Subverwerkers

Dit zijn de partijen die voor Denkploeg persoonsgegevens verwerken, met waarvoor, waar en met welke borging. Deze lijst hoort bij de privacyverklaring en de verwerkersovereenkomst. Een nieuwe of vervangende subverwerker kondigen wij vooraf aan op deze pagina en per mail aan de eigenaar van een werkruimte (minstens 30 dagen vooraf).

Altijd, voor het platform zelf

De actuele lijst wordt rechtstreeks uit hetzelfde kernregister als het bureauscherm toegevoegd. Regio en contractstatus blijven te bevestigen; een technische koppeling is geen juridische goedkeuring. De oudere hostinglocaties Meppel en Parijs zijn geen bevestigd accountbewijs.

Statistiek op onze verkooppagina's, alleen na een ja

Google Analytics (Google Ireland, doorgifte naar Google LLC) en Microsoft Clarity (Microsoft) krijgen alleen gegevens als je in onze cookiebanner ja zegt. De Meta Pixel (Meta Platforms Ireland, doorgifte naar Meta Platforms Inc.) alleen na een ja voor marketing, zonder e-mailadres of telefoonnummer uit de browser. Zie de cookieverklaring. Google Ireland en Microsoft zijn hier verwerker; de doorgifte naar Google LLC en Microsoft Corporation rust op het EU-VS Data Privacy Framework en de standaardcontractbepalingen in hun verwerkersvoorwaarden. Alleen met een ja sturen wij ook een afrekenstap, aankoop, verlenging, terugbetaling (alleen Google Analytics), aanmelding (sign_up) of aanvraag (generate_lead) door naar Google Analytics en naar Meta (Conversions API: Lead, CompleteRegistration, Purchase), met voor verbeterde conversies een gehasht e-mailadres als je ook voor marketing toestemming gaf. Voor het verzamelen en doorsturen met de Meta Pixel en de Conversions API zijn wij en Meta gezamenlijk verantwoordelijk (artikel 26 AVG); voor wat Meta daarna voor eigen doeleinden doet, is Meta zelfstandig verantwoordelijke.

Bewaking en meldingen

Discord ontvangt korte meldingen van het platform (zonder inhoud van een werkruimte en zonder persoonsgegevens van klanten) en is daarbij zelf verantwoordelijke voor zijn eigen deel. De servers staan in de VS; Discord gebruikt DPF en standaardcontractbepalingen. KvK, PDOK en VIES (Europese Commissie) ontvangen alleen de zoekterm of het nummer dat je invult bij het afrekenen; het zijn overheidsdiensten.

Alleen als jij of je organisatie het aanzet

Deze partijen krijgen alleen gegevens als een klant zelf een koppeling of een eigen sleutel instelt. Bij een eigen rekening sluit de klant of het bureau zelf de overeenkomst met die partij. Bij platformcredits moet Denkploeg de eigen leveranciersketen regelen, zoals in de verwerkersovereenkomst staat (artikel 6 lid 5). Voorbeelden: OpenAI en andere AI-aanbieders met een eigen sleutel, ElevenLabs, OpenArt, Context.dev, Meta (advertenties, Instagram, WhatsApp), Google (Analytics, Search Console, Drive), Kapso, Figma en winkelplatformen. OpenArt is een externe gekoppelde rekening. De daadwerkelijk gebruikte sleutelbron bepaalt de verwerking; klantmateriaal en toestemming worden niet uit een leveranciersnaam afgeleid. Google (Fonts) ontvangt het IP-adres van een bezoeker van een klantsite alleen als de klant Google-lettertypen kiest in de Support-widget. Een aantal beeld- en spraakleveranciers traint standaard op invoer; voor klantmateriaal staan die uit tot een werkruimte ze met een vastgelegde keuze aanzet.

Vragen

Stuur je vraag of bezwaar naar privacy@denkploeg.nl.