Dit overzicht hoort bij artikel 6 lid 4 van Bijlage 1 (Verwerkersovereenkomst) van de Algemene Voorwaarden van Vbuddy B.V. Het vermeldt de partijen die namens Vbuddy persoonsgegevens verwerken, waarvoor, en waar de gegevens worden opgeslagen of verwerkt.
De database en bestanden van de app worden opgeslagen in de EU (Ierland). Een deel van onze dienstverleners is gevestigd in de Verenigde Staten of verwerkt daar gegevens. Doorgifte gebeurt alleen naar partijen die zijn gecertificeerd onder het EU-US Data Privacy Framework (DPF) of die de standaardcontractbepalingen (SCC's) van de Europese Commissie hebben aanvaard.
Subverwerkers
| Partij | Dienst | Gegevens | Opslag / verwerking | Grondslag buiten EU |
|---|---|---|---|---|
| Supabase Pte. Ltd. (Singapore) | Database, inlog, bestandsopslag | Alle gegevens in de app, waaronder accounts, documenten en tachograafbestanden | Opslag: EU (Ierland). Support kan wereldwijd plaatsvinden | SCC's |
| Vercel Inc. (VS) | Hosting en servercode, CDN, webstatistieken zonder cookies | Gegevens die door de app worden verwerkt; geen blijvende opslag van app-gegevens | Verwerking: VS; CDN wereldwijd | DPF + SCC's |
| Plus Five Five, Inc. / Resend (VS) | Systeem-e-mails (uitnodigingen, inloglinks) | E-mailadres, naam, inhoud van systeemmails | Verzending: EU (Ierland); opslag: VS | DPF + SCC's |
| Convex, Inc. (VS) | Feedbackfunctie in de app | Feedbackmelding, schermafbeelding, technische gegevens | EU (Ierland) | SCC's |
| web-wings.net (Hetzner Online GmbH, DE) | E-mail (info@vbuddy.nl) en DNS | E-mailcorrespondentie | Duitsland | n.v.t. (EU) |
| Mollie B.V. (NL) | Betaling van abonnementen | Naam, e-mail, betaalgegevens | EU (Nederland) | n.v.t. (EU); Mollie is voor betaaltransacties zelf verwerkingsverantwoordelijke |
Onderliggende partijen
Amazon Web Services (DPF) en Cloudflare (DPF) worden ingezet door de hierboven genoemde partijen voor infrastructuur en netwerkbeveiliging.
Pushmeldingen
Pushmeldingen worden afgeleverd via de pushdienst van de browser van de gebruiker (zoals Apple, Google, Mozilla of Microsoft). De inhoud is end-to-end versleuteld; de pushdienst ziet alleen een pseudoniem adres, tijdstip en omvang.
AI-dienstverleners
Op dit moment zet Vbuddy geen AI-dienstverleners in. Wordt dat anders, dan wordt dit overzicht vooraf aangepast, inclusief de bevestiging dat gegevens niet worden gebruikt om AI-modellen te trainen.
Openbare bronnen (geen verwerkers)
Voor het opzoeken van gegevens raadpleegt de app openbare registers: KVK (bedrijfsgegevens), RDW Open Data (voertuiggegevens), NIWO (eurovergunningen) en PDOK/Kadaster (adressen). Daarbij worden alleen de zoekgegevens verstuurd.
Wijzigingen
Vbuddy informeert klanten vooraf over een nieuwe of vervangende subverwerker, zodat zij daartegen bezwaar kunnen maken (artikel 6 lid 2 van Bijlage 1). Vragen: info@vbuddy.nl.