Leveranciers en doorgiften buiten Quebec

1Waarom deze pagina bestaat

Vóór het doorgeven van persoonsgegevens buiten Quebec verlangt Wet 25 dat de onderneming een gegevensbeschermingseffectbeoordeling uitvoert, daarmee vaststelt dat de gegevens passende bescherming krijgen, en de uitkomst vastlegt in een schriftelijke overeenkomst met de ontvanger. Deze pagina is de gepubliceerde samenvatting van die beoordelingen. Van kracht op 9 August 2026.

Zij staat hier en niet in een archiefkast om een simpele reden: een beoordeling die niemand kan lezen is niet te onderscheiden van een beoordeling die niemand deed. Waar de AVG geldt, dient deze pagina tevens als de lijst van verwerkers die wij beschikbaar moeten stellen.

2Wat in elke beoordeling wordt gewogen

1. De gevoeligheid van de gegevens. Een bezorgadres en een wachtwoordhash zijn niet hetzelfde risico, en krijgen niet hetzelfde antwoord.
2. Het doel waarvoor ze worden gebruikt, en of de leverancier ze voor iets anders zou kunnen gebruiken. Elke leverancier hieronder is verwerker: hij handelt op onze instructie en mag de gegevens niet voor eigen doeleinden gebruiken.
3. De beschermingsmaatregelen, ook de contractuele. Versleuteling onderweg en in rust, toegangsbeheer, bewaartermijnen, inbreukmelding, en de verwerkersbepalingen die deel uitmaken van de leveranciersovereenkomst.
4. Het rechtskader van de plaats van verwerking, waaronder de vraag of een overheid daar verstrekking kan afdwingen en welke rechtsmiddelen iemand heeft.

Een beoordeling concludeert alleen dat een doorgifte mag plaatsvinden als de vier punten samen passende bescherming vaststellen. Zo niet, dan is het antwoord de gegevens niet te sturen, en niet ze te sturen en te hopen.

3Waar het platform draait

De applicatie draait in één regio in het oosten van de Verenigde Staten, en de database en objectopslag staan ernaast. De eerlijke kop luidt dus: het merendeel van de persoonsgegevens op WIN wordt in de Verenigde Staten verwerkt, niet in Quebec, en de beoordelingen hieronder zijn waarop dat rust.

De Verenigde Staten hebben geen algemene federale privacywet en geen adequaatheidsbesluit. Dat is de concrete zwakte waarop elke beoordeling hieronder een antwoord moet geven, en zij antwoordt telkens hetzelfde: door zo min mogelijk te laten weggaan, door het te versleutelen, per contract, en door leveranciers te kiezen wier voorwaarden hen als verwerker binden zonder eigen gebruiksrecht.

4Infrastructuur

Vercel

Hosting van de applicatie en edge-routering, Verenigde Staten. Verwerkt elk verzoek onderweg, plus kortlevende operationele logboeken. Conclusie: doorgaan. De gegevens zijn vluchtig, de leverancier is verwerker onder zijn verwerkersbepalingen, en er staat geen ledenrecord.

Neon

De PostgreSQL-database, Verenigde Staten. Dit is de hoofdopslag: accounts, bedrijven, inhoud, bestellingen. Gevoelige velden worden op applicatieniveau met AES-256-GCM versleuteld voordat ze worden weggeschreven, dus de leverancier houdt voor die kolommen cijfertekst en nooit een sleutel. Conclusie: doorgaan, op grond daarvan en van de leveranciersovereenkomst.

Amazon Web Services

Objectopslag en contentlevering voor media, sleutelbeheer, en geautomatiseerde beeldmoderatie, Verenigde Staten. Bevat geüploade afbeeldingen, video en bestanden. Conclusie: doorgaan. De buckets zijn privé, media worden via ondertekende URL’s geleverd, en de moderatie geeft een oordeel zonder de afbeelding te bewaren.

Cloudflare

Edge-netwerk en botafweer, wereldwijd verspreid. Ziet verbindingsmetagegevens, waaronder uw IP-adres, voordat een verzoek ons bereikt. Conclusie: doorgaan. Wij sturen niets dat een lid identificeert, en die verwerking is wat voorkomt dat het platform triviaal aanvalbaar is.

5Betalingen

Stripe

Betaalverwerking en verkopersonboarding, Verenigde Staten en Ierland. Verwerkt kaartgegevens, die onze servers nooit bereiken, en de identiteits- en bankgegevens die een verkoper aanlevert om uitbetaald te worden. Conclusie: doorgaan. Het is de enige manier om überhaupt een kaart te accepteren, de leverancier is zelf een gereguleerde betaalinstelling, en het alternatief zou zijn dat wij kaartgegevens houden, wat voor u in elk opzicht slechter is.

6Communicatie

Resend

Transactionele e-mail, Verenigde Staten. Ontvangt het adres van de ontvanger en de tekst van een accountmail: een verificatiecode, een bon, een melding. Conclusie: doorgaan, beperkt tot transactionele post. Wij sturen er geen ledenlijsten heen en voeren er geen marketingcampagnes mee.

Pushdiensten

Webpushmeldingen worden bezorgd door de pushdienst waarbij uw eigen browser is geregistreerd, beheerd door de maker van die browser. Die ontvangt een anoniem eindpunttoken en de versleutelde inhoud van de melding. Conclusie: doorgaan. De inhoud is end-to-end versleuteld met sleutels die de pushdienst niet heeft, en de doorgifte bestaat alleen omdat u meldingen aanzette.

7Operatie

Sentry

Foutbewaking, Verenigde Staten. Ontvangt stacktraces en technische context van een crash. Ingesteld om standaard geen persoonsgegevens te sturen, en elk voorval wordt vóór verzending gefilterd: cookies, verzoekheaders, IP-adres en e-mail worden verwijderd, verzoekinhoud wordt geschoond, en sessieherhaling staat uit. Conclusie: doorgaan, op grond van dat filter en niet van de leverancier.

Vercel Analytics

Anonieme paginatellingen, Verenigde Staten. Wordt alleen geladen als u statistiekcookies aanvaardde; weigert u, dan wordt het script nooit ingevoegd. Conclusie: doorgaan, op toestemming.

Discord

Operationele meldingen aan ons eigen team, Verenigde Staten. Ontvangt beveiligings- en moderatiemeldingen, die een bedrijfsnaam, een identificatie of een fragment van gemelde inhoud kunnen bevatten. Conclusie: doorgaan met minimalisering. Meldingen dragen verwijzingen in plaats van dossiers, en het kanaal is beperkt tot wie erop handelt.

8De assistent

Het model achter Jarv1s heeft open gewichten en draait op apparatuur die wij beheren. Het is geen dienstverlener, geen gesprek gaat naar een AI-leverancier, en niets wat u tegen de assistent zegt traint het model van iemand anders. Twee van zijn hulpmiddelen reiken wel naar buiten, en alleen in de beurt die ze gebruikt.

Tavily

Webzoekfunctie voor de assistent, Verenigde Staten. Krijgt de zoektermen van die ene opdracht en verder niets: geen account, geen bedrijf, geen kenmerk. Conclusie: doorgaan. Een zoekopdracht die de assistent namens u doet is dezelfde blootstelling als een zoekopdracht die u zelf had gedaan, minus uw IP-adres.

Browserdienst

Een afgeschermde browseromgeving die wij voor de assistent beheren. Krijgt het te bezoeken adres en de opdracht, heeft geen databasetoegang en geen enkele inloggegevens van u, en is per uitvoering begrensd en vastgelegd. Conclusie: doorgaan. Zij leest openbare pagina's zoals elke browser.

Geen van beide draait als u de assistent niet hebt ingeschakeld, en geen van beide wordt aangeroepen in een beurt die het niet nodig heeft. Als u nooit een vraag stelt die het levende web vergt, gebeurt er onder dit kopje niets.

9Wat geen enkele leverancier krijgt

• Geen leverancier op deze pagina ontvangt persoonsgegevens voor eigen doeleinden.
• Wij verkopen geen persoonsgegevens en delen ze niet met een advertentienetwerk. Er staat geen advertentieleverancier op deze lijst omdat er geen in het product zit.
• De inhoud van privéberichten gaat naar geen enkele leverancier behalve de opslag en de database die haar voor u bewaren.
• Geen leverancier krijgt een ledenlijst, en geen wordt gebruikt om een doelgroep of een vergelijkbaar segment te bouwen.

10Wanneer dit verandert

Een leverancier toevoegen die persoonsgegevens verwerkt betekent eerst de beoordeling doen en dan deze pagina bijwerken. Een categoriewijziging, in tegenstelling tot een gelijkwaardige vervanging, wordt aangekondigd zoals een wezenlijke wijziging van het Privacybeleid. Steunt u voor uw eigen naleving op deze lijst en wilt u bericht wanneer zij verandert, schrijf dan naar [email protected].