Onze verwerkers

1. Wat een verwerker is

Deze pagina hoort bij onze privacyverklaring. Daar lees je welke gegevens we verwerken en waarom; hier lees je bij naam welke leveranciers daarbij betrokken zijn.

Een verwerkerEen leverancier die gegevens in onze opdracht verwerkt en enkel voor wat wij vragen, zoals een hosting- of mailpartij. is een leverancier die persoonsgegevens verwerkt in onze opdracht. Die partij mag enkel doen wat wij vragen, mag de gegevens niet voor eigen doeleinden gebruiken en is contractueel gebonden aan een verwerkersovereenkomstEen contract met een leverancier dat vastlegt wat die met jouw gegevens mag doen en wat niet..

Wij blijven in dat geval verwerkingsverantwoordelijkeDe organisatie die beslist waarom en hoe persoonsgegevens gebruikt worden, en die daarvoor aanspreekbaar is.: jij spreekt ons aan, niet de leverancier. Bepaalt een partij haar eigen doeleinden, dan vermelden we dat hieronder uitdrukkelijk, want dan geldt voor dat stuk haar eigen beleid.

2. Hoe we leveranciers kiezen

We voegen niet zomaar een dienst toe omdat ze handig is. Voor een partij op deze lijst komt, kijken we naar:

• of we het probleem ook zonder externe partij kunnen oplossen, want de kortste keten is altijd de veiligste
• welke gegevens die partij effectief te zien krijgt, en of dat tot het minimum beperkt kan worden
• waar de gegevens worden opgeslagen en verwerkt
• of er een degelijke verwerkersovereenkomst is en wat die over subverwerkers zegt
• hoe de partij omgaat met beveiliging, incidenten en het verwijderen van gegevens na afloop

Datzelfde geldt voor de partijen die onze leveranciers op hun beurt inschakelen. Zij mogen dat enkel onder dezelfde verplichtingen als die wij hen opleggen, zodat de bescherming niet verwatert bij elke schakel.

3. Wie we vandaag inschakelen

Dit zijn de partijen die vandaag persoonsgegevens verwerken voor deze website, onze mailboxen en onze producten.

Google Cloud

Hosting en infrastructuur voor deze website en onze producten: de servers, de opslag en het netwerk dat de pagina's uitlevert. Verwerkt daarbij technische gegevens zoals IP-adressen in serverlogs. Google Cloud EMEA Limited, Ierland, met opslag in Europese regio's.

Google Workspace

Onze mailboxen, agenda en documenten. Elk bericht dat je ons stuurt en elk bericht dat wij versturen, passeert hier. Google Ireland Limited, Ierland.

Cloudflare

Het domeinnaamsysteem voor punfyre.be: het vertaalt onze domeinnaam naar het adres van de server. Ziet daarbij het IP-adres van de bezoeker, maar niet de inhoud van je bezoek. Cloudflare, Inc., met verwerking in Europese datacenters.

Odoo

Onze bedrijfsadministratie: offertes, facturen en de klantgegevens die daarbij horen. Verwerkt daardoor de contact- en factuurgegevens van klanten. Odoo S.A., België.

Mollie

Betalingen, waar een product iets verkoopt of een abonnement aanbiedt. Voor de wettelijke verplichtingen die op een betaalinstelling rusten, zoals fraudebestrijding, is Mollie zelf verwerkingsverantwoordelijke en geldt haar eigen beleid. Mollie B.V., Nederland.

MessageBird

Verstuurt de berichten waarmee Alarmira verwittigt, zoals een sms bij een alarm. Krijgt daarvoor het telefoonnummer van de ontvanger en de inhoud van het bericht. MessageBird B.V., Nederland.

Securitas Alert Services

De erkende alarmcentrale achter Alarmira: ze volgt alarmen op en schakelt hulp in. Krijgt daarbij enkel de gegevens die een interventie nodig heeft, zoals je adres en je contactpersonen. Voor die opvolging is Securitas zelf verwerkingsverantwoordelijke en geldt haar eigen privacyverklaring. Securitas Alert Services NV, België.

We verkopen, verhuren of ruilen je gegevens nooit. Geen enkele partij op deze lijst krijgt toegang in ruil voor geld of andere voordelen.

4. Waar je gegevens staan

Onze gegevens staan binnen de Europese Economische Ruimte. Waar een leverancier ook buiten de EER actief is, kiezen we de Europese regio en leggen we dat contractueel vast.

Is een doorgifte naar buiten de EER toch onvermijdelijk, dan gebeurt die enkel op een geldige grondslag: een adequaatheidsbesluit van de Europese Commissie, of de standaardcontractbepalingen uit het AVG-kader, aangevuld met de nodige bijkomende maatregelen.

Ondersteuning gebeurt vanuit België. Krijgen wij bij een probleem toegang tot gegevens, dan blijft dat beperkt tot wat nodig is om het probleem op te lossen.

5. Wijzigingen aan deze lijst

Deze lijst is een momentopname. Nemen we een nieuwe partij in gebruik of valt er een weg, dan passen we deze pagina aan en verschuift de datum bovenaan mee.

Gaat het om een wijziging die echt iets verandert aan hoe je gegevens verwerkt worden, dan vermelden we dat ook in onze privacyverklaring, zodat je het niet hoeft te ontdekken door twee versies van deze pagina te vergelijken.