Subverwerkers
Deze vertaling wordt ter informatie verstrekt; de Engelse versie is maatgevend.
Laatst bijgewerkt: 16 oktober 2026
Dit zijn de subverwerkers die STAK gebruikt om de persoonsgegevens te verwerken die ondernemingen in STAK bewaren, zoals vermeld in Bijlage 3 van de Verwerkersovereenkomst.
STAK kondigt een nieuwe subverwerker in de app of per e-mail aan ten minste 30 dagen voordat deze die gegevens begint te verwerken, en elke onderneming kan bezwaar maken (Verwerkersovereenkomst, artikelen 6.3 en 6.4).
De aanbieders die STAK gebruikt voor haar eigen accountgegevens, zoals inloggen en facturering, worden vermeld in artikel 4.1 van het Privacybeleid.
| Subverwerker | Doel | Locatie van de Verwerking | Wanneer gebruikt | Hoe lang het de gegevens bewaart |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | Hosting, databases, bestandsopslag, Back-ups en versleutelingssleutels | Duitsland (Frankfurt) voor de Productieomgeving en Back-ups; Ierland voor kopieën van de Back-ups | Altijd | Onder artikel 12 |
| Cloudflare (Cloudflare, Inc.) | Web application firewall, bescherming tegen denial-of-service-aanvallen, domeinnaamsysteem en versleuteling van verbindingen | Wereldwijd netwerk | Altijd | Houdt Klantgegevens slechts tijdelijk vast terwijl het netwerkverkeer erdoorheen gaat |
| Anthropic (Anthropic, PBC) | AI-functies, zoals de Staki-assistent en het uitlezen van bonnen | Verenigde Staten van Amerika | Alleen wanneer AI-functies worden gebruikt | Verwijdert invoer en uitvoer binnen 30 dagen na ontvangst of generatie ervan, behalve wat het langer bewaart, tot twee jaar, om schendingen van zijn gebruiksbeleid te controleren, of wat de wet verplicht te bewaren. Het gebruikt ze niet om zijn modellen te trainen |
| Google (Google Workspace) | De e-mail verzenden die de Klant via de Diensten naar zijn Eindklanten en Gebruikers stuurt, vanaf [email protected] | Verenigde Staten van Amerika en de andere landen waar Google datacenters exploiteert | Wanneer een e-mail via de Diensten wordt verzonden | Bewaart een kopie van elk bericht in de mailbox van STAK totdat STAK het verwijdert op grond van artikel 12 |
Aanbieders die alleen worden gebruikt wanneer ze zijn ingeschakeld. STAK heeft de volgende aanbieders ingesteld maar gebruikt ze momenteel niet om Persoonsgegevens van de Klant te verwerken. STAK begint pas met het gebruik van een van hen na kennisgeving op grond van artikel 6.3, ten minste 30 dagen van tevoren, en de kennisgeving vermeldt waar de aanbieder de gegevens verwerkt en hoe lang hij ze bewaart.
| Aanbieder | Doel |
|---|---|
| Resend (Resend, Inc.) | E-mail verzenden via de Diensten, in plaats van of naast Google Workspace |
| Twilio (Twilio Inc.) en Unifonic | De tekstberichten verzenden die de Klant via de Diensten verstuurt |
| Expo (650 Industries, Inc.) | Pushmeldingen bezorgen aan de eigenaarsapp |
| Apple (Apple Wallet) en Google (Google Wallet) | Loyaliteitskaarten die Eindklanten aan de wallet op hun telefoon toevoegen |
Zodra STAK haar eigen WhatsApp-nummer inschakelt, verstuurt Meta daarvandaan inlogcodes naar Gebruikers en verificatiecodes naar Eindklanten die hun telefoonnummer op de Openbare Pagina’s verifiëren. Meta verwerkt daarbij gegevens die STAK op grond van het Privacybeleid als Verwerkingsverantwoordelijke verwerkt, geen Persoonsgegevens van de Klant.
Afgezien van de hierboven genoemde aanbieders gebruikt STAK geen aanbieders van tekstberichten, pushmeldingen, digitale wallets of adreszoek-, verificatie- en kaartdiensten om Persoonsgegevens van de Klant te verwerken.