Subverwerkers
Wie ziet er nog meer uw gegevens
MyFina is een client-servertoepassing en naast onze eigen server worden sommige bewerkingen gedelegeerd aan vertrouwde externe diensten. Hier vindt u de volledige lijst — geen afkortingen, geen SaaS-beloftes.
Lijst van verwerkers
Elke verwerker doet één specifieke taak: hosting, facturering, e-mailbezorging, AI of PSD2-toestemming. We delen niet "alles over de gebruiker" — alleen het minimum dat ze nodig hebben voor hun werk. Verwerkersovereenkomsten (DPA) zijn verplicht voor alle verwerkers die persoonsgegevens verwerken.
| Dienst | Doel | Gegevens | Regio | Status |
|---|---|---|---|---|
| Hetzner | App hosting and PostgreSQL | All user data (encrypted at rest) | Germany (EU) | DPA signed |
| Stripe | Billing and payments (Pro subscription) | Email, name, billing address, payment history | Ireland (EU) | DPA signed |
| Resend | Transactional and marketing email | Email, body, delivery flags | USA (EU-aware sub-processing) | DPA signed |
| Anthropic (Claude API) | AI voice and receipt parsing | Voice phrase text or receipt OCR (no PII context) | USA | DRAFT — owner risk-accept for single-user prod |
| GoCardless (Bank Account Data) | PSD2 consent for European bank connections | Name, email, selected bank, IBAN, transactions (consented) | UK / EU | DPA signed |
| Monobank API | Sync for users with Monobank accounts | Banking API token (encrypted), transactions on request | Ukraine | Not a processor — public API |
| Firebase Cloud Messaging (FCM) | Push notifications to mobile devices | Device token + localized notification text | Global (Google) | Google standard DPA |
| Google Tag Manager + GA4 (site only) | Tag container and aggregate web analytics — visits, traffic sources, conversions | Anonymized IP, page, referrer, user-agent. Tag configuration is changed in tagmanager.google.com without code deploys | USA / EU (multi-region) | User opt-in only. GTM + GA4 configured with anonymize_ip=true, ads personalization off |
| Microsoft Clarity (site only) | Heatmaps and session recordings — UX improvements | Click/scroll heatmaps, masked DOM (input text masked) | USA (Microsoft Azure) | User opt-in only. PII masked by default + data-clarity-mask on forms |
De lijst wordt onderhouden door het productteam. Wanneer er een nieuwe verwerker wordt toegevoegd, werken we deze pagina bij voordat de verwerker in productie wordt aangesloten. Vragen over een specifieke verwerker? Schrijf naar support@my-fina.com.