle.
  • Amazon Web Services EMEA SARL: versturen van e-mail. Locatie: Ierland (eu-west-1), moederbedrijf in de VS. Waarborg: EU/EER, SCC en/of DPF voor toegang vanuit de VS. Producten: alle.
  • Rollbar, Inc.: foutmonitoring van de software. Locatie: VS. Waarborg: SCC en/of DPF. Producten: alle.

Per product

  • OpenAI Ireland Limited (moederbedrijf OpenAI in de VS): AI-taalmodel voor gesprekken met kandidaten en het verwerken van antwoorden, analyse van cv's en vacatures en het uitlezen van documenten. Bij Recruit Website en Recruit Social alleen voor teksten van de site en vacatures, zonder gegevens van kandidaten. Locatie: VS. Waarborg: SCC en/of DPF. Producten: Recruit Enrich (ook via Recruit Connect), Recruit Matching, Wet gelijke beloning, Recruit Website, Recruit Social.
  • Mistral AI SAS: AI-taalmodel, als de klant kiest voor een Europese aanbieder. Locatie: Frankrijk. Waarborg: EU/EER. Producten: Recruit Enrich, Recruit Social (alleen vacatureteksten).
  • Google LLC: AI-taalmodel (Gemini), alleen als de klant die keuze aanzet. Locatie: VS. Waarborg: SCC en/of DPF. Producten: Recruit Enrich.
  • Twilio Ireland Limited (moederbedrijf Twilio Inc. in de VS): versturen en ontvangen van sms- en WhatsApp-berichten en telefoongesprekken. Locatie: wereldwijd, waaronder de VS. Waarborg: SCC en/of DPF. Producten: Recruit Enrich.
  • Meta Platforms Ireland Limited: WhatsApp-berichten aan kandidaten. Locatie: Ierland en de VS. Waarborg: EU/EER, SCC en/of DPF voor de VS. Producten: Recruit Enrich (ook via Recruit Connect).
  • Eleven Labs Inc.: telefoongesprekken met een AI-stem en het uitschrijven daarvan, zonder geluidsopname. Locatie: VS. Waarborg: SCC en/of DPF. Producten: Recruit Enrich.
  • Apify Technologies s.r.o.: ophalen van LinkedIn-profielgegevens bij een e-mailadres. Locatie: Tsjechië. Waarborg: EU/EER. Producten: Recruit Enrich.
  • Google LLC: reCAPTCHA, beveiliging van formulieren tegen automatische inzendingen. Locatie: VS. Waarborg: SCC en/of DPF. Producten: Recruit Website, Recruit Connect.
  • OpenStreetMap Foundation: omzetten van een plaatsnaam naar coördinaten, alleen de plaatsnaam en geen andere gegevens. Locatie: Verenigd Koninkrijk en EU. Waarborg: adequaatheidsbesluit (Verenigd Koninkrijk). Producten: Recruit Matching.

Ondersteunende diensten

Deze diensten gebruiken wij voor ons eigen werk. Er komen persoonsgegevens van klanten in terecht wanneer een klant ons die stuurt, bijvoorbeeld bij een supportvraag of een melding over een kandidaat.

  • Google Ireland Limited: Google Workspace voor e-mail, documenten en opslag. Locatie: Ierland, moederbedrijf in de VS. Waarborg: EU/EER, SCC en/of DPF voor de VS. Producten: alle (ondersteuning).
  • Anthropic, PBC: AI-assistent voor klantcommunicatie en support. Locatie: VS. Waarborg: SCC en/of DPF. Producten: alle (ondersteuning).

Wat hier niet op staat

  • Partijen die jij als klant zelf koppelt, zoals je ATS, vacaturesites, je advertentieaccounts op sociale media of je account voor websitestatistieken. Die ontvangen of leveren gegevens omdat jij dat zo inricht, en zijn geen subverwerker van Nubos.
  • Diensten die geen persoonsgegevens van jouw kandidaten krijgen, zoals een bron van cao-beloningen, een fotobank voor advertenties of een dienst die alleen ATS-statussen vertaalt.
  • Partijen die wij voor onze eigen administratie gebruiken, zoals ons boekhoudpakket. Daarvoor is Nubos zelf verantwoordelijk, zie onze privacyverklaring.