Subverwerkers

PostHog

PostHog verzorgt de gebruiksanalyse, de foutmeldingen en de sessieopnames. We gebruiken de EU-omgeving: gebeurtenissen worden in Duitsland verwerkt. Je browser stuurt alles voor PostHog naar groei.tuinontwerp.app: de gebeurtenissen, en bij elk bezoek, ook zonder toestemming, het ophalen van twee scriptbestanden. De regio is bij het aanmaken van het project vastgelegd en kan daarna niet meer worden gewijzigd. PostHog, Inc. is een Amerikaans bedrijf uit San Francisco; de verwerkersovereenkomst bevat de Europese standaardbepalingen voor doorgifte en PostHog is aangesloten bij het EU-US Data Privacy Framework.

groei.tuinontwerp.app is een doorgeefadres (een reverse proxy) dat PostHog voor ons beheert. We hebben er een naam voor gekozen die advertentieblokkers niet herkennen, zodat we meer bezoeken meten van mensen die analyse toestaan; daarom noemen we het adres hier. Wat er gemeten wordt, bepaalt het adres niet: dat doet je keuze in de cookiemelding. PostHog laat het verkeer naar dit adres afhandelen door Cloudflare Workers. Volgens PostHog haalt de doorgeefserver cookies uit elk verzoek voordat het naar PostHog gaat, slaat hij niets op en bewaart Cloudflare er geen logregels van. Het verkeer komt meestal binnen bij een Cloudflare-locatie in Europa, maar dat is niet vastgelegd: vanuit een land buiten Europa komt het binnen bij een locatie daar.

PostHog schakelt zelf ook partijen in. Voor de EU-omgeving zijn dat Amazon Web Services (opslag, Duitsland), PlanetScale (databasebewaking, Duitsland), Modal Labs (rekencapaciteit, Duitsland), Wiz (beveiliging, Duitsland en Frankrijk) en Cloudflare (netwerk en verkeersafhandeling).

Aandachtspunt, nog te toetsen door een jurist: PostHog vermeldt bij Amazon Web Services, PlanetScale en Modal Labs de locatie als “USA (PostHog US Cloud) or Germany (PostHog EU Cloud)”. Wij zitten op de EU-omgeving, dus voor ons is dat Duitsland. Bij Cloudflare staat als locatie “global edge locations, worldwide” voor gegevens onderweg. Wat dat betekent voor doorgifte buiten de EU, en of de Amerikaanse vestiging van PostHog zelf bij de gegevens kan, moet vóór de openbare lancering worden nagegaan.

De verwerkersovereenkomst met PostHog is aanvaard op 29 september 2026.

• Verwerkersovereenkomst van PostHog (opent in een nieuw tabblad)
• Actuele subverwerkerslijst van PostHog (opent in een nieuw tabblad)

Tally

Tally BV (België) verzorgt het aanmeldformulier voor de wachtlijst en ontvangt wat je daarin invult. Tally bewaart die gegevens volgens eigen opgave in Europa. De verwerkersovereenkomst van Tally maakt volgens Tally deel uit van de voorwaarden die bij het aanmaken van het account zijn geaccepteerd; er is geen aparte handtekening.

Tally schakelt zelf partijen in, waaronder Google Cloud, Cloudflare, SendGrid, Sentry, Mixpanel en OpenAI; een deel daarvan mag volgens Tally ook formulierinzendingen verwerken. Welke daarvan buiten de EU staan en wat dat betekent voor doorgifte, moet vóór de lancering worden nagegaan.

Het ingesloten formulier laadt pas als je de wachtlijst opent. Vanaf dat moment maakt het in zijn eigen kader op tally.so verbinding met Sentry in de Verenigde Staten. Zie de privacyverklaring onder ‘De wachtlijst’.

• Privacy- en AVG-pagina van Tally (opent in een nieuw tabblad)

Zoho

Zoho verzorgt onze e-mail: de mailboxen op tuinontwerp.app, waaronder privacy@tuinontwerp.app en hello@tuinontwerp.app. Zoho ontvangt wat je ons mailt, en de feedback die je vanuit de ontwerptool stuurt: je bericht, je e-mailadres als je dat invult, en je ontwerp met je adres als je dat meestuurt. We gebruiken de EU-omgeving van Zoho; de datacentra daarvan staan volgens Zoho in Amsterdam en Dublin.

Zoho sluit een verwerkersovereenkomst op aanvraag. Of die voor ons account is gesloten, en welke partijen Zoho zelf inschakelt en waar die staan, moet vóór de lancering worden vastgelegd en door een jurist worden getoetst.

• AVG-pagina van Zoho (opent in een nieuw tabblad)

Hosting

tuinontwerp.app draait op Cloudflare Workers. Cloudflare levert de site uit en verwerkt daarbij de gegevens van je verzoek, waaronder je IP-adres, om de pagina te kunnen tonen en om misbruik tegen te gaan. Van 1 procent van de verzoeken aan de site bewaart Cloudflare een logregel met de methode, het adres van de pagina, je IP-adres, je browser en een geschatte locatie, 7 dagen lang. Verzoeken aan de AI-koppeling (/mcp en /api/mcp/tab) legt Cloudflare niet zelf vast: onze server schrijft er een eigen logregel van, zonder IP-adres, die 7 dagen blijft. Wat zo’n regel bevat, staat in de privacyverklaring.

Cloudflare staat hier omdat het onze hostingpartij is. Het verkeer naar groei.tuinontwerp.app loopt niet via onze hosting: dat adres wijst naar PostHog, dat daarvoor zelf Cloudflare inschakelt (zie PostHog hierboven).

Cloudflare levert ook het inlogscherm van de ontwerptool (Cloudflare Access, met een eenmalige code per e-mail) en het doorgeefluik tussen je geopende ontwerp en je eigen AI-app (een Durable Object), waarmee je tabblad pas verbinding maakt als je een koppelcode aanvraagt. Access bewaart elke inlogpoging 24 uur, en een lijst van wie er heeft ingelogd. Het doorgeefluik slaat geen ontwerp op en is niet aan de EU vastgelegd.

Partijen die je browser zelf benadert

Vul je een adres in, dan zoekt je browser het perceel op bij PDOK, de publieke datavoorziening van de Nederlandse overheid, en bij het Kadaster. Gebouwhoogtes haalt je browser bij 3DBAG, een dataset van de TU Delft en 3DGI. Al deze aanvragen gaan rechtstreeks van je browser naar die diensten, niet via onze server. Daarbij zien ze je IP-adres. PDOK en het Kadaster krijgen ook het adres dat je zoekt, 3DBAG een gebied rond je perceel.

Deze partijen zijn geen subverwerkers. Het zijn openbare databronnen die wij bevragen. Wat zij daarbij zelf vastleggen, valt onder hun eigen voorwaarden.

Wijzigingen in deze lijst

Komt er een partij bij of valt er een af, dan passen we deze pagina aan en vermelden we de datum bovenaan.