Subverwerkers
Laatste update: 29 mei 2026
Cost+ Checkout wordt beheerd door Costplus OÜ (“Cost+”). Om onze diensten te leveren, schakelen wij de onderstaande subverwerkers in om persoonsgegevens namens onze zakelijke klanten te verwerken, overeenkomstig onze Verwerkersovereenkomst en ons Privacybeleid.
Dit is de officiële, actuele lijst van onze goedgekeurde subverwerkers. Volgens artikel 7.2 van onze DPA melden wij voorgenomen toevoegingen of vervangingen ten minste 30 dagen vooraf. Verwerkingsverantwoordelijken kunnen daardoor op redelijke gronden bezwaar maken.
Goedgekeurde subverwerkers
| Subverwerker | Doel | Locatie | Overdrachtsmechanisme |
|---|---|---|---|
| OVH SAS | Hosting van cloudinfrastructuur (rekenkracht, opslag en netwerk) en versleutelde externe back-ups | Frankrijk (EU) | Binnen de EER |
| SMTP2GO | Transactie- en notificatie-e-mails | EU | Binnen de EER |
| Betaalinfrastructuur van Cost+ (Costplus OÜ) | Tokenisatie, autorisatie, inning en terugbetaling van betalingen | EU | Binnen de EER |
| Ginger Payments | Betalingsgateway / transactierouting | Nederland (EU) | Binnen de EER |
| FinteqHub | Betalingsgateway / orkestratie | Cyprus en Litouwen (EU) | Binnen de EER |
| ComplyPay | Banking-as-a-Service (BaaS)-aanbieder | Denemarken (EU) | Binnen de EER |
| Rapyd | Kaartacceptatie en betaalverwerking | EU / Verenigd Koninkrijk | Binnen de EER; doorgifte naar het VK op grond van het EU–VK-adequaatheidsbesluit |
| SHIFT4 | Kaartacceptatie en betaalverwerking | EU / Verenigd Koninkrijk | Binnen de EER; doorgifte naar het VK op grond van het EU–VK-adequaatheidsbesluit |
| Elavon | Kaartacceptatie en betaalverwerking | EU / Verenigd Koninkrijk | Binnen de EER; doorgifte naar het VK op grond van het EU–VK-adequaatheidsbesluit |
| Clearhaus | Kaartacceptatie en betaalverwerking | Denemarken (EU) | Binnen de EER |
| Paynetics | Kaartacceptatie / uitgifte van elektronisch geld | Bulgarije (EU) | Binnen de EER |
| Didit | Identiteitsverificatie, KYB / KYC / AML-naleving | Verenigde Staten / Spanje (EU) | Standaardcontractbepalingen (art. 46 AVG) |
Bij doorgifte aan een subverwerker buiten de Europese Economische Ruimte (EER) geldt een adequaatheidsbesluit op grond van artikel 45 AVG of worden de standaardcontractbepalingen van de Europese Commissie op grond van artikel 46 AVG gebruikt, samen met eventuele aanvullende maatregelen.
De rol van Shopify
Shopify treedt op als onafhankelijk verwerkingsverantwoordelijke voor de winkelgegevens die het beheert, en niet als subverwerker van Cost+. Cost+ ontvangt bestelgegevens van Shopify en stuurt gegevens van in Shopify aangemaakte bestellingen terug onder de gegevensbeschermingsvoorwaarden die Shopify zelf met de ondernemer is overeengekomen. Zie artikel 8.3 van onze Verwerkersovereenkomst.
Vragen
Vragen over onze subverwerkers kunt u sturen naar privacy@costplus.io, of per post naar Costplus OÜ, Pärnu mnt. 139b, 11317 Tallinn, Estland.