Sub-verwerkers

Om Rupsje te kunnen leveren schakelen wij een klein aantal andere partijen in. Zij verwerken gegevens uitsluitend voor ons en op onze instructie, en zijn gebonden aan dezelfde verplichtingen als wij. Deze pagina is de actuele lijst waar §5 van onze verwerkersovereenkomst naar verwijst.

Wie wij inschakelen

• Laravel Cloud (Laravel Holdings Inc.) — hosting van de applicatie, de database en de bestandsopslag. Applicatie en database draaien in AWS eu-central-1 (Frankfurt); de objectopslag is contractueel gebonden aan de Europese Unie.
• Resend — verzenden van e-mail, zoals uitnodigingen, meldingen en facturen. Ierland.
• Stripe (Stripe Payments Europe, Ltd.) — verwerking van het abonnement en de betalingen daarvan. Ierland.
• Cloudflare — sub-verwerker van Laravel Cloud. Levert het edge-netwerk vóór de applicatie en termineert daarmee de beveiligde verbinding, en draait de objectopslag waarin de foto's en documenten staan (Cloudflare R2, EU-jurisdictie). Wereldwijd edge-netwerk.
• Apple — aflevering van pushmeldingen aan de iOS-app. Wereldwijd netwerk, Verenigde Staten.
• Google — aflevering van pushmeldingen aan de Android-app, via Firebase Cloud Messaging. Wereldwijd netwerk, Verenigde Staten.

Twee dingen die het vermelden waard zijn

Stripe is niet alleen sub-verwerker. Voor een deel van de betaalgegevens bepaalt Stripe zelf doel en middelen — onder meer voor fraudebestrijding en wettelijke verplichtingen rond witwasbestrijding. Voor dat deel is Stripe zelfstandig verwerkingsverantwoordelijke en geldt het privacybeleid van Stripe, niet het onze.

Apple en Google ontvangen geen inhoud. Een pushmelding bevat alleen het apparaat-token en een algemene tekst zoals "Ziekmelding" of "Nieuwe foto", plus een verwijzing naar het scherm dat opengaat. Namen, gezondheidsgegevens en de inhoud van dagverslagen gaan er niet in mee; de melding is een signaal om de app te openen, niet de informatie zelf. Beide platforms krijgen dezelfde melding: die wordt één keer opgesteld en verschilt alleen in de manier waarop hij wordt afgeleverd.

Doorgifte buiten de Europese Economische Ruimte

Opslag vindt binnen de EER plaats. Voor zover er toch gegevens naar een derde land gaan — en dat omvat toegang op afstand, niet alleen opslag — gebeurt dat op basis van de EU-standaardcontractbepalingen, die integraal zijn opgenomen in de verwerkersovereenkomst met onze hostingpartij.

Wijzigingen

Schakelen wij een nieuwe sub-verwerker in, dan informeren wij onze klanten vooraf, zodat zij bezwaar kunnen maken. Deze pagina wordt dan bijgewerkt.