Sub-processor lijst Rozuro
Laatst bijgewerkt: 19 mei 2026
Op deze pagina vindt u een actueel overzicht van de sub-verwerkers die Atypisch inschakelt voor de levering van Rozuro. Deze lijst is een aanvulling op de Verwerkersovereenkomst en de Privacyverklaring.
Wat is een sub-verwerker?
Een sub-verwerker is een partij die in opdracht van Atypisch persoonsgegevens verwerkt voor de levering van de Rozuro-dienst. Met elke sub-verwerker heeft Atypisch een schriftelijke verwerkersovereenkomst gesloten die ten minste dezelfde privacy- en beveiligingsverplichtingen oplegt als de Verwerkersovereenkomst tussen Atypisch en de Klant.
Huidige sub-verwerkers
| # | Naam | Functie | Vestiging | Gegevenslocatie | Doorgifte buiten EER |
|---|---|---|---|---|---|
| 1 | Nefos | Hosting, dataopslag, back-ups | Eindhoven, Nederland | Nederland | Nee |
| 2 | Simezu | Authenticatie en betaalverwerking | Eindhoven, Nederland (gehost bij Nefos) | Nederland | Nee |
| 3 | Mollie B.V. | Payment provider (via Simezu) | Amsterdam, Nederland | EER | Nee |
| 4 | Stripe Payments Europe Ltd. | Payment provider (via Simezu) | Dublin, Ierland | EER (met mogelijke doorgifte naar VS onder Standard Contractual Clauses) | Mogelijk, met passende waarborgen |
| 5 | PayPal (Europe) S.à r.l. et Cie, S.C.A. | Payment provider (via Simezu) | Luxemburg | EER (met mogelijke doorgifte naar VS onder Standard Contractual Clauses) | Mogelijk, met passende waarborgen |
Welke gegevens worden door welke sub-verwerker verwerkt?
| Sub-verwerker | Categorieën persoonsgegevens |
|---|---|
| Nefos | Alle gegevens die Klanten in Rozuro invoeren of die door Rozuro worden gegenereerd (account, facturen, klantdata, logs) — opgeslagen op servers in Nederland |
| Simezu | Inloggegevens (e-mail, versleuteld wachtwoord), authenticatietokens, abonnementsstatus, billingsessies en payment intent-metadata. Simezu fungeert als identity- en billinglaag voor Atypisch en stuurt betaalmiddel-gegevens rechtstreeks door naar de gereguleerde payment provider (Mollie, Stripe of PayPal). Atypisch zelf ontvangt of bewaart nooit kaartnummers, IBANs of andere ruwe betaalmiddel-gegevens. Simezu draait op Nefos-infrastructuur in Nederland. |
| Mollie / Stripe / PayPal | Naam, e-mailadres, factuuradres, IP-adres en betaalmiddel-gegevens (kaartnummers, IBANs, SEPA-mandaten, etc.) voor zover noodzakelijk voor de verwerking van betalingen. Deze payment providers treden op als zelfstandig verantwoordelijken voor fraudepreventie, KYC en regulatoire rapportageverplichtingen onder hun eigen privacybeleid. Atypisch ontvangt uitsluitend een betaalstatus, een opaque transactiereferentie en de globale gegevens zoals beschreven in de Privacyverklaring sectie 3.2. |
Aankondiging van wijzigingen
Atypisch kondigt voorgenomen wijzigingen in de lijst van sub-verwerkers ten minste 30 dagen vóór inwerkingtreding aan via e-mail aan ingelogde Klanten of via een melding in Rozuro.
Klanten kunnen binnen 14 dagen na aankondiging gemotiveerd bezwaar maken op grond van privacybescherming. Indien partijen niet tot overeenstemming komen, heeft de Klant het recht de Overeenkomst per direct op te zeggen conform artikel 6 van de Verwerkersovereenkomst.
Wijzigingshistorie
| Datum | Wijziging |
|---|---|
| 19 mei 2026 | Eerste publicatie. Sub-verwerkers: Nefos, Simezu, Mollie, Stripe, PayPal. |
Contact
Voor vragen of bezwaar:
Atypisch Europalaan 2b, 3526 KS Utrecht E-mail: info@atypisch.nl
De Nederlandse versie van deze lijst is leidend.