In het kort
- Gebruikt jouw organisatie Crewli, dan zijn wij verwerker van de gegevens die jullie erin zetten. Om dat te kunnen, schakelen we zelf een paar partijen in: subverwerkers. Hieronder staan ze allemaal.
- De gegevens staan op servers in Nederland. Partijen in de Verenigde Staten komen alleen in beeld voor pushmeldingen, app-updates, e-mail en een paar technische diensten.
- Veranderen we iets aan deze lijst, dan laten we het jullie vooraf weten.
- Meer over wat we met gegevens doen: de privacyverklaring en de cookiepagina.
1. Subverwerkers van Crewli
Dit zijn de partijen die gegevens van organisaties kunnen verwerken, in opdracht van Crewli. Met elk van hen hebben we afspraken over de verwerking van gegevens, in een verwerkersovereenkomst of in hun standaardvoorwaarden voor verwerkers.
| Partij | Wat doen ze | Welke gegevens | Waar |
|---|---|---|---|
| TransIP | Servers en opslag: hier draait Crewli | Alle gegevens die een organisatie in Crewli zet | Nederland |
| Amazon Web Services (Amazon SES) | Het versturen van e-mail vanuit Crewli | De mail zelf: ontvanger, onderwerp en inhoud, tijdens het bezorgen | Regio Stockholm (Zweden); Amazon is een Amerikaans bedrijf |
| Cloudflare | DNS voor onze domeinen en de beveiligde verbinding voor één back-upkopie van bestanden | Een extra, versleutelde kopie van de bestanden, en DNS-gegevens | Verenigde Staten, met een wereldwijd netwerk |
| Expo (650 Industries, Inc.) | Pushmeldingen doorgeven aan Apple en Google, en updates van de Crewli-app leveren | Pushtoken en tekst van een melding, die een naam kan bevatten (alleen als iemand pushmeldingen aanzet); bij updates het IP-adres en de appversie | Verenigde Staten |
| Apple (Apple Push Notification service) | Pushmeldingen bezorgen op iPhones | Pushtoken en tekst van een melding | Verenigde Staten |
| Google (Firebase Cloud Messaging) | Pushmeldingen bezorgen op Android-telefoons | Pushtoken en tekst van een melding | Verenigde Staten |
Gaan gegevens naar een land buiten de EU, dan zorgen we voor een passend doorgiftemechanisme volgens de AVG. Voor Expo, Google, Cloudflare en Amazon berust de doorgifte naar de Verenigde Staten op het EU-VS Data Privacy Framework; die vier staan in het register van het Amerikaanse ministerie van Handel. Voor Apple geldt een ander passend doorgiftemechanisme, zoals standaardcontractbepalingen.
2. Wat hier niet bij hoort
- Onze eigen apparatuur. Back-ups bewaren we op eigen apparatuur in Nederland. Dat is geen aparte partij.
- Onze statistieken en nieuwsbriefsoftware. Die draaien op onze eigen servers (HausDesign, bij TransIP) en gaan niet over de gegevens van organisaties. Zie de privacyverklaring.
- De Meta-pixel op www.crewli.nl. Dat is voor bezoekers van onze eigen website, alleen met toestemming, en niet voor de gegevens van organisaties. Meta is daar samen met ons verantwoordelijk, geen subverwerker.
- Diensten die een organisatie zelf koppelt, zoals Weeztix, Meta Ads of MailWizz. Een organisatie koppelt die op eigen verantwoordelijkheid en volgens haar eigen privacyverklaring. Het zijn geen subverwerkers van Crewli.
- De winkels voor de app (App Store en Google Play). Die leveren de app aan jou, maar zien de gegevens uit je Crewli-account niet.
3. Wijzigingen in deze lijst
Voegen we een subverwerker toe of vervangen we er een, dan laten we dat de organisaties die Crewli gebruiken vooraf per e-mail weten. Een organisatie kan daartegen bezwaar maken; hoe dat werkt, staat in de verwerkersovereenkomst. Op deze pagina zetten we daarbij de datum bovenaan bij.
4. Vragen
Vragen over subverwerkers of de verwerkersovereenkomst? Mail privacy@crewli.nl.