Over deze lijst
Om Apperah te laten functioneren, steunen wij op een beperkte groep externe aanbieders die persoonsgegevens namens ons en volgens onze instructies verwerken. Wij vereisen dat elk van hen opereert onder een verwerkersovereenkomst, uw gegevens beschermt volgens normen die in overeenstemming zijn met ons Privacybeleid, en uw gegevens alleen gebruikt voor het aangegeven doel.
Onze subverwerkers
| Aanbieder | Wat zij voor ons doen | Locatie |
|---|---|---|
| Amazon Web Services (AWS) | Cloudhosting, database, media-opslag en -levering (CDN), caching | EER (primair); enige verwerking in de VS |
| Anthropic (Claude) | AI — structureren van openbare informatie over gelegenheden en evenementen; importeren van menu’s van gelegenheden; geautomatiseerde veiligheidsbeoordeling van door gebruikers ingediende evenementvermeldingen (tekst en afbeeldingen) en van foto’s bij open uitnodigingen; assistentiefuncties op verzoek (genereren van reisschema’s en checklists, scannen van foto’s van een schema, vertaling van door gebruikers geschreven inhoud, antwoorden in het feedbackgesprek in de app) | VS |
| Google (Gemini) | AI — structureren van openbare informatie over gelegenheden, plekken en evenementen uit openbare pagina’s van gelegenheden (geen gegevens van Apperah-gebruikers; een openbare pagina kan gepubliceerde contactgegevens van een gelegenheid bevatten) | VS |
| OpenRouter (doorsturen naar de inferentieprovider die het verzoek verwerkt — eerst DeepInfra) | AI — structureren van openbare evenementinformatie uit openbare pagina’s van gelegenheden, als alternatief voor Gemini (geen gegevens van Apperah-gebruikers; een openbare pagina kan gepubliceerde contactgegevens van een gelegenheid bevatten) | VS |
| Synthetic (Synthetic Lab, Co.) | AI — structurering van openbare informatie over locaties en evenementen, die gepubliceerde contactgegevens kan bevatten | US |
| OpenAI | AI — beschrijvingen van plekken en voorbereiding van de zoekindex met openbare gegevens over gelegenheden (geen gegevens van Apperah-gebruikers) | VS |
| PostHog | Productanalyse — alleen als u analyses inschakelt; gebeurtenissen zijn gekoppeld aan uw account-ID, niet aan uw naam of e-mailadres, en bevatten de appversie en build die u gebruikt | EU (Amerikaans moederbedrijf) |
| Sentry | Fout- en crashrapportage, dienstlogboeken en prestatiemonitoring (altijd aan — integriteit van de dienst). Serverlogboeken bevatten één regel per verzoek, met uw IP-adres, de opgevraagde pagina en uw account-ID; wachtwoorden, tokens en geheime inloggegevens worden vóór verzending verwijderd | VS / EU-regio |
| Apple · Google · Meta | “Inloggen met Apple / Google / Facebook”, als u daarvoor kiest (ook voor het bedrijfs- en beheerportaal) | VS |
| Resend | Levering van transactionele e-mail | VS |
| Expo (geleverd via Apple APNs / Google FCM) | Levering van pushmeldingen; app-prestatietelemetrie (opstarttijden en laadtijden van schermen — altijd aan, geen naam of e-mailadres); levering van app-updates — wanneer de app controleert op een update en deze downloadt, ontvangt Expo een aan de installatie gebonden identificator en app-versiegegevens, nooit uw naam of account | VS |
| OpenStreetMap (Nominatim) | Adressen omzetten in kaartcoördinaten | EER / VK |
Wij geven kaarten weer met kaarttegels van OpenFreeMap (een gratis, op OpenStreetMap gebaseerde tegeldienst); wij zijn van plan over te stappen naar tegels die wij zelf hosten op onze eigen cloudinfrastructuur. Om openbare evenementen en festivals te ontdekken, bevraagt ons systeem voor het verzamelen van catalogusgegevens ook de Brave Search API — die zoekopdrachten bevatten alleen plaats-, festival- en landnamen, nooit persoonsgegevens, dus Brave verwerkt geen persoonsgegevens namens ons. De meeste verwerking vindt plaats in de EER; sommige aanbieders bevinden zich in de Verenigde Staten, met de hieronder beschreven waarborgen. Wij werken deze lijst bij voordat wij een aanbieder toevoegen of vervangen.
Internationale gegevensdoorgiften
Sommige aanbieders bevinden zich buiten de EER/het VK (voornamelijk de Verenigde Staten). Waar persoonsgegevens internationaal worden doorgegeven, steunen wij op passende waarborgen — zoals de EU-standaardcontractbepalingen, het EU–US Data Privacy Framework waar de aanbieder gecertificeerd is, en aanvullende technische en organisatorische maatregelen. Zie Privacybeleid → Internationale doorgiften.
Wijzigingen in deze lijst
Wij kunnen aanbieders toevoegen of vervangen naarmate Apperah zich ontwikkelt. Wanneer wij dat doen, werken wij deze pagina bij. Zakelijke klanten die vooraf op de hoogte willen worden gesteld van wijzigingen, kunnen e-mailen naar privacy@apperah.com.
Betalingen voor betaalde plaatsingen
Stripe verwerkt kaart- en factuurbetalingen voor betaalde plaatsingen voor Apperah AS en beheert betalingsgegevens en de gegevens van de betalingsaanbieder. Apperah AS blijft de verkoper en bepaalt zijn facturerings- en belastingverplichtingen. Financiële documenten worden privé gearchiveerd in onze AWS-infrastructuur met beperkte toegang. Stripe kan optreden als zelfstandige verwerkingsverantwoordelijke voor activiteiten die verplicht zijn op grond van betalingsregelgeving en zijn eigen wettelijke verplichtingen. Zie Privacyverklaring van Stripe en Stripes verwerkersovereenkomst.