Deze pagina vermeldt de dienstverleners aan wie Berenger.dev SRL gegevens toevertrouwt om Swimlane te laten werken. Zij maakt deel uit van de Verwerkersovereenkomst en vult het Privacybeleid aan.
Wij brengen onze klanten per e-mail op de hoogte minstens 30 dagen voordat wij een subverwerker toevoegen of vervangen. Elke klant kan daartegen bezwaar maken onder de voorwaarden van artikel 7 van de Verwerkersovereenkomst.
Subverwerkers
| Dienstverlener | Rol | Locatie van de gegevens | Waarborgen |
|---|---|---|---|
| Hostinger International Ltd (Cyprus) | Servers van de applicatie, de website en onze supporttool, database, back-ups | Frankrijk | Europese Unie |
| DigitalOcean, LLC (Verenigde Staten) | Opslag van bestanden: profielfoto’s, logo’s, afbeeldingen en bijlagen | Nederland (Amsterdam) | EU-VS-kader voor gegevensbescherming, modelcontractbepalingen |
| Anthropic Ireland, Ltd (Ierland) | Artificiële intelligentie: analyse van contacten, overeenstemming met het ideaal klantprofiel, suggesties voor antwoorden en berichten, campagneberichten | Verenigde Staten | Modelcontractbepalingen; verzoeken binnen 30 dagen verwijderd; geen training op onze gegevens |
| TypeSafe AI, Inc. (Verenigde Staten) | Artificiële intelligentie: lezen wat op LinkedIn ontvangen antwoorden betekenen (geïnteresseerd, later opnieuw contacteren, vraag…) en hoe goed contacten passen bij het ideale klantprofiel | Verenigde Staten | Modelcontractbepalingen (module 2, Iers recht); geen training op onze gegevens |
| TeraShift GmbH (Evomi, Zwitserland) | Residentiële proxy’s waarlangs de verbindingen met LinkedIn verlopen, in het gekozen land en de gekozen regio | Zwitserland en het gekozen land | Adequaatheidsbesluit (Zwitserland); het verkeer blijft end-to-end versleuteld met LinkedIn |
| Plus Five Five, Inc. (Resend, Verenigde Staten) | Verzending van de service-e-mails | Verenigde Staten | EU-VS-kader voor gegevensbescherming, modelcontractbepalingen; logs 30 dagen bewaard |
| PostHog, Inc. (Verenigde Staten) | Gebruiksstatistieken en foutrapporten; met uw toestemming, bezoekersmeting en gemaskeerde sessie-opnames | Duitsland (Europese hosting), toegang mogelijk vanuit de Verenigde Staten | EU-VS-kader voor gegevensbescherming, modelcontractbepalingen; gebeurtenissen 1 jaar bewaard (7 jaar bij een betaald plan), sessie-opnames 30 dagen |
| Cloudflare, Inc. (Verenigde Staten) | Netwerk voor contentlevering en bescherming van de applicatie tegen aanvallen; in voorkomend geval uitvoering van het AI-model Jev (Workers AI) | Wereldwijd netwerk | EU-VS-kader voor gegevensbescherming, modelcontractbepalingen |
| Stripe Payments Europe, Ltd (Ierland) | Betaling, abonnementen, btw-berekening, facturen | Europese Unie en Verenigde Staten | EU-VS-kader voor gegevensbescherming, modelcontractbepalingen; Stripe is ook verwerkingsverantwoordelijke voor zijn eigen verplichtingen (fraude, wettelijke verplichtingen) |
Andere technische diensten
Deze diensten ontvangen beperkte gegevens bij het gebruik van bepaalde functionaliteiten.
| Dienst | Gebruik | Ontvangen gegevens | Locatie en waarborgen |
|---|---|---|---|
| OpenStreetMap Foundation (Nominatim, Verenigd Koninkrijk) | Omzetting van de locatie van contacten in coördinaten voor de kaart | Locatietekst (stad, regio, land), zonder naam, verzonden vanaf onze servers | Verenigd Koninkrijk en Nederland; adequaatheidsbesluit (Verenigd Koninkrijk) |
| CartoDB Inc. (CARTO, Verenigde Staten) | Achtergrondkaarten van de contactenkaart | IP-adres van de browser (door CARTO ingekort, 30 dagen bewaard) bij de weergave van de kaart | Verenigde Staten; EU-VS-kader voor gegevensbescherming |
| Kikliko, Inc. (Klipy, Verenigde Staten) | Zoeken naar GIF’s in de berichten | Zoektermen, verzonden vanaf onze servers; IP-adres van de browser bij de weergave van de voorbeelden | Verenigde Staten |
| Geolocatiediensten op basis van IP-adres (ipapi.co; als reserve ip-api.com, api.ipify.org, ipapi.com, freeipapi.com) | Het land en de regio afleiden voor de verbinding met LinkedIn | IP-adres van de browser, bij het aanmelden bij de applicatie | Voor sommige buiten de Europese Unie |
De interne diensten van Swimlane (applicatie, verzending van e-mails, verbinding met LinkedIn, supporttool Heedback, interne dashboards) worden door Berenger.dev SRL geëxploiteerd op onze Hostinger-servers in Frankrijk.
LinkedIn is niet onze subverwerker: het is het platform waarmee u ons vraagt voor uw rekening te interageren, volgens zijn eigen voorwaarden.
Locatie van de infrastructuur en toegang door autoriteiten
Overeenkomstig artikel 28 van Verordening (EU) 2023/2854 (dataverordening):
- Rechtsgebied van de infrastructuur: onze applicatieservers en onze database bevinden zich in Frankrijk, bij een dienstverlener die in de Europese Unie gevestigd is; onze bestanden worden in Nederland opgeslagen bij een dienstverlener die onderworpen is aan het recht van de Verenigde Staten. Dienstverleners die in de Verenigde Staten gevestigd zijn, kunnen onderworpen zijn aan verzoeken om toegang van de autoriteiten van dat land.
- Onze maatregelen: hosting van de database in de Europese Unie; versleuteling van de communicatie; versleuteling in rust van de LinkedIn-sessies en -e-mailadressen; contractuele verbintenissen van onze dienstverleners om onrechtmatige of onevenredige verzoeken om toegang te betwisten en er alleen op te antwoorden voor zover vereist. Wij geven alleen gevolg aan een verzoek van een autoriteit van een derde land met betrekking tot gegevens van onze klanten als dat verzoek berust op een toepasselijke internationale overeenkomst of als de wet ons daartoe verplicht, en wij brengen de betrokken klant daarvan op de hoogte wanneer dat is toegestaan.