Subverwerkers
Laatst bijgewerkt: 16 september 2026
Hieronder staan alle subverwerkers die NORD inschakelt om de dienst te leveren, gegroepeerd naar infrastructuur en modelleveranciers. Veranderingen worden ten minste 30 dagen vooraf gemeld; abonneer je op subprocessors@nordsolutions.nl om automatisch berichten te ontvangen.
Kerninfrastructuur
| Subverwerker | Doel | Regio | DPA |
|---|---|---|---|
| Supabase | Auth, Postgres database, file storage | EU (Frankfurt — eu-central-1) | link |
| Vercel | Hosting Next.js apps en edge functies | EU regio's (fra1 / cdg1) | link |
| DigitalOcean | Hosting hermes-bridge en hermes-agent | Amsterdam (AMS3) | link |
| Stripe Payments Europe | Betalingsverwerking en abonnementen | Ierland (HQ EU) | link |
| Resend | Transactionele e-mail (magic-links, facturen) | EU (ingeschakeld via region-pinning) | link |
Routeringslaag
Modelverzoeken lopen via OpenRouter. OpenRouter voert zelf geen model uit: het ontvangt je verzoek, geeft het door aan de leverancier van het model dat jij hebt gekozen, en stuurt het antwoord terug. Daarmee is OpenRouter een subverwerker voor élk modelverzoek, niet alleen voor een deel van de modellen.
| Subverwerker | Doel | Regio | DPA |
|---|---|---|---|
| OpenRouter, Inc. | Routeringslaag voor modelinferentie: ontvangt je verzoek en geeft het door aan de modelleverancier die je hebt gekozen | Verenigde Staten, onder standaardcontractbepalingen (SCC's) | link |
Modelleveranciers
In de modelkiezer staat per model de leverancier. Gebruikers die geen model kiezen draaien op een vast standaardmodel. NORD stelt als standaardmodel nooit een model in met de CN-markering die hieronder wordt beschreven.
| Subverwerker | Doel | Regio | DPA |
|---|---|---|---|
| Anthropic | LLM-inferentie (Claude-familie) | EU-endpoints waar beschikbaar, anders VS onder SCC | link |
| OpenAI | LLM-inferentie (GPT-familie) | EU-endpoints waar beschikbaar, anders VS onder SCC | link |
| LLM-inferentie (Gemini-familie) | EU-endpoints waar beschikbaar, anders VS onder SCC | link | |
| Overige leveranciers via OpenRouter | LLM-inferentie voor elk ander model dat je in de modelkiezer selecteert | Wisselt per model. De modelkiezer toont de leverancier; modellen buiten de EER met een aanvullend risico dragen een markering | link |
Modellen buiten de EER — de CN-markering
Een deel van de beschikbare modellen wordt uitgevoerd door aanbieders in de Volksrepubliek China. Die modellen dragen in de modelkiezer een zichtbare CN-markering.
Wat dat betekent, zonder omhaal: voor de VRC geldt geen adequaatheidsbesluit van de Europese Commissie, en Chinese wetgeving kan de aanbieder verplichten gegevens aan autoriteiten te verstrekken. De Nederlandse en Duitse toezichthouders hebben zich kritisch uitgelaten over aanbieders uit deze categorie; in Italië is ten minste één ervan geblokkeerd geweest. Kies je zo'n model, dan verlaat de inhoud van je prompt de EER richting een land met dat risicoprofiel.
Daarom geldt bij ons: deze modellen zijn nooit de standaard, ze worden alleen gebruikt als jij ze zelf selecteert, en de markering staat op elke plek waar je ze kunt kiezen. Verwerk je persoonsgegevens van derden of bijzondere categorieën gegevens, dan raden wij deze modellen af. Wil je ze helemaal niet aangeboden krijgen, laat het weten via privacy@nordsolutions.nl en we schakelen ze uit voor jouw account.
Bring your own key (BYOK)
Wanneer je een eigen API-sleutel toevoegt onder Instellingen → API-sleutels, treedt de betreffende leverancier op als jouw eigen verwerker en niet als NORD's subverwerker. NORD geeft je verzoek in dat geval rechtstreeks door zonder tussenpoolen.