Subverwerkers

1. Basisfeiten

Dit is de maatgevende lijst van subverwerkers voor horsenose. Het Privacybeleid, de Verwerkersovereenkomst en de pagina Beveiliging en vertrouwen verwijzen hiernaar in plaats van de tabel te dupliceren.

• Exploitant / verwerkingsverantwoordelijke (eigen gegevens): DF Daniel Fojcik, een Poolse eenmanszaak (jednoosobowa działalność gospodarcza, JDG) ingeschreven in het CEIDG-register. NIP 6472592229 · EU-btw-nummer PL6472592229 · REGON 387798601. Hoofdvestiging: ul. Goplany 36a, 44-321 Marklowice, Polen. Handelend onder de naam Nose / horsenose voor dit product.
• Contact voor juridische zaken en privacy: support@horsenose.eu. Er is geen formele functionaris voor gegevensbescherming aangewezen; de eigenaar is het privacycontact.
• Toezichthoudende autoriteit: President van het Bureau voor de Bescherming van Persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.
• Twee rollen (zie het Privacybeleid → “Wie verantwoordelijk is” en de Verwerkersovereenkomst): verwerkingsverantwoordelijke — voor bezoekers van de marketingwebsite, de account- en factureringsgegevens van manegebeheerders en instructeurs, productanalyse en gegevens voor beveiliging/misbruikpreventie; verwerker — voor de operationele gegevens die een manege over haar ruiters/klanten invoert (de manege is de verwerkingsverantwoordelijke; geregeld in de klantgerichte Verwerkersovereenkomst).
• Standpunt over datalocatie (eerlijk): horsenose draait in meer dan één regio en voegt regio’s toe naarmate het groeit; de huidige primaire regio voor elke leverancier staat in de kolom “Regio” hieronder en kan veranderen naarmate wij uitbreiden of een leverancier zijn aanwezigheid wijzigt. Vandaag vindt het merendeel van de kernverwerking plaats in de EER (Supabase Frankfurt; Vercel fra1; Brevo Frankrijk; PostHog EU Cloud), waarbij Sentry en Upstash zijn geconfigureerd voor hun EU-regio’s en de EU-modelcontractbepalingen (SCC’s) in hun overeenkomsten als vangnet dienen voor incidentele verwerking elders. Sommige onderdelen draaien al buiten de EER (het wereldwijde edge-netwerk van Cloudflare voor DNS, CDN en Turnstile-botbescherming; Google OAuth in de Verenigde Staten; delen van Stripe in de VS; Dodo Payments op wereldwijde Merchant-of-Record-basis). Elke route tussen regio’s wordt afgedekt door een passend doorgiftemechanisme — een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework (en de UK Extension daarvan), de EU-modelcontractbepalingen (SCC’s), het Britse International Data Transfer Addendum, of het equivalent dat een toegevoegde regio vereist (zie de kolom “Doorgiftemechanisme”).
• Bewaarbeleid: gegevens worden bewaard voor de duur van het actieve account; bij wissing van een ruiter (art. 17) worden directe identificatiegegevens na een respijtperiode van 30 dagen verwijderd (pseudonimisering op grond van art. 4, lid 5 AVG (GDPR) — les- en financiële regels behouden een niet-oplosbare verwijzing naar het opgeschoonde profiel, geen volledige anonimisering in de zin van overweging 26); bij offboarding van een manege worden gegevens maximaal 90 dagen bewaard in een geautomatiseerde, omkeerbare respijtperiode, alleen op verzoek geëxporteerd en daarna automatisch verwijderd. De fiscale bewaarplicht van 5 jaar rust op de manege (en op horsenose alleen voor haar eigen abonnementsfacturen) — horsenose bewaart persoonsgegevens van ruiters niet 5 jaar. Alle details in het Privacybeleid → “Hoe lang we gegevens bewaren (bewaartermijnen)” en de Verwerkersovereenkomst → “Het bewaren, teruggeven en verwijderen van je gegevens”.
• Betalingen: horsenose zit nooit in de geldstroom en verwerkt nooit kaartgegevens. Offline betalingen van ruiters (contant / rittenkaart / cadeaubon / overboeking) blijven labels om betalingen bij te houden. Waar een manege online betalingen inschakelt, betalen ruiters per kaart / wallet / (in Polen) BLIK via Stripe Connect rechtstreeks naar het eigen Stripe-account van de manege — de manege is de handelaar en Stripe is de verwerker; horsenose geeft alleen de opdracht door en houdt of ontvangt het geld nooit. Abonnementsfacturering (het abonnement van een manege op horsenose) is live: Stripe factureert Poolse maneges rechtstreeks in PLN (horsenose geeft de PL-faktura af). Dodo Payments is de Merchant of Record voor alle niet-Poolse maneges (EUR/GBP/USD) — Dodo is de juridische verkoper van het abonnement, geeft de fiscaal conforme factuur/bon af, en berekent en draagt de btw/omzetbelasting in het land van bestemming af. Beide verwerken de factureringsidentiteitsgegevens van de manegebeheerder namens horsenose. Als Merchant of Record is Dodo meer dan een verwerker — het is een onafhankelijke verkoper/verwerkingsverantwoordelijke voor de transactie zelf. Elke toekomstige wijziging van de factureringsproviders volgt de mechanismen voor voorafgaande kennisgeving en bezwaar in de Verwerkersovereenkomst → “Vertrouwelijkheid, beveiliging en subverwerkers”.

2. Hoofdlijst van subverwerkers

Elke subverwerker ontvangt alleen de gegevens die nodig zijn om zijn functie te vervullen. “Regio” is de regio waarin de gegevens worden verwerkt; verschillende leveranciers zijn in de VS gevestigd maar bieden EU-dataregio’s aan, zodat een vangnet van DPA + SCC’s/DPF elke incidentele toegang door de leveranciersentiteit afdekt.

3. Wijzigingen in deze lijst

Toezegging bij wijziging van subverwerkers: wanneer horsenose een subverwerker toevoegt, vervangt of verwijdert, werkt het deze lijst bij en stelt het actieve abonnees / maneges ten minste 15 dagen van tevoren op de hoogte (per e-mail aan het accountadres van de manege of via een melding in het product) voordat de wijziging van kracht wordt (eerder alleen wanneer dit met spoed nodig is voor de beveiliging of de continuïteit van de dienst), met een redelijke gelegenheid om op gegevensbeschermingsgronden bezwaar te maken. De uitwerking is vastgelegd in de Verwerkersovereenkomst → “Vertrouwelijkheid, beveiliging en subverwerkers”.

4. Register van verwerkers-DPA’s

Elke hierboven genoemde leverancier publiceert een standaard verwerkersaddendum (Data Processing Addendum) dat van toepassing is via zijn algemene voorwaarden of via acceptatie in de console — geen van hen ondertekent een bilaterale DPA op papier, en art. 28, lid 3 AVG vereist dat ook niet. horsenose houdt een intern register bij met per leverancier de DPA-URL, de versie waarop wordt gesteund, het acceptatiemechanisme en de datum van de laatste verificatie. Dat register staat los van de klantgerichte Verwerkersovereenkomst (manege ↔ horsenose).