Outflanq B.V. schakelt voor priceq de partijen hieronder in. De lijst is volledig: staat een partij er niet op, dan krijgt hij geen persoonsgegevens. Wijzigingen kondigen wij minstens dertig dagen vooraf aan, zodat een klant bezwaar kan maken.
Hetzner Online GmbH
Doel
Hosting van de applicatie, de database, de wachtrij en de achtergrondtaken
DNS, toegangstunnel, WAF, botbescherming (Turnstile) op de formulieren, en objectopslag (R2) voor de versleutelde nachtelijke back-up
Datacategorie
Verkeersmetadata (IP-adres, user-agent, opgevraagde URL) plus de versleutelde databaseback-up
Locatie
Wereldwijd netwerk; het bedrijf is gevestigd in de Verenigde Staten
Doorgifte
Standaardcontractbepalingen en EU-VS Data Privacy Framework
Verwerkersovereenkomst
Ja, Cloudflare DPA
Backblaze, Inc. (B2)
Doel
Offsite kopie van de nachtelijke back-up, één keer per dag
Datacategorie
Uitsluitend de versleutelde databaseback-up
Locatie
Verenigde Staten
Doorgifte
Standaardcontractbepalingen
Verwerkersovereenkomst
Ja, Backblaze DPA
De back-up wordt versleuteld met age vóórdat hij het Duitse cluster verlaat. Backblaze houdt alleen cijfertekst en heeft de sleutel niet.
AhaSend B.V.
Doel
Transactionele e-mail: prijsmeldingen en overzichten, uitnodigingen, bevestigings- en wachtwoordherstelmails, berichten over proefperiode en abonnement (waaronder het bericht dat een btw-nummer niet kon worden bevestigd), en onze antwoorden op supportberichten
Datacategorie
Naam en e-mailadres van de ontvanger, en de inhoud van het bericht: afhankelijk van het bericht productnamen, prijzen en winkelnamen, de bedrijfsnaam, het btw-nummer of de tekst van een supportantwoord
Locatie
Amsterdam, Nederland (KvK 99533111). De verwerking vindt plaats binnen de EER: Hetzner (Duitsland en Finland), DA International Group (Bulgarije) en Blix Solutions (Noorwegen). Servers in de Verenigde Staten bieden zij op verzoek aan; wij gebruiken die niet
Foutmonitoring: als de applicatie een fout maakt, wordt die met stacktrace vastgelegd zodat hij hersteld kan worden
Datacategorie
Techniek: stacktrace, URL van het verzoek, browser en versie. Geen request-bodies. Geen persoonsgegevens uit de klantdataset: send_default_pii=False staat aan, dus Sentry koppelt geen gebruikers-id of IP-adres aan een fout
Locatie
EU-regio, Duitsland (de.sentry.io)
Doorgifte
Geen: verwerking blijft binnen de EU
Verwerkersovereenkomst
Ja, Sentry DPA
Voor onze eigen administratie en support
Voor betalingen, boekhouding en support zijn wij zelf verwerkingsverantwoordelijke (zie de privacyverklaring). De partijen hieronder werken daarvoor voor ons, niet namens de klant, en zijn daarom geen subverwerker in de zin van de verwerkersovereenkomst. Zij krijgen wel persoonsgegevens, en staan daarom op deze lijst.
Stripe
Doel
Afrekenen en innen van abonnementen: iDEAL, SEPA-incasso en creditcard
Datacategorie
Naam, e-mailadres, factuuradres, btw-nummer als de klant dat opgeeft, en betaalgegevens
Locatie
Amerikaans concern; voor Europese klanten contracteert Stripe vanuit Ierland
Doorgifte
Standaardcontractbepalingen en EU-VS Data Privacy Framework
Moneybird B.V.
Doel
Boekhouding: maken en per e-mail versturen van facturen
Datacategorie
Bedrijfsnaam, e-mailadres, adres en btw-nummer
Locatie
Nederland
Doorgifte
Geen: verwerking blijft binnen de EU
Vimexx (zxcs)
Doel
Hosting van de mailbox van het supportadres; priceq haalt de berichten daar op
Datacategorie
Naam en e-mailadres van de afzender en de inhoud van het bericht
Locatie
Nederland
Doorgifte
Geen: verwerking blijft binnen de EU
Vingerafdruk van deze tekst (SHA-256): 042783747c07b4faf929faaa6a5660646f92e67f7ce95b2a4a5977d49ac1dc76