Deze pagina is alleen in het Nederlands beschikbaar. De Nederlandse versie is juridisch bindend.
Overzicht van subverwerkers
Versie 1.0 · bijgewerkt op 28 september 2026
Citroentje schakelt vier partijen in die persoonsgegevens van klanten verwerken. Twee andere leveranciers staan in een aparte tabel, omdat zij geen subverwerker zijn.
Subverwerkers
| Leverancier | Dienst | Waarvoor | Persoonsgegevens | Locatie en doorgifte |
|---|---|---|---|---|
| Cloudflare | Cloudflare Workers (Cloudflare, Inc.) | Hosting en uitvoeren van de applicatie | IP-adres en verzoekgegevens; gegevens die tijdens een verzoek door de applicatie lopen | Wereldwijd netwerk; verwerking kan buiten de EER plaatsvinden, op basis van het EU-VS Data Privacy Framework of standaardcontractbepalingen |
| Supabase, Inc., gehost op Amazon Web Services EMEA SARL | Database, authenticatie en bestandsopslag | Accounts, apparaten, recepten en foto's opslaan en beveiligen | Alle gegevens uit Bijlage 1 van de verwerkersovereenkomst | Regio eu-west-1 (Ierland), EU. Supabase is een Amerikaanse leverancier; voor eventuele toegang van buiten de EER gelden standaardcontractbepalingen |
| Lovable | E-mailverzending | Bevestigingen, teamuitnodigingen en wachtwoordherstel | E-mailadres, naam in uitnodigingen en de inhoud van die e-mails | EU en VK, volgens opgave van de leverancier |
| Lovable AI Gateway, met modelaanbieders OpenAI (receptimport) en Google (vertalingen) | AI-functies | Recepten inlezen uit foto's, PDF's, Word-bestanden en tekst, en kaarten en recepten vertalen | Door Klant ingevoerde receptteksten, foto's en documenten. Dat zijn in de regel geen persoonsgegevens | Kan buiten de EER plaatsvinden; grondslag volgens de voorwaarden van Lovable en de modelaanbieder |
Wij gebruiken ingevoerde gegevens niet om zelf AI-modellen te trainen. Lovable geeft aan dat ingevoerde gegevens niet worden gebruikt voor modeltraining. Voor het gebruik door de modelaanbieders gelden verder hun voorwaarden via Lovable.
Overige leveranciers, geen subverwerker
| Leverancier | Dienst | Rol |
|---|---|---|
| Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam | Betalingen en automatische incasso | Zelfstandig verwerkingsverantwoordelijke voor betaalgegevens; heeft een eigen privacyverklaring |
| Google Ireland Limited (Google Workspace) | Zakelijke e-mail voor hallo@citroentje.app | Verwerkt de berichten die naar ons worden gestuurd; geen onderdeel van de Dienst |
Wijzigingen
Wij melden een nieuwe of vervangende subverwerker minstens 30 dagen vooraf per e-mail aan de Beheerder. Klant kan binnen 14 dagen gemotiveerd bezwaar maken, zoals beschreven in artikel 7 van de verwerkersovereenkomst.