Subverwerkers
Bevestigde subverwerkers, plus optionele ontvangers die voor transparantie apart staan vermeld. Deze pagina staat los van de privacyverklaring omdat hij vaker verandert dan de rest.
Hands is een Kijko-product van Kijko Labs B.V., een Nederlandse besloten vennootschap, ingeschreven bij de Kamer van Koophandel onder nummer 42159010, btw-id NL869973484B01. Bezoekadres: Torenlaan 5 t/m 5B, 1402 AT Bussum, Netherlands. Contact: [email protected]. Telefoon: +31 970 065 33744.
Bevestigde subverwerkers van Hands
| Partij | Wat ze doen | Locatie |
|---|---|---|
| Fly.io (Sprites) | Draait je Hand: de Sprite Linux-runtime en werkruimte, het bestandssysteem, de herstelpunten en de URL waar je AI verbinding mee maakt. | Verenigde Staten, met regio’s wereldwijd. De plaatsing gaat automatisch; een regio kiezen kan op dit moment niet. |
| Tigris | Objectopslag achter het bestandssysteem van de sandbox. Fly.io noemt Tigris als subverwerker voor Sprites. | Verenigde Staten |
| Stripe | Betalingen en abonnementen. Stripe ontvangt de accountnaam, het e-mailadres en een interne accountcode; kaartgegevens gaan rechtstreeks naar Stripe en komen nooit bij ons. | Verenigde Staten en Ierland |
| Resend | Verstuurt essentiële accountmails en herinneringen over het einde van de proefperiode. Resend ontvangt het e-mailadres van de ontvanger, de berichtinhoud en aflevergegevens. | Verenigde Staten |
| Inloggen met Google als je daarvoor kiest, plus Google Analytics 4 alleen na analytics-toestemming op de goedgekeurde Hands-meetroutes en mijlpalen. Advertentiefuncties, Google Signals en user-provided data collection staan niet aan. | Verenigde Staten en Ierland; Analytics-verwerking gebruikt daarnaast Google's wereldwijde infrastructuur en EU-datacontroles. | |
| Nango Inc (optionele BYOK) | Alleen als je Nango BYOK inschakelt: bewaart autorisaties van aanbieders in het Nango-account dat jij beheert en voert de expliciet toegestane acties uit waarom je Hand vraagt. | Verenigde Staten. Nango vermeldt dat de DPA voor cloudaccounts geldt en ondersteunt het EU-VS Data Privacy Framework. |
| Cloudflare | Levert deze website uit en verzorgt de TLS-verbinding. | Verenigde Staten, met een wereldwijd netwerk |
Doorgifte buiten de EER
Je Hand draait op Fly.io Sprites. Het door Hands gebruikte Sprites create/get-contract biedt momenteel geen regiokiezer of regioveld en een live controle op een lege Sprite gaf geen runtime-regiovariabele. Hands belooft daarom geen EU-only runtime- of dataresidentie. Bevestiging van de provider over computeplaatsing, opslag, checkpoints en herstel staat nog open.
Wanneer een bevestigde subverwerker persoonsgegevens buiten de EER ontvangt, leggen we de toepasselijke doorgiftewaarborg vast in die leveranciersrelatie, waaronder de Standard Contractual Clauses waar die vereist zijn. De tabel hierboven en onze privacyverklaring beschrijven de rol van de betreffende aanbieder; een hostinglocatieclaim is geen vervanging voor een rechtmatige doorgiftegrond.
Optionele gekoppelde aanbieders
De volgende aanbieder ontvangt alleen gegevens wanneer jij het account kiest en koppelt. De aanbieder staat hier voor transparantie als ontvanger, niet als bevestigde subverwerker van Hands. Firecrawl is niet algemeen beschikbaar in productie zolang de contractuele rol en de waarborgen voor doorgifte worden vastgelegd. Hands kan een gecontroleerde productiepreview inschakelen voor uitdrukkelijk goedgekeurde testaccounts.
| Partij | Wat de partij ontvangt en doet | Locatie en voorwaarden |
|---|---|---|
| SideGuide Technologies, Inc. d/b/a Firecrawl (optionele Firecrawl-connector) | Alleen als je Firecrawl koppelt: ontvangt zoekopdrachten, openbare doel-URL's, filters en crawl-instellingen, haalt openbare pagina's op of brengt ze in kaart en geeft URL- of paginagegevens terug voor de vaste acties Search, Scrape, Map en de beoordeelde Crawl. | Verenigde Staten. Firecrawl staat hier als optionele aanbieder vermeld, niet als bevestigde subverwerker van Hands. De verwerking door de aanbieder valt onder de voorwaarden en accountovereenkomst die gelden voor het Firecrawl-account of de workspace die je kiest. Een rol als verwerker voor Hands en een doorgiftemechanisme tussen Hands en Firecrawl zijn nog niet vastgelegd; daarom is productietoegang beperkt tot uitdrukkelijk goedgekeurde testaccounts en niet algemeen beschikbaar. |
Wat er niet in staat
Geen advertentienetwerk, trackingpixels of sessieopnames. Google Analytics staat hierboven omdat het nu een optionele subverwerker op basis van toestemming is. Weblettertypes worden vanaf deze site geserveerd en niet vanaf Google’s font-CDN.
Wijzigingen
Nieuwe subverwerkers komen hier te staan voordat ze iets gaan verwerken. Een melding bij wijzigingen is nog niet gebouwd.