Juridisch
Sub-verwerkerslijst
In het kort
- Dit is de volledige lijst met partijen die iets van jouw gegevens zien, en wat ze ermee doen.
- Het meeste blijft in Nederland. Er zijn vier plekken waar het antwoord niet "gewoon Europees" is, en die staan er met naam en toenaam bij.
- Diensten die je hier zou verwachten — vertalen, het moderatiemodel, bezoekcijfers — staan er bewust niet op: die draaien op onze eigen server.
- Deze lijst wordt automatisch opgebouwd uit de onderdelen die Debaty werkelijk gebruikt. Hij kan niet achterlopen op de werkelijkheid.
Op deze pagina
Wat is een sub-verwerker?
Kort: een dienstverlener die in onze opdracht persoonsgegevens verwerkt, onder een contract dat de wet voorschrijft.
Om Debaty te laten werken schakelen we een klein aantal dienstverleners in. Verwerkt zo'n partij persoonsgegevens namens ons, dan heet dat een sub-verwerker en sluiten we daarvoor een verwerkersovereenkomst: een contract waarvan de AVG (artikel 28) voorschrijft wat erin moet staan. De kern ervan is dat zij alleen doen wat wij opdragen, en niets voor zichzelf.
Niet elke partij die iets van je ziet is een sub-verwerker. Wie zélf bepaalt wat er met de gegevens gebeurt is een zelfstandig verwerkingsverantwoordelijke, en dan zou zo'n contract juridisch onjuist zijn. Dat verschil bepaalt bij wie je moet zijn als er iets misgaat, dus staat het hier per partij.
Hoe deze lijst tot stand komt
Kort: hij wordt gegenereerd uit de onderdelen die draaien, niet met de hand bijgehouden.
Debaty houdt in de broncode één lijst bij van alles wat er draait: welk onderdeel het is, wie het beheert, in welk land het staat en onder welk recht het valt. Deze pagina, de herkomstpagina en je eigen datapaspoort lezen allemaal uit diezelfde lijst.
Dat is niet netjes opgeruimd maar noodzakelijk. Deze pagina heeft in het verleden namelijk wél achtergelopen: er stond dat je foto's op onze eigen opslag stonden terwijl ze al bij Cloudflare stonden, en de privacyverklaring ernaast zei het juiste. Een lijst die met de hand wordt bijgehouden loopt achter zodra iemand vergeet hem bij te werken — en niemand merkt dat, want er verschijnt geen foutmelding. Nu breekt er een test zodra er een dienst bijkomt die hier niet beschreven staat.
De sub-verwerkers
Kort: deze vier verwerken gegevens in onze opdracht.
| Partij | Wat ze doen | Waar | Grondslag |
|---|---|---|---|
| Onworx BV | Levert de machine waar Debaty op draait. Alles staat daar: de database, de sessies, de gesprekken, de back-ups. Zij kijken er niet in — zij leveren het ijzer, wij bepalen wat erop gebeurt. | Nederland | Verwerkersovereenkomst (AVG art. 28) |
| Cloudflare | Staat als beveiligingslaag vóór debaty.com en vangt het verkeer op voordat het onze eigen server bereikt. Daardoor loopt álles wat je op Debaty doet er langs: de pagina's die je opvraagt, de berichten die je plaatst, je inlogpoging. Cloudflare beëindigt de beveiligde verbinding, dus dat verkeer is daar leesbaar, en ziet daarbij je IP-adres. Wij gebruiken die laag om aanvallen en misbruik te weren, niet om je te volgen: er staat geen Cloudflare-cookie op je apparaat en we koppelen er niets aan je account. | wisselt per bezoeker | Verwerkersovereenkomst (AVG art. 28) |
| Cloudflare | Slaat de foto's en video's op die je uploadt. De opslag is privé: de bestanden zijn niet rechtstreeks bereikbaar, ze komen via Debaty naar je toe. | Europese Unie | Verwerkersovereenkomst (AVG art. 28) |
| Veriff | Controleert je identiteitsbewijs, en alleen als je die controle zelf start. Wij krijgen de uitkomst te zien, niet je documenten. | Estland | Verwerkersovereenkomst (AVG art. 28) |
| Mistral AI | Geeft een tweede oordeel over een bericht waarvan onze eigen moderatiesoftware niet uitkomt. Alleen dán gaat de tekst van dat ene bericht de deur uit — zonder je naam, je account of je IP-adres. | Frankrijk | Verwerkersovereenkomst (AVG art. 28) |
Partijen die zelf verantwoordelijk zijn
Kort: deze twee bepalen zelf wat ze doen; daarom is er géén verwerkersovereenkomst.
| Partij | Wat ze doen | Waar | Grondslag |
|---|---|---|---|
| Mollie | Handelt je betaling voor Debaty+ af. Je betaalgegevens gaan rechtstreeks naar Mollie; wij zien nooit een rekening- of kaartnummer. | Nederland | Eigen verantwoordelijkheid van Mollie — géén verwerkersovereenkomst, zie hieronder |
| KLIPY | Levert de GIF's in de kiezer. Alleen je zoekterm gaat via onze server naar hen toe; de voorvertoningen lopen ook via ons, dus je browser praat er nooit rechtstreeks mee. | Georgië | Eigen verantwoordelijkheid van KLIPY — wij sturen geen gegevens over jou mee |
Waarom hier geen contract onder ligt. Bij Mollie gaan je betaalgegevens rechtstreeks van jou naar Mollie; wij zitten er niet tussen en zien geen rekening- of kaartnummers. Mollie beslist zelf hoe het die gegevens verwerkt, heeft daar een eigen privacybeleid voor, en is daar zelf op aanspreekbaar. Een verwerkersovereenkomst zou beweren dat wij het voor het zeggen hebben, en dat is niet zo. Bij KLIPY ligt het anders maar loopt het op hetzelfde uit: wij sturen geen enkel gegeven over jou mee, alleen de zoekterm die je typt.
De pushdienst van je browser
Kort: wij kiezen deze partij niet — jouw browser doet dat.
| Partij | Wat ze doen | Waar | Grondslag |
|---|---|---|---|
| Debaty | Bezorgt een pushbericht op je apparaat. Welke dienst dat is, bepaalt jouw browser en niet Debaty: bij Chrome is dat Google, bij Safari Apple, bij Firefox Mozilla. De tekst van het bericht gaat daar doorheen. | wisselt per bezoeker | Wij kiezen deze partij niet en hebben er geen contract mee — zet pushberichten uit en er gaat niets heen |
Zet je pushberichten aan, dan maakt je browser een adres aan bij zijn eigen pushdienst en geeft dat aan ons. Wij sturen het bericht naar dat adres. Welke partij daarachter zit, hangt af van je browser en niet van ons — en het is de enige regel op deze pagina waar wij de partij niet hebben uitgekozen. Zet je pushberichten uit, dan gaat er niets heen.
Wat geen sub-verwerker is
Kort: dit draait op onze eigen server, ook al zou je een externe dienst verwachten.
| Onderdeel | Wat het doet | Waar |
|---|---|---|
| Debaty | Telt bezoekersaantallen. Zelf gehost, zonder cookies, niet aan je account gekoppeld en nooit op beheerpagina’s. | Nederland |
| Debaty | Vertaalt een bericht als je op "vertalen" tikt. Eigen software op onze eigen server: de tekst gaat nooit naar een externe vertaaldienst. | Nederland |
| Debaty | Stelt vast in welke taal een bericht is geschreven, zodat het bij de juiste moderatiesoftware terechtkomt. Eigen software op onze eigen server. | Nederland |
| Debaty | Het taalmodel dat mogelijke overtredingen markeert. Eigen software op onze eigen server; alleen bij twijfel gaat er een bericht naar Mistral (zie hierboven). | Nederland |
Ook onze mailserver is van onszelf: een e-mail van Debaty gaat niet langs een externe verzenddienst. Hetzelfde geldt voor de database, de sessies en de zoekfunctie.
Waar het niet gewoon Europees is
Kort: vijf eerlijke kanttekeningen, want ze weglaten zou de rest van deze pagina minder waard maken.
| Waar | Wat er aan de hand is |
|---|---|
| Cloudflare (de beveiligingslaag vóór de site) | Sinds 7 augustus 2026 komt al het verkeer naar debaty.com eerst hier binnen, en de beveiligde verbinding wordt daar beëindigd — dus dit is de partij die het méést van je verkeer ziet. Cloudflare is een Amerikaans bedrijf. Anders dan bij de opslag hieronder is er geen jurisdictiegrens: welk datacenter je verzoek afhandelt, hangt af van waar jij bent. Voor bezoekers uit Nederland is dat Amsterdam. |
| Cloudflare R2 (je foto's en video's) | De bestanden staan in de EU — dat is een harde instelling van de opslag, geen belofte. Maar Cloudflare is een Amerikaans bedrijf, en daarmee blijft de Amerikaanse CLOUD Act van toepassing. Beide zijn waar en we laten ze allebei staan. |
| KLIPY (de GIF-kiezer) | Zit in Georgië, buiten de EU. Daarom sturen we er niets over jou heen: alleen je zoekterm, via onze server. Je browser praat er nooit rechtstreeks mee. |
| De pushdienst | Kan overal staan, want jouw browser kiest hem. |
| De domeinnaam | Onze registrar zit in Duitsland, maar het register achter .com wordt beheerd door een Amerikaans bedrijf. Dat raakt geen persoonsgegevens van jou, maar het hoort in het rijtje. |
De volledige lijst met alles wat er draait en onder welk recht het valt, staat op de herkomstpagina. De doorgifte-uitzonderingen staan ook in de privacyverklaring.
Als deze lijst verandert
Kort: je hoeft dit niet in de gaten te houden — een wijziging komt in het wijzigingsoverzicht.
Nemen we een nieuwe partij in gebruik of stoppen we met een bestaande, dan verandert deze pagina automatisch mee: hij wordt opgebouwd uit de onderdelen die daadwerkelijk draaien.
Zo'n wijziging melden we op twee plaatsen. De datum onderaan deze pagina verspringt, en het wijzigingsoverzicht krijgt er een regel bij. Dat overzicht kun je volgen; deze pagina hoef je dus niet zelf in de gaten te houden.
We sturen je geen aparte e-mail per wijziging. Dat beloven we niet, omdat we het niet zouden waarmaken: een lijst met alle leden aanschrijven voor elke technische verandering is iets wat één keer gebeurt en daarna verwatert. Verandert er iets ingrijpends aan wie je gegevens verwerkt, dan hoor je dat wél — via de aankondiging die bij de gebruiksvoorwaarden hoort, dertig dagen van tevoren.
Versie en wijzigingen
Kort: dit is versie 1.0 van dit document, vastgesteld op 23 juli 2026.
- v1.0 — 23 juli 2026. Eerste vastgestelde, volledige versie van dit document.
Taal en geldigheid
Kort: de versie die jij leest, geldt voor jou — ook als het een vertaling is.
Dit document staat op Debaty in veertien talen. De versie in jouw taal geldt voor jou, en wij zijn eraan gebonden. Wijkt een vertaling af van de Nederlandse tekst, dan geldt de uitleg die voor jou het gunstigst is: onze eigen vertaalfout kunnen we niet tegen je gebruiken.
Nederlands is de taal waarin wij wijzigingen schrijven en waartegen we vertalingen controleren. Dat is een werkafspraak binnen ons bedrijf, geen rangorde tussen lezers. Loopt een vertaling achter op de Nederlandse tekst, dan zeggen we dat bovenaan de pagina, met beide datums erbij.
Waar je ook woont: het dwingende consumentenrecht van jouw eigen land blijft gelden, wat hier verder ook staat.
Laatst bijgewerkt: 7 augustus 2026