Subverwerkers
Iedereen die namens ons gegevens verwerkt. Deze pagina staat los van de privacyverklaring omdat hij vaker verandert dan de rest.
| Partij | Wat ze doen | Locatie |
|---|---|---|
| Fly.io (Sprites) | Draait je Hand: de afgeschermde Linux-sandbox, het bestandssysteem, de herstelpunten en de URL waar je AI verbinding mee maakt. | Verenigde Staten, met regio’s wereldwijd. De plaatsing gaat automatisch; een regio kiezen kan op dit moment niet. |
| Tigris | Objectopslag achter het bestandssysteem van de sandbox. Fly.io noemt Tigris als subverwerker voor Sprites. | Verenigde Staten |
| Stripe | Betalingen en abonnementen. Stripe ontvangt de accountnaam, het e-mailadres en een interne accountcode; kaartgegevens gaan rechtstreeks naar Stripe en komen nooit bij ons. | Verenigde Staten en Ierland |
| Resend | Verstuurt essentiële accountmails en herinneringen over het einde van de proefperiode. Resend ontvangt het e-mailadres van de ontvanger, de berichtinhoud en aflevergegevens. | Verenigde Staten |
| Inloggen met Google, als je daarvoor kiest. Google bevestigt wie je bent; wij ontvangen je e-mailadres en naam. | Verenigde Staten en Ierland | |
| Nango Inc (optionele BYOK) | Alleen als je Nango BYOK inschakelt: bewaart autorisaties van aanbieders in het Nango-account dat jij beheert en voert de expliciet toegestane acties uit waarom je Hand vraagt. | Verenigde Staten. Nango vermeldt dat de DPA voor cloudaccounts geldt en ondersteunt het EU-VS Data Privacy Framework. |
| Cloudflare | Levert deze website uit en verzorgt de TLS-verbinding. | Verenigde Staten, met een wereldwijd netwerk |
Doorgifte buiten de EER
Een aantal van deze partijen is gevestigd in de Verenigde Staten, en de regio waarin je Hand draait kunnen we vandaag niet vastzetten. Doorgifte berust op de standaardcontractbepalingen in de verwerkersovereenkomst van elke aanbieder.
We schrijven dat liever gewoon op dan te suggereren dat we een Europese garantie kunnen geven die we niet kunnen geven.
Wat er niet in staat
Geen webanalyse, geen advertentienetwerk, geen trackingpixels en geen sessieopnames. Weblettertypes worden vanaf deze site geserveerd en niet vanaf Google’s font-CDN, dus het laden van een pagina vertelt Google niet dat je dat deed.
Wijzigingen
Nieuwe subverwerkers komen hier te staan voordat ze iets gaan verwerken. Een melding bij wijzigingen is nog niet gebouwd.