Verwerkersregister

Waarom dit een eigen document is

Een privacyverklaring beschrijft wat wij met je gegevens doen en waarom. Dat verandert zelden. Wélke partij onze server draait of onze post verstuurt, verandert vaker, en zo'n wisseling raakt de afspraak met jou niet.

Daarom staan de verwerkers hier apart. Wisselen we van dienst, dan verandert dit register en houdt de privacyverklaring haar nummer. Je hoeft dan niet opnieuw langs een vinkje voor iets waar de afspraak zelf niet door verandert, en tegelijk blijft precies zichtbaar wie er wanneer bij betrokken was.

Dit register hoort bij de Consteia Privacy & Cookie Verklaring en bij de Consonae Privacyverklaring. Beide verwijzen hierheen.

Wat een verwerker is

Een verwerker doet een deel van het werk in onze opdracht en heeft geen eigen zeggenschap over je gegevens. Hij mag ze uitsluitend gebruiken voor wat wij hem vragen, hij mag ze niet voor zichzelf inzetten, en hij is aan een verwerkersovereenkomst gebonden. Wij blijven verantwoordelijk.

Partijen die wél voor zichzelf beslissen over jouw gegevens staan hier niet tussen, want die zijn geen verwerker. Op dit moment is er geen enkele partij van die soort, en mocht dat ooit veranderen, dan komt daar een eigen hoofdstuk voor.

De partijen

Dit register is in opbouw. Waar een naam nog ontbreekt, staat er wel wat die partij voor ons doet en welke gegevens zij daarbij ziet, want dat is wat je nodig hebt om te wegen of je het goed vindt. De namen volgen zodra de keuzes gemaakt zijn, en elke toevoeging komt in de geschiedenis onderaan te staan.

Hosting en database

Wij huren bij STRATO een virtuele server en registreren er onze domeinnamen. Zij leveren en onderhouden de machine; wat erop draait beheren wij zelf. De domeinregistratie raakt alleen onze eigen gegevens en niet die van bezoekers.

Partij: STRATO, vooralsnog.
Vestiging: Duitsland. STRATO draait twee eigen datacentra, in Berlijn en Karlsruhe, en verwerkt uitsluitend daar. Je gegevens blijven dus binnen de Europese Economische Ruimte.
Wat zij doen: de server draaien waarop de website, de database en de geüploade bestanden staan.
Wat zij daarbij kunnen zien: in beginsel alles wat op die server staat, want dat is inherent aan hosting.
Verwerkersovereenkomst: afgesloten. Dat is de overeenkomst die artikel 28 AVG voorschrijft, en zij legt vast wat STRATO met gegevens mag doen en wat niet. Wil je weten wat erin geregeld is, vraag het dan; we leggen het je uit.

E-mailverzending

Onze e-mail gaat rechtstreeks vanaf onze eigen server de deur uit. Er is dus geen aparte partij die je berichten bezorgt; het is dezelfde server als hierboven, bij dezelfde hostingpartij en onder dezelfde overeenkomst.

Wat er verstuurd wordt: een bevestiging, een herstelverzoek, of een melding dat er iets voor je klaarstaat.
Wat daarbij meegaat: je e-mailadres en de inhoud van dat bericht. Die inhoud houden we bewust arm.

Betaaldienst

Partij: Stripe
Vestiging: Ierland. Voor klanten in de Europese Economische Ruimte loopt de betaalverwerking via Stripe Technology Europe, Limited. Registered number: 0599050. Registered office: 25/28 North Wall Quay, Dublin 1, D01H104
Wat zij doen: de betaling afhandelen wanneer je tokens, een donatie doet of een product koopt.
Wat zij daarbij zien: je betaalgegevens en het bedrag. Wij ontvangen die betaalgegevens niet.
Let op: een betaaldienst is voor een deel van zijn werk zelf verantwoordelijke, omdat de wet hem eigen verplichtingen oplegt. Zodra de betalingen echt gaan lopen, wordt dat hier uitgesplitst.

Photon van Komoot

Wat zij doen: een plaatsnaam omzetten naar geografische coördinaten, wat nodig is voor elke astronomische berekening.
Wat zij daarbij zien: uitsluitend de plaatsnaam. De aanvraag loopt via onze eigen server, dus jouw IP-adres bereikt hen nooit en de plaatsnaam is voor hen niet aan een persoon te koppelen.
Waar in de code: api/geocoding-proxy.php.

ip-api.com

Wat zij doen: het land opzoeken dat bij een IP-adres hoort, bij een inlogpoging.
Wat zij daarbij zien: het IP-adres. Dit is de enige plek waar een IP-adres van een bezoeker onze server verlaat.
Bewaring bij ons: het antwoord blijft zeven dagen in een eigen cache, zodat hetzelfde adres niet telkens opnieuw langs die dienst gaat.
Nog te wegen: voor de bezoekcijfers zoeken we het land al lokaal op, in een bestand op onze eigen server. Diezelfde weg zou ook hier kunnen werken, en dan verlaat er helemaal niets meer het huis.

Kaartbestanden voor landbepaling

Wat het is: twee bestanden die op onze eigen server staan en waarin we opzoeken bij welk land en welke streek een afgerond IP-adres hoort.
Waarom hier genoemd: dit is geen verwerker, want er gaat niets naar buiten. Het staat hier voor de volledigheid, zodat de lijst het hele beeld geeft.

Doorgifte buiten de Europese Economische Ruimte

Dit stellen we vast zodra hosting en e-mailverzending gekozen zijn. Staat een dienst buiten de EER, dan komt hier te staan bij welke partij dat speelt en op welke waarborg die doorgifte rust.

Hoe dit register verandert

Wisselen we van dienst, dan werken we dit document bij en noteren we de wijziging hieronder. Dat is een correctie op dit register en geen wijziging van de afspraak met jou, dus je hoeft er niet opnieuw akkoord op te geven.

Krijgt een partij een andere taak met je gegevens, dan is dat wél een wijziging van de afspraak. Die komt dan in de privacyverklaring te staan en wordt aan je voorgelegd.

Geschiedenis

Vragen

Wil je een verwerkersovereenkomst inzien, of wil je weten waar een bepaald gegeven precies terechtkomt, vraag het gerust via het contactformulier. We laten het je zien.