Subverwerkers
In het kort
- Een subverwerker is een bedrijf dat wij inschakelen en dat daarbij gegevens van je salon verwerkt.
- Deze pagina noemt alle subverwerkers die wij nu gebruiken en is bijlage C van de Verwerkersovereenkomst.
- Een nieuwe subverwerker melden we minstens 30 dagen vooraf per e-mail, en je kunt daartegen bezwaar maken.
- Vinden we na je bezwaar samen geen oplossing, dan kun je de overeenkomst zonder kosten opzeggen.
- Gegevens gaan alleen buiten de EER als de AVG daarvoor een grond geeft, zoals het EU-VS Data Privacy Framework.
- Diensten die alleen gegevens krijgen waarvoor wij zelf verantwoordelijk zijn, staan apart onderaan.
Dit is een samenvatting; de artikelen hieronder zijn bepalend.
1. Wat deze lijst is
1.1 Saloon (wij) verwerkt de gegevens die de salon (je) in het platform vastlegt, zoals die van klanten en teamleden, als verwerker: in opdracht van de salon, volgens de Verwerkersovereenkomst. Een verwerker is wie persoonsgegevens verwerkt in opdracht van een ander. Voor dat werk schakelen wij andere bedrijven in. Krijgt zo'n bedrijf daarbij gegevens van de salon, dan is het een subverwerker.
1.2 Deze pagina is bijlage C van de Verwerkersovereenkomst. Ze noemt alle subverwerkers die wij nu gebruiken.
1.3 Wij leggen elke subverwerker in een schriftelijke overeenkomst dezelfde plichten over gegevensbescherming op als die in de Verwerkersovereenkomst staan (artikel 7 van die overeenkomst).
1.4 De EER is de Europese Economische Ruimte: de Europese Unie, IJsland, Liechtenstein en Noorwegen. De AVG is de Algemene verordening gegevensbescherming.
2. Wijzigingen
2.1 Willen we een subverwerker toevoegen of vervangen, dan mailen we dat naar het e-mailadres van de eigenaar van de salon, minstens 30 dagen voordat de nieuwe subverwerker gegevens van de salon krijgt. Op hetzelfde moment zetten we de wijziging op deze pagina.
2.2 Je kunt binnen die 30 dagen bezwaar maken, met de reden, per e-mail aan [nog niet bekend]. We zoeken dan samen naar een oplossing. Vinden we die niet voordat de nieuwe subverwerker begint, dan kun je de overeenkomst opzeggen tegen die datum, zonder kosten.
2.3 Op deze pagina staan de datum van de huidige versie en de eerdere versies.
3. De subverwerkers
3.1 Deze bedrijven verwerken gegevens van de salon:
| Subverwerker | Waarvoor | Welke gegevens | Waar | Grond voor doorgifte buiten de EER |
|---|---|---|---|---|
| Railway | Hosting van het platform: de servers, de database en de wachtrijen | Alle gegevens in het platform | Europese Unie (regio eu-west) | Te bevestigen (Amerikaans bedrijf) |
| Cloudflare — R2 | Opslag van foto's en documenten | De bestanden die de salon uploadt | Europese Unie (R2 EU-jurisdictie) | Te bevestigen |
| Cloudflare — Pages, DNS en proxy | Hosting van de back office en de app; domeinnamen en het doorgeven van verkeer | De verzoeken die via Cloudflare lopen, met het IP-adres van de bezoeker | Wereldwijd netwerk | Te bevestigen |
| Mailjet (Sinch) | Versturen van e-mail, ook namens de salon aan haar klanten; de bezorging bijhouden (niet het openen of klikken) | Naam en e-mailadres van de ontvanger, de volledige inhoud van het bericht, of het is bezorgd | Te bevestigen | Te bevestigen |
| Sentry | Foutrapporten van het platform | Technische gegevens over een fout; de inhoud van verzoeken, cookies, zoekparameters in adressen en inloggegevens halen we vooraf weg | Europese Unie | Niet van toepassing (opslag in de EU) |
| Google — Firebase Cloud Messaging | Pushberichten naar de apparaten van teamleden | De code van het apparaat, de titel en tekst van het bericht, waarin de naam van een klant en een afspraak kunnen staan | Verenigde Staten | EU-VS Data Privacy Framework |
| Google — Maps Places | Adressuggesties terwijl een gebruiker een adres typt, bijvoorbeeld van een klant | De tekst die de gebruiker in het adresveld typt | Verenigde Staten | EU-VS Data Privacy Framework |
3.2 Het EU-VS Data Privacy Framework is een besluit van de Europese Commissie (artikel 45 van de AVG): een Amerikaans bedrijf dat daarvoor is gecertificeerd, biedt een passend beschermingsniveau.
4. Andere diensten die wij zelf gebruiken
4.1 De diensten hieronder zijn geen subverwerkers. Ze krijgen geen gegevens die de salon in het platform vastlegt, alleen gegevens waarvoor Saloon zelf verantwoordelijk is, zoals het IP-adres van een bezoeker of de inlog van een gebruiker:
- Google — inloggen met Google: voor gebruikers en accounts bij Saloon die met Google inloggen.
- Google — reCAPTCHA: bescherming tegen spam op de formulieren voor de nieuwsbrief en voor contact op de website.
- Google — Fonts: het lettertype op een deel van de website en in de app.
- Kaartdiensten: OpenStreetMap voor elke kaart (de back office, de salonpagina's van de website en de app), en Nominatim om de plek van een salon op te zoeken.
- Unsplash: voorbeeldfoto's in de app en op de website.
4.2 Wat deze diensten krijgen en waarom, staat in onze Privacyverklaring.