Overzicht subverwerkers

Een subverwerker is een externe partij die in opdracht van ROXTAR persoonsgegevens verwerkt bij het uitvoeren van onze dienstverlening. Op deze pagina staat welke partijen wij daarbij inzetten of kunnen inzetten, waarvoor, waar de verwerking plaatsvindt en welke waarborg geldt bij doorgifte buiten de Europese Economische Ruimte.

ROXTAR Online Marketing B.V. schakelt bij haar dienstverlening externe partijen in die daarbij persoonsgegevens verwerken. Deze partijen worden aangemerkt als subverwerker in de zin van artikel 28 lid 4 AVG.

Welke partijen wij voor een specifieke opdracht daadwerkelijk inzetten, hangt af van de diensten die zijn afgenomen. Niet elke subverwerker is bij elke opdracht betrokken.

Dit overzicht maakt onderdeel uit van de verwerkersovereenkomst die wij met onze opdrachtgevers sluiten.

Hoe wij wijzigingen doorvoeren

Voegen wij een subverwerker toe die niet in dit overzicht staat, of vervangen wij er een, dan informeren wij onze opdrachtgevers daarover ten minste dertig dagen van tevoren, per e-mail op het bij ons bekende contactadres.

Een opdrachtgever kan binnen veertien dagen na die kennisgeving gemotiveerd bezwaar maken via info@roxtar.nl. Wij gaan dan met de opdrachtgever in overleg over een passende oplossing. Komen partijen er niet uit, dan kan de opdrachtgever het betreffende onderdeel van de dienstverlening opzeggen tegen het einde van de lopende maand.

AI-diensten

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
Anthropic PBC (Claude)	Tekst- en contentgeneratie, analyse en ondersteuning bij de dienstverlening	Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
OpenAI Ireland Limited (ChatGPT)	Tekst- en contentgeneratie, analyse en ondersteuning bij de dienstverlening	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Google Ireland Limited (Gemini)	Tekst- en contentgeneratie binnen onze Google-omgeving	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework

Bij de AI-diensten die wij inzetten maken wij gebruik van abonnementsvormen waarbij de aanbieder zich er contractueel toe verbindt de ingevoerde gegevens niet te gebruiken voor het trainen of verbeteren van AI-modellen.

Advertentie- en analysediensten

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
Google Ireland Limited (Google Ads, Google Analytics, Search Console, Tag Manager)	Beheer van advertentiecampagnes, websiteanalyse en conversiemeting	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Meta Platforms Ireland Limited	Beheer van advertentiecampagnes op Facebook en Instagram	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Microsoft Ireland Operations Limited (Microsoft Advertising)	Meten of een advertentie op Bing tot een aanvraag heeft geleid	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Microsoft Ireland Operations Limited (Microsoft Clarity)	Vastleggen van muisbewegingen, klikken en scrollgedrag om knelpunten in een website op te sporen	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
LinkedIn Ireland Unlimited Company	Beheer van advertentiecampagnes op LinkedIn	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
TikTok Information Technologies UK Limited	Meten of een advertentie op TikTok tot een bezoek of aanvraag heeft geleid, en advertenties afstemmen op interesses	Verenigd Koninkrijk en Ierland	Adequaatheidsbesluit van de Europese Commissie
Pinterest Europe Limited	Beheer van advertentiecampagnes op Pinterest	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Snap B.V. (Snapchat)	Beheer van advertentiecampagnes op Snapchat	Nederland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework

Op onze eigen website laden wij deze diensten uitsluitend nadat de bezoeker daarvoor toestemming heeft gegeven. Welke cookies daarbij worden geplaatst, staat in ons cookiebeleid.

E-mailmarketing en outreach

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
Instantly.ai	Opzetten, versturen en analyseren van uitgaande e-mailcampagnes	Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
SMTP2GO	Afleveren van e-mail die vanaf een website wordt verstuurd, zoals formulierinzendingen en bevestigingen	Nieuw-Zeeland, Europese Unie en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework

CRM, projectbeheer en automatisering

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
Gripp B.V.	Project- en klantadministratie, urenregistratie en facturatie	Nederland	Niet van toepassing, verwerking binnen de EER
monday.com Ltd.	Project- en taakbeheer	Israël en Europese Unie	Adequaatheidsbesluit van de Europese Commissie
HighLevel Inc. (GoHighLevel)	Beheer van contactgegevens, leadopvolging en uitgaande communicatie	Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Zapier, Inc.	Koppeling en overdracht van gegevens tussen systemen, waaronder leads	Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
n8n GmbH	Koppeling en overdracht van gegevens tussen systemen, waaronder leads	Duitsland	Niet van toepassing, verwerking binnen de EER

Hosting en websitebeheer

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
OVH SAS	Serverinfrastructuur voor het hosten van websites en bijbehorende databases	Frankrijk en Verenigd Koninkrijk	Adequaatheidsbesluit van de Europese Commissie
Cloudflare, Inc.	Beheer van domeinnaamgegevens (DNS)	Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework

Ontwerp, opslag en communicatie

Subverwerker	Doel van de verwerking	Verwerkingslocatie	Waarborg doorgifte
Google Ireland Limited (Google Workspace)	E-mail, agenda, documentopslag en interne samenwerking	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Canva Pty Ltd	Ontwerp en productie van advertentiemateriaal en visuele content	Australië	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework
Slack Technologies Limited	Interne en klantcommunicatie	Ierland en Verenigde Staten	EU-modelcontractbepalingen (SCC’s) en, waar van toepassing, het EU-VS Data Privacy Framework

Vragen of bezwaar

Vragen over dit overzicht of bezwaar tegen een specifieke subverwerker kun je richten aan:

ROXTAR Online Marketing B.V.
Asterweg 17A6
1031 HL Amsterdam
info@roxtar.nl
KvK 85470848

Hoe wij met persoonsgegevens omgaan, staat beschreven in ons privacybeleid.

Wijzigingshistorie

Versie	Datum	Wijziging
1.0	23 juli 2026	Eerste publicatie