Documentversie
Subverwerkers
Overzicht van de derde partijen die TimeToBill inschakelt bij de verwerking van persoonsgegevens.
Op deze pagina staat welke derde partijen wij inschakelen bij de verwerking van persoonsgegevens voor de dienst TimeToBill. Elke partij op deze lijst is een subverwerker in de zin van artikel 28 AVG. Iedere partij die hieronder niet staat, verwerkt ook geen persoonsgegevens namens ons.
Deze pagina vormt samen met de Verwerkersovereenkomst en de Privacyverklaring één geheel. Wijzigingen in deze tabel worden aangekondigd volgens de procedure onderaan deze pagina.
Wie is verwerkingsverantwoordelijke?
STB Services (handelend onder de naam TimeToBill) is verwerkingsverantwoordelijke voor de gegevens over haar eigen klanten (account-, bedrijfs- en facturatiegegevens). Voor deze gegevens schakelen wij de onderstaande subverwerkers in.
Voor de nauwe set gegevens die u ons tijdens een support- of klachtverzoek aanlevert, én voor WeFact-API-verkeer dat via onze optionele IP-relay-proxy loopt, treden wij op als verwerker namens u. Ook dán schakelen wij alleen de onderstaande partijen in. De precieze reikwijdte van die verwerker-rol staat in de Verwerkersovereenkomst.
Welke subverwerkers gebruiken wij?
| Dienst | Aanbieder | Rol in de keten | Vestigingsland | Doorgifte buiten EER? | Doel |
|---|---|---|---|---|---|
| Betalingsverwerking | Mollie B.V. | Verwerker | Nederland | Nee | Incasso van abonnementen, mandaatbeheer (SEPA-machtigingen worden bij Mollie bewaard, niet bij ons), refund-afhandeling |
| VPS-hosting | Hetzner Online GmbH | Verwerker | Duitsland | Nee | Uitvoering van alle applicatie- en ondersteunende servers van TimeToBill |
| Facturatie naar klant | WeFact B.V. | Verwerker | Nederland | Nee | Opstellen en verzenden van onze facturen aan u als klant |
| Transactionele e-mail en DNS | mijn.host B.V. | Verwerker | Nederland | Nee | Verzending van account-, factuur-, herinnering- en support-e-mail; DNS-beheer van timetobill.nl |
| Off-site back-ups | pCloud AG | Verwerker | Zwitserland | Ja, naar Zwitserland op basis van het adequaatheidsbesluit van de Europese Commissie (art. 45 AVG) | Versleutelde off-site back-ups voor disaster recovery |
Niet op deze lijst, en waarom niet
Externe koppelingen die u zelf met uw eigen API-sleutel gebruikt (Clockify, Toggl Track, WeFact voor uw eigen boekhouding) zijn géén subverwerker van TimeToBill. De desktop-app op uw computer spreekt die diensten rechtstreeks aan met uw eigen inloggegevens. Die data komt niet langs onze servers. U bent verwerkingsverantwoordelijke voor die koppelingen en sluit daarvoor zelf de benodigde overeenkomsten met Clockify, Toggl en/of WeFact. De enige uitzondering is de optionele IP-relay-proxy voor WeFact: als u die inschakelt, loopt WeFact-API-verkeer in doorgang via onze VPS. Payloads worden in dat geval niet opgeslagen; de Verwerkersovereenkomst beschrijft die scope exact.
Self-hosted componenten voor identiteit, licentievalidatie, edge-bescherming, logging en websiteanalyse draaien uitsluitend op onze eigen Hetzner-infrastructuur en worden beheerd door STB Services zelf. Voor websiteanalyse gebruiken wij Plausible Community Edition op deze STB-beheerde VPS-infrastructuur. Wij gebruiken niet de hosted Plausible Analytics SaaS-dienst; Plausible Insights OÜ ontvangt de analysegegevens niet en is daarom geen afzonderlijke externe subverwerker. Omdat de overige componenten onze omgeving niet verlaten, noemen we ze niet afzonderlijk als subverwerker en noemen we hun namen of versies ook niet publiekelijk. Dat is een bewuste beveiligingsafweging. Klanten of prospects die voor een security-assessment of onder geheimhouding specifieke componenten willen kennen, kunnen dat opvragen via hello@timetobill.nl.
Externe analytics- of marketingdiensten ontbreken in deze lijst. De self-hosted analyse gebruikt geen analytics-, reclame- of tracking-cookies. Zie de Cookieverklaring en Privacyverklaring.
Hoe kondigen wij wijzigingen aan?
- Minimaal 30 dagen vooraf. Toevoeging, vervanging of wijziging van een subverwerker publiceren we minimaal 30 kalenderdagen voordat die wijziging in werking treedt op deze pagina.
- Actieve klanten krijgen een e-mail. Dezelfde aankondiging sturen we per e-mail naar het primaire accountadres van iedere actieve klant.
- U heeft bezwaarrecht. Binnen die 30 dagen kunt u gemotiveerd bezwaar maken per e-mail aan hello@timetobill.nl. Komt u er met ons niet uit, dan kunt u de overeenkomst in onderling overleg beëindigen, zonder vergoeding voor de resterende looptijd.
- De wijziging gaat pas in na afloop van de termijn. Vóór de genoemde datum blijft de oude tabel gelden. De wijziging krijgt daarna een nieuw versienummer en wordt in de onderstaande wijzigingslog vastgelegd.
- Bij een acute beveiligings- of continuïteitsnoodzaak (bijvoorbeeld uitval van een bestaande subverwerker) mogen we sneller overschakelen. We kondigen de wijziging dan direct aan, lichten het versnelde traject toe en uw bezwaarrecht blijft inhoudelijk gelijk.
Wijzigingslog
| Versie | Geldig vanaf | Wijziging |
|---|---|---|
| 2.0.0 | 2026-09-04 | Verduidelijkt dat Plausible Community Edition self-hosted draait op STB-beheerde VPS-infrastructuur en geen externe Plausible SaaS-subverwerker is. |
| 1.0.0 | 2026-04-28 | Eerste gepubliceerde versie. |
Oudere versies blijven permanent oproepbaar via /juridisch/subverwerkers/<versie>.
Contact
Vragen over subverwerkers, doorgifte of uw bezwaarrecht: hello@timetobill.nl. Voor een formele privacyvraag: gebruik het formulier op /legal/privacy-request. Voor een klacht: /legal/complaint of rechtstreeks bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl/klacht.
STB Services — Parallelweg 30, 5223 AL 's-Hertogenbosch, Nederland — KvK 30226252 — BTW NL001685860B73 — hello@timetobill.nl