Sub-verwerkers
Deze pagina geeft de actuele lijst van sub-verwerkers waarop Salonnare (VanIersel Development) zich beroept voor het leveren van het SaaS-platform. Met elke sub-verwerker is een verwerkersovereenkomst (DPA) gesloten met EU Standard Contractual Clauses (SCC) en/of de verwerker is gecertificeerd onder het EU-US Data Privacy Framework (DPF), conform artikelen 28 en 46 AVG. Wijzigingen worden minimaal 30 dagen vooraf aangekondigd via deze pagina én per e-mail aan betaalde klanten.
| Sub-verwerker | Locatie | Doel / dienst | Data-categorieën | Transfer-grondslag | Certificeringen | DPA |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Duitsland / Germany (EU) | VPS-hosting (productie-server) | Volledige applicatiedata (versleuteld at-rest) | EU | ISO 27001 | DPA → |
| Cloudflare, Inc. | EU edge / USA | CDN, WAF, DDoS-bescherming, DNS | IP-adres, request-metadata | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Stripe Payments Europe Ltd. | Ierland / Ireland (EU + USA via SCC) | Abonnement-billing en Stripe Connect (tenant-betalingen) | Naam, e-mail, factuurgegevens, kaart-/IBAN (versleuteld door Stripe) | SCC | PCI-DSS Level 1, SOC 2 Type II, ISO 27001 | DPA → |
| Mollie B.V. | Nederland / Netherlands | Tenant-betalingen (iDEAL, Bancontact, SEPA) | Betaalgegevens, naam, e-mail | EU | PCI-DSS Level 1, ISO 27001 | DPA → |
| SumUp Limited | Ierland / Ireland (EU) | Pinbetalingen via SumUp-terminal (optioneel per tenant) | Transactiebedrag, betaalstatus, terminal-ID (kaartdata versleuteld door SumUp) | EU | PCI-DSS Level 1 | DPA → |
| Resend, Inc. | EU regio + USA | Transactionele e-mail | Naam, e-mailadres, bericht-content | SCC | SOC 2 Type II | DPA → |
| Anthropic PBC | USA | AI-hulp bij het koppelen van kolommen in een importbestand (optionele functie); daarnaast ontwikkelhulpmiddel zonder klantdata | Kolomnamen en een typeprofiel per kolom. Van klantbestanden geen enkele waarde uit het bestand; van product- en dienstbestanden drie voorbeeldrijen zonder e-mailadressen, telefoonnummers, IBAN's, postcodes, oude datums en lange vrije tekst. Geen bestand zonder kopregel. Alleen als de salon er zelf om vraagt. Geen training; Anthropic verwijdert de gegevens binnen 30 dagen (tot 2 jaar bij een door hun veiligheidscontrole gemarkeerd verzoek). Niet DPF-gecertificeerd | SCC | SOC 2 Type II | DPA → |
| Google Ireland Ltd. (Analytics + Ads) | Ierland / Ireland + USA | Google Analytics 4 + Google Ads conversion-tracking + Places API (marketing-site salonnare.com en help.salonnare.com), plus Google Analytics 4 in een aparte property voor de gebruiksmeting in de Salonnare-app (web, iOS en Android), alleen na toestemming in de app | Geanonimiseerd IP, GA4-cookies, in de app een willekeurige meet-ID met opgeschoonde schermweergaven, een vast lijstje acties, platform, abonnement en rol (geen namen, klantgegevens of salongegevens), Google Ads-cookies (AW-conversion), device, pageviews, adres-lookup, conversie-events | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Google Ireland Ltd. (Reserve with Google) | Ierland / Ireland + USA | Google Reserve / Reserve with Google (opt-in per tenant) | Booking-metadata van tenants die deze feature inschakelen | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| Microsoft Ireland Operations Ltd. (Clarity) | Ierland / Ireland + USA | Optionele UX-analytics (heatmaps, sessie-replay) | Gepseudonimiseerde click/scroll-events, vervaagde sessie-video | SCC + DPF | ISO 27001, SOC 2 Type II, ISO 27018 | DPA → |
| Meta Platforms Ireland Ltd. | Ierland / Ireland + USA | WhatsApp Business Cloud API (optioneel per tenant) | Telefoonnummer, berichtinhoud | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
| MJML.io | Frankrijk / France | Server-side HTML-rendering voor e-mailcampagnes | Alleen template-markup, geen persoonsgegevens | EU | - | DPA → |
| Backblaze, Inc. / AWS EMEA Sàrl | USA / Luxemburg | Versleutelde off-site back-ups (optioneel) | Volledige versleutelde database-dumps | SCC + DPF | ISO 27001, SOC 2 Type II | DPA → |
Mollie: zelfstandig verwerkingsverantwoordelijke
Mollie B.V. neemt als betaaldienstverlener de officiële positie in dat zij géén verwerker in de zin van artikel 28 AVG is, maar een zelfstandig verwerkingsverantwoordelijke (independent controller) voor de betaaldata van tenants en hun klanten. Wij sluiten daarom geen verwerkersovereenkomst met Mollie af; de relatie wordt geregeld door Mollie's eigen privacyverklaring. Mollie staat in deze lijst opgenomen voor volledige transparantie over de partijen die data ontvangen wanneer een tenant betalingen via Mollie verwerkt.
Geen sub-verwerker: Knab
Knab N.V. (Nederland) is de zakelijke bank van VanIersel Development en wordt enkel gebruikt voor onze eigen factuur- en btw-administratie. Knab verwerkt geen klantgegevens van Salonnare-tenants en is daarom géén sub-verwerker in de zin van artikel 28 AVG. Tenant-betalingen lopen uitsluitend via Stripe en Mollie (zie tabel hierboven).
Wijzigingen in deze lijst (toevoegen of vervangen van een sub-verwerker) worden minimaal 30 dagen voor ingebruikname aangekondigd via e-mail aan het hoofd-contact van elke betaalde klant en gepubliceerd op deze pagina. Gedurende die 30 dagen kun je gemotiveerd bezwaar maken; bij onoverbrugbaar bezwaar heb je het recht om de overeenkomst te beëindigen zonder opzegtermijn (zie sectie 6 van onze DPA).
Abonneren op wijzigingen: stuur een mail met onderwerp "Subscribe sub-processor updates" naar privacy@vaniersel.dev. Je ontvangt dan elke wijziging direct in je inbox.
Vragen, bezwaar of een DPA aanvragen? Mail privacy@vaniersel.dev.