# Subverwerkers

Een subverwerker is een bedrijf dat persoonsgegevens voor ons verwerkt wanneer wij die verwerken voor een bedrijf dat to.co gebruikt: berichten aan het bedrijf, gegevens die via de API, MCP-servers en webhooks worden gebruikt, gepubliceerde inhoud en, zodra beschikbaar, handelsdocumenten. Dit is de lijst waarnaar onze verwerkersovereenkomst verwijst.

We kondigen ten minste 30 dagen van tevoren aan voordat we een subverwerker toevoegen of vervangen, en we mailen de Eigenaars van elk bedrijf op to.co. Een bedrijf kan op grond van gegevensbescherming bezwaar maken voordat de wijziging ingaat, via onze [contactpagina](https://my.to.co/contact?purpose=privacy).

## Huidige subverwerkers

### [Cloudflare, Inc.](https://www.cloudflare.com/)

- Wat het doet: Hosting en levering van de dienst, opslag, wachtrijen en achtergrondtaken; de AI-modellen die berichten controleren en samenvatten; de controle of een afzender een mens is.
- Persoonsgegevens: Alle persoonsgegevens die wij voor bedrijven verwerken, onderweg en opgeslagen.
- Waar: Het wereldwijde netwerk van Cloudflare. Een bedrijf uit de Verenigde Staten.
- Bescherming als gegevens het VK of de EER verlaten: Verwerkersovereenkomst van Cloudflare (versie 6.4, 3 april 2026): het EU-VS Data Privacy Framework en de Britse uitbreiding daarvan waar de certificering van Cloudflare de doorgifte dekt; anders de EU-modelcontractbepalingen met het Britse addendum.
- Op de lijst sinds: Voordat deze lijst werd gepubliceerd

### [PlanetScale, Inc.](https://planetscale.com/)

- Wat het doet: De database.
- Persoonsgegevens: Alle persoonsgegevens die wij voor bedrijven verwerken, behalve bestanden.
- Waar: De primaire instantie en beide replica’s van onze productiedatabase staan in de AWS-regio Londen (eu-west-2), Verenigd Koninkrijk. PlanetScale kan vanuit andere landen persoonsgegevens inzien of verwerken voor ondersteuning en het beheer van de dienst. Een bedrijf uit de Verenigde Staten.
- Bescherming als gegevens het VK of de EER verlaten: PlanetScale staat in het register van het Data Privacy Framework als actieve deelnemer aan het EU-VS Data Privacy Framework en de Britse uitbreiding daarvan (gecontroleerd op 9 november 2026). De verwerkersovereenkomst (15 oktober 2026) bevat daarnaast de EU-modelcontractbepalingen.
- Op de lijst sinds: Voordat deze lijst werd gepubliceerd

### [Resend (Plus Five Five, Inc.)](https://resend.com/)

- Wat het doet: Het versturen van e-mail: meldingen van berichten, uitnodigingen en kennisgevingen.
- Persoonsgegevens: E-mailadressen en de inhoud van e-mails.
- Waar: Verenigde Staten.
- Bescherming als gegevens het VK of de EER verlaten: Internationale doorgiften vallen onder de EU-modelcontractbepalingen met het Britse addendum, zoals opgenomen in de verwerkersovereenkomst van Resend van 31 december 2025. Resend staat daarnaast in het register van het Data Privacy Framework als actieve deelnemer aan het EU-VS Data Privacy Framework en de Britse uitbreiding daarvan (gecontroleerd op 9 november 2026).
- Op de lijst sinds: Voordat deze lijst werd gepubliceerd

## Komende wijzigingen

Er zijn geen wijzigingen gepland.

## Eerdere wijzigingen

Er zijn geen wijzigingen geweest sinds deze lijst werd gepubliceerd.

Laatst bijgewerkt 9 nov 2026, 22:29 (UTC). Dezelfde lijst als gegevens: [JSON](https://api.to.co/v1/public/subprocessors). Deze pagina als Markdown: [Markdown](https://to.co/nl-nl/subprocessors?format=md).