Subverwerkers
Laatst bijgewerkt: 29 oktober 2026
Dit is de actuele lijst van de subverwerkers die Invenza inschakelt voor de verwerking van persoonsgegevens, met de juridische entiteit, de locatie en de doorgiftegrondslag.
Kennisgeving van nieuwe subverwerkers
We kondigen een nieuwe subverwerker aan door deze lijst bij te werken en elk kantoor te verwittigen per e-mail op het adres dat in het platform gekend is, minstens 30 dagen voordat de nieuwe subverwerker persoonsgegevens begint te verwerken. Het kantoor kan binnen 30 dagen na die kennisgeving bezwaar maken, per e-mail aan privacy@invenza.be.
Lijst van subverwerkers
| Subverwerker | Juridische entiteit | Waarvoor | Welke gegevens | Locatie | Doorgiftegrondslag |
|---|---|---|---|---|---|
| Microsoft Azure (App Service, SQL Database, Blob Storage) | Microsoft Ireland Operations Ltd | Hosting, database en documentopslag | Alle toepassingsgegevens | Belgium Central (België, EU) | Niet van toepassing: verwerking binnen de EER |
| Microsoft Application Insights | Microsoft Ireland Operations Ltd | Monitoring van fouten en prestaties | IP-adres, gebruikers-ID en rol van aangemelde gebruikers, bezochte pagina's, foutmeldingen | Germany West Central (Duitsland, EU) | Niet van toepassing: verwerking binnen de EER |
| Maventa (Visma) | Inexchange Oy | Elektronische facturatie via het Peppol-netwerk | Factuurinhoud en identificatie van verzender en ontvanger | Finland (EU) | Niet van toepassing: verwerking binnen de EER |
| Mailgun | Mailgun Technologies, Inc. | Ontvangst van e-mails voor de e-mailimport | E-mails en bijlagen die naar uw importadres worden gestuurd | EU-regio (Duitsland, België) | Hosting in de EU-regio; voor ondersteuningstoegang van buiten de EER steunt Sinch op het EU-VS-gegevensprivacykader en modelcontractbepalingen (Sinch-verwerkersovereenkomst, artikel 12(d)) |
| Combell NV | Combell NV | Verzenden van uitnodigingen, wachtwoordherstel, facturen en herinneringen | E-mailadres van de ontvanger en de inhoud van de e-mail | België (EU) | Niet van toepassing: verwerking binnen de EER |
| Hetzner | Hetzner Online GmbH | Opslag van boekhoudexportbestanden op een SFTP-server tot de boekhoudsoftware ze ophaalt | Inhoud van de exportbestanden (facturen als pdf en gestructureerd bestand): namen, adressen en contactgegevens, IBAN en betaalgegevens, factuurlijnen, btw- en ondernemingsnummers | Duitsland (EU) | Niet van toepassing: verwerking binnen de EER |
| Microsoft Azure OpenAI | Microsoft Ireland Operations Ltd | AI-assistent en documentbegrip | Gespreksinhoud, documenttekst, namen van klanten die in uw vraag voorkomen | EU-regio | Niet van toepassing: verwerking binnen de EER |
| Microsoft Azure AI Document Intelligence | Microsoft Ireland Operations Ltd | Tekstherkenning (OCR) van opgeladen facturen en kastickets | Opgeladen documenten | EU-regio | Niet van toepassing: verwerking binnen de EER |
| Microsoft Azure AI Speech | Microsoft Ireland Operations Ltd | Spraakinvoer voor de AI-assistent | Spraak, omgezet naar tekst | EU-regio | Niet van toepassing: verwerking binnen de EER |
Opmerkingen
Maventa maakt voor de Peppol-dienst gebruik van eigen dienstverleners. Die staan in de lijst die Visma publiceert. Subverwerkerslijst van Visma
De volgende diensten staan niet in de tabel hierboven omdat ze geen subverwerker zijn:
- Duende IdentityServer: Onze eigen aanmelddienst draait op de hierboven vermelde Microsoft Azure-hosting en is geen afzonderlijke subverwerker.
- KBO Public Search: De webservice KBO Public Search van de FOD Economie is een gegevensbron: we sturen enkel het ondernemingsnummer door en ontvangen gegevens uit het openbare register terug. De dienst verwerkt geen gegevens in onze opdracht.
- Adsolut: Adsolut is een optionele koppeling die het boekhoudkantoor zelf inschakelt. De export gaat naar de SFTP-server die voor het kantoor is ingesteld. Dat is een server die het kantoor zelf beheert, of de SFTP-server die Invenza bij Hetzner huurt en die hierboven in de lijst staat. Op de server van Invenza blijven de exportbestanden staan tot de boekhoudsoftware ze ophaalt. Het kantoor is voor die gegevens een afzonderlijke ontvanger, geen subverwerker van ons.
- Yuki: Yuki is een optionele koppeling die het boekhoudkantoor zelf inschakelt. De bestemming is de eigen administratie van het kantoor bij Yuki en het kantoor is daarvoor een afzonderlijke ontvanger, geen subverwerker van ons.
Wijzigingen
- 29 oktober 2026 Wijziging Maventa Oy heet sinds de fusie van 1 oktober 2026 Inexchange Oy. Het is dezelfde vennootschap met hetzelfde Finse ondernemingsnummer 3478209-8, en de partij waarmee Invenza het contract voor de Peppol-dienst heeft gesloten. Deze lijst vermeldde eerder Visma Solutions Oy als juridische entiteit. Dienst, locatie en doorgiftegrondslag blijven ongewijzigd.
- 27 oktober 2026 Wijziging Microsoft Azure AI Document Intelligence wordt nu gebruikt voor tekstherkenning (OCR) van opgeladen facturen en kastickets. Juridische entiteit, gegevenscategorieën, locatie en doorgiftegrondslag blijven ongewijzigd.(Ingangsdatum: 28 oktober 2026)
- 21 oktober 2026 Nieuwe subverwerker Nieuwe subverwerker Hetzner Online GmbH. Invenza huurt bij Hetzner een server in een datacenter in Duitsland (EU), waarop een SFTP-server draait voor de Adsolut-export. Gebruikt een boekhoudkantoor die server, dan blijven de exportbestanden erop staan tot de boekhoudsoftware ze ophaalt. Bij wijze van uitzondering wordt deze subverwerker gebruikt vanaf de ingangsdatum, zonder de gewone aankondiging van minstens 30 dagen vooraf. Het kantoor kan binnen 30 dagen na de kennisgeving bezwaar maken, per e-mail aan privacy@invenza.be.(Ingangsdatum: 21 oktober 2026)
- 14 oktober 2026 Wijziging De juridische entiteit van Mailgun wordt nu bij naam vermeld: Mailgun Technologies, Inc., een vennootschap van de Sinch-groep. Dienst, locatie en doorgiftegrondslag blijven ongewijzigd.
- 8 oktober 2026 Eerste publicatie Eerste publicatie van de lijst van subverwerkers.