Subverwerkers

Hosting van de site en de servercode, CDN, afscherming en requestlogs.

Wat er heen gaat

Al het verkeer naar driftwork.ai en de subdomeinen, dus IP-adres, user-agent, opgevraagd pad en de inhoud van elk verzoek en antwoord. De logs staan aan op volledige bemonstering.

Waar

Wereldwijd netwerk, verwerking op het knooppunt dat de bezoeker bedient.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Database, inloggen en bestandsopslag.

Wat er heen gaat

Het klantenregister met contactpersonen en e-mailadressen, gebruikersaccounts, supporttickets en hun inhoud, bestellingen en facturen, runs, voorstellen en mutaties, en de bestanden die de machine oplevert.

Waar

Projectregio zoals ingesteld bij Supabase.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Het taalmodel achter de AI-assistent, de blogconcepten en de nichevoorstellen.

Wat er heen gaat

De vraag die de gebruiker stelt, tot twintig eerdere berichten uit hetzelfde gesprek, en wat de leestools teruggeven over de klant waar dat gesprek over gaat: overzicht, logboek, koppelingen, intake, abonnement en openstaande voorstellen. Bij de blogfunctie gaat er geen klantgegeven mee, alleen het gekozen nieuwsitem.

Waar

Verenigde Staten.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Tekst omzetten naar cijferreeksen, zodat de assistent de juiste stukken kennisbank terugvindt.

Wat er heen gaat

De letterlijke vraag van de gebruiker, en bij het vullen van de kennisbank de tekst van elk stuk kennisbankartikel. Er gaat geen naam, e-mailadres of accountnummer mee.

Waar

Verenigde Staten.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Verzenden van alle e-mail, en het afleveren van inkomende supportmail bij het ticket.

Wat er heen gaat

Afzender, ontvanger, onderwerp en de volledige inhoud van het bericht. Dat is dus ook de inhoud van een bestelbevestiging, een downloadlink, een goedkeuringsverzoek, een supportantwoord en de nieuwsbrief.

Waar

Verenigde Staten.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Afrekenen in de shop, facturatie, btw-bepaling en abonnementen.

Wat er heen gaat

E-mailadres, bedrijfsnaam, factuuradres, btw-nummer, wat er gekocht is en voor welk bedrag. De kaart- of rekeninggegevens vult de koper bij Stripe in en die komen niet bij ons langs.

Waar

Ierland, met Stripe, Inc. in de Verenigde Staten als eigen subverwerker.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Betaalgebeurtenissen. Vandaag staat alleen de deur open: een getekende melding binnen, en een controlevraag terug of die melding echt bestaat.

Wat er heen gaat

Het id en het type van een betaalgebeurtenis. Er loopt vandaag nog geen afrekenpad langs Mollie, dus er gaan nog geen koper- of factuurgegevens heen.

Waar

Nederland.

Doorgifte

Verwerking blijft binnen de Europese Economische Ruimte.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Statistiek over het gebruik van de site, en de container waarin de tags staan.

Wat er heen gaat

Het GA4 client_id uit het _ga-cookie, het sessie-id, de naam van de gebeurtenis en de parameters eromheen (bedrag, valuta, transactienummer). Vanaf de server gaat dit via het Measurement Protocol.

Waar

Ierland, met doorgifte naar de Verenigde Staten.

Doorgifte

EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.

Toestemming

Alleen na akkoord op de cookiebalk, categorie statistiek.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Meten welke advertentie tot een aanvraag of aankoop leidde.

Wat er heen gaat

Een onomkeerbaar gehasht e-mailadres en de gebeurtenis zelf. De tags laden via de tagcontainer in de browser.

Waar

Ierland, met doorgifte naar de Verenigde Staten.

Doorgifte

EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.

Toestemming

Alleen na akkoord op de cookiebalk, categorie marketing.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Meten van aanvragen en aankopen die uit een advertentie komen, via de Conversions API en de pixel.

Wat er heen gaat

Een onomkeerbaar gehasht e-mailadres, de Meta-eigen identifiers fbp en fbc, de user-agent, het ordernummer als gebeurtenis-id en de bedragen bij die gebeurtenis.

Waar

Ierland, met doorgifte naar de Verenigde Staten.

Doorgifte

EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.

Toestemming

Alleen na akkoord op de cookiebalk, categorie marketing.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Advertentiemeting via de Insight Tag.

Wat er heen gaat

Alleen in de browser, en alleen na toestemming: het bezoek aan een pagina, het IP-adres en de browsergegevens die LinkedIn zelf verzamelt. Vanaf onze server gaat er niets naar LinkedIn.

Waar

Ierland, met doorgifte naar de Verenigde Staten.

Doorgifte

EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.

Toestemming

Alleen na akkoord op de cookiebalk, categorie marketing.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Hier draaien de werkstromen van de marketingmachine.

Wat er heen gaat

Wij sturen per opdracht alleen de klantnaam, de module, het soort werk, het runnummer en de contractversie. n8n haalt daarna zelf het klantprofiel op via onze machine-API: de gegevens uit de intake, de instellingen, de koppelingen en de e-mailadressen waar rapporten en goedkeuringsverzoeken heen gaan.

Waar

Duitsland.

Doorgifte

Verwerking blijft binnen de Europese Economische Ruimte.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

Het advertentieaccount van de klant bedienen namens de klant.

Wat er heen gaat

Wij wisselen de opgeslagen toegangssleutel van de klant om voor een kortlevend toegangstoken. Het accountnummer van het advertentieaccount en de advertentiegegevens erachter staan bij Google; die stonden daar al, want het is het account van de klant zelf.

Waar

Ierland, met doorgifte naar de Verenigde Staten.

Doorgifte

EU-US Data Privacy Framework, aangevuld met standaard contractuele bepalingen.

Opdrachtgeverdata

Ja, deze partij kan gegevens raken die je als opdrachtgever aan ons toevertrouwt.

De publicatieknop: welke commit er live staat, en het starten van een publicatie.

Wat er heen gaat

Geen klantgegevens. Wat er langskomt is de inhoud van dit repository, commitberichten en de status van publicatieruns.

Waar

Verenigde Staten.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.

Videospelers in cursussen en op een enkele case.

Wat er heen gaat

Pas als een bezoeker een video start: het IP-adres en de browsergegevens die de speler zelf verzamelt. YouTube laden wij via het domein zonder cookies.

Waar

Ierland en de Verenigde Staten.

Doorgifte

Standaard contractuele bepalingen.

Opdrachtgeverdata

Nee, deze partij raakt alleen onze eigen bezoekers- of bestelgegevens.