Subverwerkers
Om AircoFlowPro te laten werken, gebruiken we een paar externe diensten. Voor de gegevens die je als installatiebedrijf in de app zet, ben jij verantwoordelijk en zijn wij verwerker. Deze diensten zijn dan onze subverwerkers. Dezelfde lijst staat als bijlage 2 in de verwerkersovereenkomst.
Subverwerkers
| Dienst | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Render Services, Inc. (Render) | hosting van de toepassing, technische logs; ook hosting van de publieke website | alle gegevens van de dienst tijdens de verwerking; technische logs | EU: Frankfurt (Duitsland); moederbedrijf in de VS | verwerkersovereenkomst met standaardcontractbepalingen; EU-VS Data Privacy Framework |
| MongoDB, Inc. (MongoDB Atlas) | database | alle gegevens van de dienst (klanten, opdrachten, gebruikers, instellingen) | EU: België; moederbedrijf in de VS | verwerkersovereenkomst met standaardcontractbepalingen |
| Cloudflare, Inc. (Cloudflare R2) | opslag van foto's, tekeningen en pdf's; versleutelde back-ups in een aparte opslagplaats | foto's, tekeningen, selfies, handtekeningen, opleveringsbonnen; back-ups versleuteld (AES-256-GCM) | EU-jurisdictie; moederbedrijf in de VS | verwerkersovereenkomst met standaardcontractbepalingen |
| Resend, Inc. (Resend) | e-mails versturen (bevestiging, wachtwoord, afspraak, onderweg, oplevering, onderhoud, review, meldingen, documenten) | e-mailadres en naam van de ontvanger, inhoud van de mail en bijlagen (bijvoorbeeld opleveringsbon), verzendlogs | VS: accountgegevens, inhoud van de mails en verzendlogs worden in de VS bewaard | EU-VS Data Privacy Framework en standaardcontractbepalingen |
Andere ontvangers
Geen subverwerkers in de zin van de verwerkersovereenkomst, maar wel diensten waar gegevens langs gaan. Voor de kaart gebruiken we op dit moment de openbare dienst van OpenStreetMap, zonder verwerkersovereenkomst; we vervangen die door een kaartdienst in de EU met een verwerkersovereenkomst of een eigen server, en melden dat vooraf.
| Dienst | Doel | Gegevens | Locatie | Waarborg |
|---|---|---|---|---|
| Push-dienst van het toestel (Google, Apple, Mozilla of Microsoft, afhankelijk van de browser) | enkel als een gebruiker meldingen op zijn toestel aanzet | versleutelde melding (opdrachtnummer, soort en datum, geen klantnaam), adres van het abonnement, tijdstip | bepaald door de browser; ondernemingen in de VS | inhoud end-to-end versleuteld (RFC 8291): de push-dienst kan de melding niet lezen |
| OpenStreetMap Foundation – kaarttegels (externe dienst, door ons gekozen; zie artikel 7.8) | enkel na een klik op Kaart tonen in Planning | IP-adres van de browser en het bekeken kaartgebied | Verenigd Koninkrijk | adequaatheidsbesluit van de Europese Commissie voor het VK; geen verwerkersovereenkomst |
| OpenStreetMap Foundation – Nominatim (externe dienst, door ons gekozen; zie artikel 7.8) | als kantoor of een beheerder de kaart of het voorstel Dichtstbijzijnde vrije installateur gebruikt | enkel het adres van een installatie, zonder naam, telefoon of e-mail; van het startadres van een technieker enkel postcode en gemeente; IP-adres van onze server en de naam van de app | Verenigd Koninkrijk | adequaatheidsbesluit van de Europese Commissie voor het VK; geen verwerkersovereenkomst; het gebruiksbeleid van de dienst vraagt geen persoonsgegevens te sturen; wordt vervangen door een EU-geocoder met verwerkersovereenkomst of een eigen server |
Er worden geen andere diensten gebruikt: geen analytics, geen advertentiediensten, geen externe lettertypes, geen foutmeldingsdiensten van derden en geen AI-diensten. Tekst op foto's (OCR) wordt op het toestel zelf gelezen.
Gegevens buiten de EU
Hosting, database en foto's staan in de EU. Voor e-mail is dat niet zo: Resend bewaart de inhoud van de mails en de verzendlogs in de VS. Daarvoor gelden het EU-VS Data Privacy Framework en standaardcontractbepalingen. Render, MongoDB en Cloudflare bewaren de gegevens in de EU, maar hebben een moederbedrijf in de VS.
Wijzigingen
Een nieuwe of andere subverwerker melden we minstens 30 dagen vooraf aan de beheerder, in de app en per mail. Je kan met redenen bezwaar maken. Gebruiken we later voor de dagelijkse systeemcontrole een externe AI-dienst, dan komt die eerst op deze lijst. Die dienst krijgt enkel technische gegevens zonder namen, adressen of inhoud van dossiers.
Vragen
Mail naar info@aircoflowpro.com. Lees ook de privacyverklaring, de pagina over cookies en de pagina over beveiliging.