Subverwerkers

PostHog

PostHog verzorgt de gebruiksanalyse, de foutmeldingen en de sessieopnames. We gebruiken de EU-omgeving: gebeurtenissen komen binnen op eu.i.posthog.com en worden in Duitsland verwerkt. Je browser haalt bij elk bezoek, ook zonder toestemming, twee scriptbestanden op van eu-assets.i.posthog.com. De regio is bij het aanmaken van het project vastgelegd en kan daarna niet meer worden gewijzigd. PostHog, Inc. is een Amerikaans bedrijf uit San Francisco; de verwerkersovereenkomst bevat de Europese standaardbepalingen voor doorgifte en PostHog is aangesloten bij het EU-US Data Privacy Framework.

PostHog schakelt zelf ook partijen in. Voor de EU-omgeving zijn dat Amazon Web Services (opslag, Duitsland), PlanetScale (databasebewaking, Duitsland), Modal Labs (rekencapaciteit, Duitsland), Wiz (beveiliging, Duitsland en Frankrijk) en Cloudflare (netwerk en verkeersafhandeling).

Aandachtspunt, nog te toetsen door een jurist: PostHog vermeldt bij Amazon Web Services, PlanetScale en Modal Labs de locatie als “USA (PostHog US Cloud) or Germany (PostHog EU Cloud)”. Wij zitten op de EU-omgeving, dus voor ons is dat Duitsland. Bij Cloudflare staat als locatie “global edge locations, worldwide” voor gegevens onderweg. Wat dat betekent voor doorgifte buiten de EU, en of de Amerikaanse vestiging van PostHog zelf bij de gegevens kan, moet vóór de openbare lancering worden nagegaan.

De datum waarop de verwerkersovereenkomst met PostHog is aanvaard, wordt hier vóór publicatie toegevoegd.

• Verwerkersovereenkomst van PostHog (opent in een nieuw tabblad)
• Actuele subverwerkerslijst van PostHog (opent in een nieuw tabblad)

Tally

Tally BV (België) verzorgt het aanmeldformulier voor de wachtlijst en ontvangt wat je daarin invult. Tally bewaart die gegevens volgens eigen opgave in Europa. De verwerkersovereenkomst van Tally maakt volgens Tally deel uit van de voorwaarden die bij het aanmaken van het account zijn geaccepteerd; er is geen aparte handtekening.

Tally schakelt zelf partijen in, waaronder Google Cloud, Cloudflare, SendGrid, Sentry, Mixpanel en OpenAI; een deel daarvan mag volgens Tally ook formulierinzendingen verwerken. Welke daarvan buiten de EU staan en wat dat betekent voor doorgifte, moet vóór de lancering worden nagegaan.

Het ingesloten formulier laadt bij elk bezoek aan de startpagina, ook zonder toestemming, en zet daarbij in zijn eigen kader op tally.so een Mixpanel-cookie. Zie de privacyverklaring onder ‘De wachtlijst’.

• Privacy- en AVG-pagina van Tally (opent in een nieuw tabblad)

Hosting

tuinontwerp.app draait op Cloudflare Workers. Cloudflare levert de site uit en verwerkt daarbij de gegevens van je verzoek, waaronder je IP-adres, om de pagina te kunnen tonen en om misbruik tegen te gaan. Van 1 procent van de verzoeken bewaart Cloudflare een logregel met de methode en het adres van de pagina, 3 dagen op het gratis abonnement en 7 dagen op een betaald abonnement.

Cloudflare staat hier omdat het onze hostingpartij is. We gebruiken geen tussenserver om verkeer naar PostHog om te leiden; je browser praat rechtstreeks met eu.i.posthog.com en eu-assets.i.posthog.com.

Partijen die je browser zelf benadert

Vul je een adres in, dan zoekt de app het perceel op bij PDOK, de publieke datavoorziening van de Nederlandse overheid, en bij het Kadaster. Die eerste opzoeking, op het moment dat je je adres verstuurt, doet onze server. Daarna doet je browser de aanvragen rechtstreeks bij PDOK en het Kadaster. Gebouwhoogtes komen van 3DBAG, maar die aanvragen lopen via onze eigen server, zodat 3DBAG je browser niet ziet.

Deze partijen zijn geen subverwerkers. Het zijn openbare databronnen die wij bevragen. Wat zij daarbij zelf vastleggen, valt onder hun eigen voorwaarden.

Wijzigingen in deze lijst

Komt er een partij bij of valt er een af, dan passen we deze pagina aan en vermelden we de datum bovenaan.