Cortena gebruikt een beperkte set goedgekeurde subverwerkers om de Dienst te leveren. Op deze pagina vind je elke subverwerker, de locatie, het verwerkingsdoel en de manier waarop gegevens worden bewaard.
Heb je vragen of wil je onze volledige DPA/AVV ontvangen? Neem dan contact op via compliance@cortena.ai.
1. Doel
Transparantie bieden over derden die namens Cortena klantgegevens kunnen verwerken, in overeenstemming met de vereisten van de AVG.
2. Lijst met subverwerkers
| Subverwerker | Land | Doel | Bewaartermijn |
|---|---|---|---|
| Hetzner Online GmbH | Duitsland | Kerninfrastructuur: hosting en opslag van alle platformgegevens op dedicated servers in een privé Kubernetes-cluster | Duur van het contract |
| OpenAI Ireland Limited | Ierland | LLM-aanbieder voor automatisering van financiële workflows, waaronder documentextractie, classificatie, matching, analyse en door AI ondersteunde uitvoering | Alleen kortdurende verwerking · gegevens worden niet bewaard voor het trainen van modellen |
| Anthropic PBC | Verenigde Staten | LLM-aanbieder voor het genereren en verfijnen van klantspecifieke boekhoudrichtlijnen, waaronder logica voor het rekeningschema, btw-behandeling en matchingrichtlijnen | Alleen kortdurende verwerking · gegevens worden niet bewaard voor het trainen van modellen |
| Cortena B.V. (ReceiveHQ / receivehq.com) | EU, eigen hosting | Inkomende e-mailroutering: eerste ontvangst en verwerking van financiële documenten die per e-mail zijn ingediend · Beheerd door Cortena, met eigen hosting via receivehq.com | Duur van het contract |
| Google Cloud EMEA Limited (Google Workspace) | Ierland | Opslag en beheer van AI-instructies, bedrijfsrichtlijnen en matchingregels die door de klant zijn aangeleverd | Duur van het contract |
| Microsoft Ireland Operations Limited | Ierland | Opslag en beheer van AI-instructies, bedrijfsrichtlijnen en matchingregels die door de klant zijn aangeleverd | Duur van het contract |
| Yapily Ltd | Verenigd Koninkrijk | PSD2-conforme open-bankingkoppeling: banktransacties en betalingsactiviteiten, indien ingeschakeld | Duur van het contract |
3. Internationale doorgifte
De gegevens van de kernapplicatie worden opgeslagen en verwerkt in Duitsland bij Hetzner. Sommige subverwerkers bevinden zich buiten de EU/EER:
Postmark, VS: Beperkt tot inkomende e-mailroutering. Gegevens worden maximaal 7 dagen bewaard. De Standard Contractual Clauses, SCC's, zijn van toepassing.Vanaf 10 september 2026 wordt inkomende e-mail verwerkt door Cortena met eigen hosting via receivehq.com in de EU. Deze doorgifte naar de VS is daarom niet langer van toepassing op nieuwe inkomende e-mail.- Anthropic, VS: Beperkt tot het genereren en verfijnen van klantspecifieke boekhoudrichtlijnen. Gegevens worden niet langer bewaard dan nodig is voor de betreffende taak. De SCC's zijn van toepassing.
- Yapily, VK: Het VK wordt sinds de Brexit behandeld als een derde land. Het adequaatheidsbesluit voor de EU en het VK is van toepassing waar dat vereist is.
Alle andere subverwerkers bevinden zich binnen de EU/EER, in Ierland of Duitsland, inclusief de verwerking van inkomende e-mail via ReceiveHQ.
4. Verwerking door AI en LLM's
Cortena gebruikt OpenAI Ireland Limited en Anthropic PBC als LLM-aanbieders voor functies voor automatisering van financiële workflows.
Belangrijke toezeggingen:
- LLM-aanbieders slaan klantgegevens niet op en loggen deze niet buiten het directe verwerkingsverzoek
- Alle overdrachten zijn beveiligd via HTTPS/TLS
- Cortena deelt alleen de minimaal noodzakelijke gegevens voor de gevraagde taak
- Klantgegevens worden niet gebruikt om AI-modellen voor algemene doeleinden te trainen
5. Wijzigingen in subverwerkers
Cortena informeert klanten ten minste 14 dagen voordat een nieuwe subverwerker wordt toegevoegd of een bestaande subverwerker wezenlijk verandert. De melding wordt verstuurd naar de contactgegevens die in het toepasselijke contract of de DPA/AVV zijn vermeld. Klanten met een actieve DPA kunnen binnen de meldingsperiode bezwaar maken tegen nieuwe subverwerkers.
6. Contact
- Compliance / DPA: compliance@cortena.ai
- Functionaris voor gegevensbescherming / privacy, AVG: dpo@cortena.ai
- Support: support@cortena.ai
- Bedrijf: Cortena B.V., Stadhouderskade 5 - 6, 1054 ES Amsterdam, Nederland