nostium
Zakelijk
Subverwerkers
Dit is een informatief technisch overzicht op basis van de onderzochte implementatie. Het is geen contractuele bijlage, certificering of bevestiging dat iedere functie in productie actief is.
Status van deze inventaris
Dit is een inventaris van technisch aangetroffen diensten, bijgewerkt op 5 november 2026. De rol van iedere leverancier hangt af van het doel, de daadwerkelijke inrichting en de overeenkomst. Vraag de goedgekeurde subverwerkersbijlage bij uw overeenkomst op. Deze inventaris verleent geen toestemming voor nieuwe subverwerkers.
DigitalOcean — infrastructuur
Infrastructuurdocumentatie identificeert DigitalOcean voor platformhosting en bijbehorende opslag en databases. Dit kan organisatie-, account- en reserveringsgegevens, logs en back-ups betreffen. Een productiecluster is in Amsterdam beschreven; daarmee zijn niet alle opslag-, back-up- en supportlocaties vastgesteld. Contractspartij, verwerkersafspraken en eventuele internationale doorgiftemechanismen moeten worden bevestigd.
Sentry — foutregistratie
De API’s en verschillende interfaces bevatten Sentry-integratie met filters voor foutregistratie. Foutcontext kan technische gegevens en persoonsgegevens bevatten ondanks filtering. De actieve configuratie, contractspartij, verwerkingslocaties en toepasselijke doorgiftewaarborgen moeten worden bevestigd.
Brevo — transactionele e-mail
De integratiecode bevat Brevo voor ticket- en reserveringse-mail. De publieke website documenteert ook Brevo SMTP voor formulierberichten, met een afzonderlijke goedkeuringscontrole. Ontvangers, berichtinhoud en aflevergebeurtenissen kunnen worden verwerkt. Actieve diensten, contractspartij, locaties en waarborgen moeten per verwerking worden bevestigd.
OpenAI — voorwaardelijke AI-functionaliteit
De Novi-runtime bevat een selecteerbare OpenAI-koppeling. Bij activering kunnen gespreksinhoud, context en hulpmiddelresultaten worden verwerkt. De gebruikte leverancier, het project, de gegevenscategorieën, bewaartermijnen, locatie en contractuele toestemming moeten voor de betreffende inrichting worden bevestigd. Een API-instelling voor opslag bewijst geen volledige afwezigheid van bewaring door de leverancier.
Firebase — voorwaardelijke pushmeldingen
De My-gastapp bevat Firebase Cloud Messaging voor door de gebruiker ingeschakelde pushmeldingen. Daarbij kunnen apparaat- of meldingsidentificatoren en berichtgegevens worden verwerkt. De verantwoordelijke, leveranciercontracten, actieve projecten, locaties en bewaartermijnen moeten per doel worden bevestigd. Een OS-meldingstoestemming geldt niet automatisch als marketingtoestemming.
Betaaldiensten en klantkoppelingen
Mollie, Stripe en Rabobank zijn als betaalintegraties aangetroffen. Brevo Marketing, Mailchimp, Maileon en verschillende operationele leveranciers zijn als klantconfigureerbare koppelingen aangetroffen. Zij kunnen afhankelijk van de relatie zelfstandig verwerkingsverantwoordelijke, ontvanger van de klant of subverwerker zijn. Alleen aanwezigheid in de code stelt die rol of actieve doorgifte niet vast.
Wijzigingen en doorgiften
Subverwerkersautorisatie, bezwaarprocedures en wijzigingsberichten volgen uit de toepasselijke verwerkersovereenkomst. Doorgifte buiten de EER vereist een toepasselijk AVG-mechanisme en waar nodig aanvullende beoordeling en maatregelen. De actuele contractuele bewijzen zijn niet door deze technische inventaris bevestigd.
Gerelateerde documenten
- Algemene voorwaarden zakelijk
- Privacyverklaring zakelijk
- Verwerkersovereenkomst
- Beveiliging en gegevensbescherming
- API- en integratievoorwaarden
- Cookies in zakelijke applicaties
Gebruik Afdrukken in uw browser om deze pagina af te drukken of als PDF te bewaren.