Sub-processors
Laatste update: 29 mei 2026
Cost+ Checkout wordt beheerd door Costplus OÜ ("Cost+"). Om onze diensten te kunnen leveren, schakelen wij de onderstaande derde sub-processors in voor de verwerking van persoonsgegevens namens onze merchantklanten, overeenkomstig onze Gegevensverwerkingsovereenkomst en ons Privacybeleid.
Deze pagina is de gezaghebbende, actuele lijst van onze geautoriseerde sub-processors. In overeenstemming met artikel 7.2 van onze GVK verstrekken wij ten minste 30 dagen van tevoren kennisgeving van iedere voorgenomen toevoeging of vervanging, zodat verwerkingsverantwoordelijken de mogelijkheid hebben om op redelijke gronden bezwaar te maken.
Geautoriseerde sub-processors
| Sub-processor | Doel | Locatie | Overdrachtsmechanisme |
|---|---|---|---|
| OVH SAS | Cloudinfrastructuurhosting (compute, opslag, netwerk) en versleutelde externe back-ups | Frankrijk (EU) | Intra-EEA |
| SMTP2GO | Transactionele e-mails en notificaties | EU | Intra-EEA |
| Cost+ betalingsinfrastructuur (Costplus OÜ) | Betaaltokenisatie, autorisatie, afschrijving, terugbetaling | EU | Intra-EEA |
| Ginger Payments | Betalingsgateway / transactierouting | Nederland (EU) | Intra-EEA |
| FinteqHub | Betalingsgateway / orkestratie | Cyprus en Litouwen (EU) | Intra-EEA |
| ComplyPay | Banking-as-a-Service (BaaS)-aanbieder | Denemarken (EU) | Intra-EEA |
| Rapyd | Betaalacquiring / verwerking | EU / Verenigd Koninkrijk | Intra-EEA; overdrachten naar het VK op grond van het EU–VK adequaatheidsbesluit |
| SHIFT4 | Betaalacquiring / verwerking | EU / Verenigd Koninkrijk | Intra-EEA; overdrachten naar het VK op grond van het EU–VK adequaatheidsbesluit |
| Elavon | Betaalacquiring / verwerking | EU / Verenigd Koninkrijk | Intra-EEA; overdrachten naar het VK op grond van het EU–VK adequaatheidsbesluit |
| Clearhaus | Betaalacquiring / verwerking | Denemarken (EU) | Intra-EEA |
| Paynetics | Betaalacquiring / uitgifte van e-geld | Bulgarije (EU) | Intra-EEA |
| Didit | Identiteitsverificatie, KYB / KYC / AML-naleving | Verenigde Staten / Spanje (EU) | Standard Contractual Clauses (art. 46 AVG) |
Wanneer een sub-processor buiten de Europese Economische Ruimte (EER) is gevestigd, wordt de overdracht beschermd door een adequaatheidsbesluit op grond van artikel 45 AVG of door de Standard Contractual Clauses van de Europese Commissie op grond van artikel 46 AVG, in combinatie met eventuele aanvullende maatregelen.
Een opmerking over Shopify
Shopify treedt op als onafhankelijk verwerkingsverantwoordelijke met betrekking tot de merchantwinkelgegevens die het beheert, en niet als sub-processor van Cost+. Cost+ ontvangt bestelgegevens van Shopify en stuurt door Shopify aangemaakte bestelgegevens terug naar Shopify onder de eigen gegevensbeschermingsvoorwaarden van Shopify met de merchant. Zie artikel 8.3 van onze Gegevensverwerkingsovereenkomst.
Vragen
Vragen over onze sub-processors kunt u sturen naar privacy@costplus.io, of per post naar Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.
