Subverwerkers

Deze lijst hoort bij de verwerkersovereenkomst en noemt elke partij die wij inschakelen bij het verwerken van gegevens die jij ons toevertrouwt.

Twee dingen om vooraf te weten, want ze bepalen hoe je deze lijst leest.

De lijst is kort, en dat is opzet. Hoe minder partijen ertussen zitten, hoe minder er uit te leggen valt aan je eigen klant. Wij voegen er niet lichtvaardig een toe.

De gegevens die door je meetserver gaan blijven in Europa. De enige partij die daar bij komt is Hetzner. Stripe raakt alleen je betaalgegevens en komt niet in de buurt van je metingen.

De lijst

partij	waarvoor	welke gegevens	waar
Hetzner Online GmbH	de machines waarop je meetserver draait, en de opslag van je verkeersgeschiedenis	alles wat op je meetadres binnenkomt	Duitsland of Finland
Stripe Payments Europe, Ltd.	het innen van betalingen en het maken van facturen	naam, e-mailadres, bedrijfsgegevens, btw-nummer en betaalgegevens van de accounteigenaar	Ierland, met doorgifte naar de Verenigde Staten

Wat dat per partij betekent

Hetzner

Je meetserver draait op een machine van Hetzner, in een datacentrum in Duitsland of Finland. Alles wat je website naar je meetadres stuurt komt daar binnen, en je verkeersgeschiedenis wordt daar bewaard.

Hetzner is een hostingpartij: zij leveren de machine en de verbinding, en kijken niet in wat erop draait. Er gaat niets buiten de Europese Unie.

Stripe

Betalen loopt via Stripe. Zij verwerken de betaling, maken de factuur en houden het btw-nummer bij. Je kaartgegevens komen nooit bij ons binnen — die gaan rechtstreeks naar Stripe.

Stripe verwerkt vanuit Ierland en kan gegevens doorgeven aan Stripe in de Verenigde Staten. Daarvoor leunen zij op het EU-VS Data Privacy Framework en op standaardcontractbepalingen.

Stripe raakt alleen de gegevens van de accounteigenaar. Wat er op je meetadres binnenkomt gaat daar niet heen.

Wat er níet op deze lijst staat

De bestemmingen van je eigen tags. Stuurt je meetserver gegevens door naar Google Analytics, Meta of TikTok, dan is dat jouw verwerking en niet de onze. Jij stelt die bestemmingen in je eigen Tag Manager in, en jij bepaalt wat er heen gaat. Die partijen zijn dus geen subverwerker van ons.

De hulpmiddelen op tagyard.io zelf. Onze eigen website meet zijn bezoekers met Google Tag Manager, Google Analytics en Microsoft Clarity. Dat gaat over bezoekers van onze site, niet over jouw meetgegevens. Wat die drie doen staat in onze privacyverklaring.

Dat onderscheid is de moeite waard om te maken: het scheelt je een vraag van je eigen klant die anders begint met “waarom staat Microsoft in jullie lijst”.

Als de lijst verandert

Voegen wij een partij toe of vervangen wij er een, dan laten wij dat ten minste dertig dagen van tevoren weten aan het e-mailadres van de accounteigenaar. Je kunt daar binnen die termijn bezwaar tegen maken; wat er dan gebeurt staat in de verwerkersovereenkomst.

Bovenaan deze pagina staat vanaf wanneer de huidige lijst geldt.