Deze pagina vermeldt de leveranciers die Klirry gebruikt. Alleen leveranciers met de status In gebruik zijn vandaag in productie; een leverancier met de status Gepland wordt pas aan de dienst toegevoegd na de hieronder beschreven kennisgeving. Subverwerkers verwerken de gegevens van de Klant namens Klirry (verwerkersovereenkomst, bijlage 3). Klirry's eigen hulpmiddelen (facturering, nieuwsbrief, websiteanalyse) gebruikt Klirry als verwerkingsverantwoordelijke voor eigen doeleinden; ze staan er zodat niets verborgen blijft, maar het zijn geen subverwerkers van de gegevens van de Klant. Over de dienst kan geen algemene verklaring worden afgelegd dat „alle gegevens in de EU/EER blijven”: Stripe (een doorgifte naar de Verenigde Staten) en Sentry (een Amerikaanse aanbieder met een EU-gegevenslocatie) staan op de lijst. De platforms die de Klant koppelt (Shopify, Meta, Google, TikTok) zijn geen subverwerkers; hun rol staat hieronder onder „Platforms”.
Register
| Leverancier | Rol | Doel | Regio | Doorgifte buiten de EU/EER | Gegevenscategorieën | Waarborg | Status | Laatst gecontroleerd |
|---|---|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Subverwerker van de gegevens van de Klant | Cloudhosting: servers, database, opslagvolumes en versleutelde back-ups | Duitsland (Falkenstein) | Geen: blijft in de EU/EER | Alle bestelgegevens en accountgegevens | Hetzners verwerkersovereenkomst, aanvaard bij het aanmaken van het account | In gebruik | 2026-09-16 |
| Scaleway SAS | Subverwerker van de gegevens van de Klant | Alleen transactionele e-mail: account-, beveiligings-, proefperiode- en berichtmails (nooit marketing) | Frankrijk (Parijs, fr-par) | Geen: blijft in de EU/EER | E-mailadressen van de gebruikers van de Klant en de inhoud van de aan hen verzonden berichten | Scalewy's verwerkersovereenkomst, die wordt aanvaard wanneer het account wordt aangemaakt | Gepland | nog niet |
| Functional Software, Inc. (Sentry) | Subverwerker van de gegevens van de Klant | Foutbewaking en crashrapportage | EU-gegevenslocatie (de.sentry.io); de aanbieder is een Amerikaans bedrijf | Verenigde Staten: mogelijke toegang door de Amerikaanse aanbieder; EU-modelcontractbepalingen in Sentry's verwerkersovereenkomst (het EU–US Data Privacy Framework is ook beschikbaar, maar er loopt een beroep tegen bij het Hof van Justitie van de EU) | Opgeschoonde stacktraces en tenant- of gebruikersidentificaties (UUID's); volgens de configuratie geen persoonsgegevens (een beforeSend-filter verwijdert persoonsgegevens, waaronder Zweedse persoonlijke identiteitsnummers) | Sentry's verwerkersovereenkomst inclusief modelcontractbepalingen, die wordt aanvaard wanneer de organisatie wordt aangemaakt; bewaartermijn in de organisatie ingesteld op hoogstens 30 dagen | Gepland | 2026-10-01 |
| Stripe | Klirry's eigen hulpmiddel (Klirry is verwerkingsverantwoordelijke) | Abonnementsfacturering voor klanten die niet via Shopify betalen: gehoste checkout en incasso. Klirry is verwerkingsverantwoordelijke voor de factureringsgegevens; Stripe is geen subverwerker van de bestelgegevens van de Klant | Stripe's verwerkersovereenkomst bepaalt dat persoonsgegevens worden doorgegeven aan Stripe, LLC in de Verenigde Staten onder zijn addendum voor gegevensdoorgifte | Verenigde Staten: Stripe's addendum voor gegevensdoorgifte (modelcontractbepalingen); EU–US Data Privacy Framework waar Stripe is gecertificeerd | Naam en e-mail van de factuurcontactpersoon, bedrijfsnaam, btw-nummer en abonnement; kaartgegevens worden ingevoerd op Stripe's gehoste pagina en bereiken Klirry nooit | Stripe's verwerkersovereenkomst en addendum voor gegevensdoorgifte, die worden aanvaard wanneer het account wordt aangemaakt | Gepland tot de live-modus | nog niet |
| Sendinblue SAS (Brevo) | Klirry's eigen hulpmiddel (Klirry is verwerkingsverantwoordelijke) | Nieuwsbrief en andere marketing-e-mail, alleen verzonden aan mensen die zich hebben aangemeld (dubbele opt-in). Klirry is verwerkingsverantwoordelijke; Brevo is geen subverwerker van de bestelgegevens van de Klant | Frankrijk / EU | Geen: blijft in de EU/EER | E-mailadres van de abonnee en tijdstip van toestemming | Brevo's verwerkersovereenkomst, die wordt aanvaard wanneer het account wordt aangemaakt (nieuwsbriefvlag tot dan UIT) | Gepland | nog niet |
| Umami (zelf gehost) | Klirry's eigen hulpmiddel (Klirry is verwerkingsverantwoordelijke) | Websiteanalyse voor de marketingpagina's van klirry.com, alleen na toestemming van de bezoeker (zie de cookieparagraaf van het privacybeleid). Draait op Klirry's eigen server; geen derde ontvangt de gegevens | Duitsland (Falkenstein), op Klirry's eigen Hetzner-server | Geen: blijft in de EU/EER | Paginapad, verwijzend domein, land, browserfamilie en schermklasse van bezoekers die toestemming hebben gegeven; nooit van pagina's waar iemand is ingelogd | Eigen dienst op Klirry's eigen server: geen ontvanger | Gepland | nog niet |
Gekoppelde platforms (gegevensbronnen die u kiest)
De onderstaande platforms zijn de bron van de gegevens van de Klant. Elk is een zelfstandig verwerkingsverantwoordelijke voor zijn eigen gegevens; Klirry leest eruit met toestemming van de Klant en is niet zijn verwerker, en het platform is niet Klirry's subverwerker. De rollen staan volledig in paragraaf 4b van het privacybeleid.
| Platform | Rol | Wat Klirry leest of verzendt | Toegang | Zo trekt u de toegang in |
|---|---|---|---|---|
| Shopify | Bronplatform en betaalkanaal. Shopify Inc. (Canada) en Shopify Commerce Singapore Pte. Ltd. zijn de wederpartijen van Klirry onder de Partner Program Agreement; de handelaar sluit een overeenkomst met Shopify International Limited (Ierland). Klirry leest bestellingen en producten met de rechten read_orders en read_products; Shopify is een zelfstandig verwerkingsverantwoordelijke voor zijn eigen gegevens en geen subverwerker van Klirry. | Bestellingen en producten (de machtigingen read_orders en read_products). Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen | Verwijder de app in uw Shopify-beheer of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Meta | Bronplatform voor advertentie-uitgaven en prestaties (recht ads_read). Meta is een zelfstandig verwerkingsverantwoordelijke; Klirry is niet de verwerker van Meta en Meta is niet de subverwerker van Klirry. | Advertentiekosten en resultaten per advertentieaccount (de machtiging ads_read) | Alleen-lezen | Verwijder Klirry bij de gekoppelde apps in uw Meta-bedrijfsinstellingen of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Bronplatform voor Google Ads-uitgaven (gepland) en Google Analytics 4 als indicatief signaal (gepland, nooit in het winstcijfer). Google is een zelfstandig verwerkingsverantwoordelijke. | Google Ads-kosten en Google Analytics 4-sessies (beide gepland; nooit onderdeel van het winstcijfer) | Alleen-lezen | Verwijder Klirry onder toegang van derden in uw Google-account of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) | |
| TikTok | Gepland bronplatform voor advertentie-uitgaven. Vandaag niet gekoppeld. TikTok is een zelfstandig verwerkingsverantwoordelijke. | Advertentiekosten (gepland; vandaag niet gekoppeld) | Alleen-lezen | Verwijder Klirry in uw TikTok-bedrijfsinstellingen of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| WooCommerce | Voorbereid, nog niet aan klanten aangeboden. Bronplatform: uw eigen WooCommerce-winkel, die u zelf host. Klirry roept de REST-API van de winkel aan op het adres dat u invoert. De winkeleigenaar is verwerkingsverantwoordelijke; Klirry is niet de verwerker van de winkel en de winkel is niet de subverwerker van Klirry. | Bestellingen en bestelregels uit de REST-API van de winkel. Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (een leessleutel die u aanmaakt) | Verwijder de REST API-sleutel in WooCommerce (Instellingen, Geavanceerd, REST API) of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| PrestaShop | Voorbereid, nog niet aan klanten aangeboden. Bronplatform: uw eigen PrestaShop-winkel, die u zelf host. Klirry roept de Webservice van de winkel aan op het adres dat u invoert. De winkeleigenaar is verwerkingsverantwoordelijke; Klirry is niet de verwerker van de winkel. | Bestellingen en bestelregels uit de Webservice van de winkel. Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (een Webservice-sleutel die u aanmaakt) | Verwijder de sleutel onder Geavanceerde parameters, Webservice in PrestaShop of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Shopware 6 | Voorbereid, nog niet aan klanten aangeboden. Bronplatform: uw eigen Shopware 6-winkel. Klirry roept de Admin-API van de winkel aan op het adres dat u invoert. De winkeleigenaar is verwerkingsverantwoordelijke; Klirry is niet de verwerker van de winkel. | Bestellingen en bestelregels via een zoekverzoek (een leesactie; er worden geen wijzigingen verzonden). Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (een integratie die u aanmaakt) | Verwijder de integratie onder Instellingen, Systeem, Integraties in Shopware of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| BigCommerce | Voorbereid, nog niet aan klanten aangeboden. Bronplatform. BigCommerce is een zelfstandig verwerkingsverantwoordelijke voor de eigen gegevens; Klirry is niet zijn verwerker en BigCommerce is niet de subverwerker van Klirry. | Bestellingen (REST-API v2). Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (een API-account op winkelniveau met alleen leestoegang tot bestellingen) | Verwijder het API-account in uw BigCommerce-winkel of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Wix | Voorbereid, nog niet aan klanten aangeboden. Bronplatform. Wix is een zelfstandig verwerkingsverantwoordelijke voor de eigen gegevens; Klirry is niet zijn verwerker en Wix is niet de subverwerker van Klirry. | Bestellingen (zoeken in eCommerce-bestellingen, een leesactie). Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (een API-sleutel met de machtiging eCommerce-bestellingen lezen) | Verwijder de API-sleutel in uw Wix-account of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Quickbutik | Voorbereid, nog niet aan klanten aangeboden. Bronplatform. Quickbutik is een zelfstandig verwerkingsverantwoordelijke voor de eigen gegevens; Klirry is niet zijn verwerker en Quickbutik is niet de subverwerker van Klirry. | Bestellingen via de API van de winkel (alleen JSON GET). Geen klantnaam, e-mailadres, adres of telefoonnummer wordt opgeslagen | Alleen-lezen (de API-sleutel van de winkel die u aanmaakt) | Verwijder of vernieuw de API-sleutel in uw Quickbutik-account of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| PayPal | Voorbereid, nog niet aan klanten aangeboden. Bron van betalingskosten. PayPal is een zelfstandig verwerkingsverantwoordelijke voor de eigen gegevens; Klirry is niet zijn verwerker en PayPal is niet de subverwerker van Klirry. | Transacties en hun kosten uit het rapport Transaction Search. Geen betalersnaam of e-mail wordt opgeslagen | Alleen-lezen (een REST-app die u aanmaakt met Transaction Search) | Verwijder de REST-app in het PayPal-ontwikkelaarsdashboard of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Stripe (uw eigen Stripe-account) | Voorbereid, nog niet aan klanten aangeboden. Bron van betalingskosten uit het Stripe-account dat U bij Stripe hebt. Dat is een andere relatie dan het eigen gebruik van Stripe door Klirry om zijn klanten te factureren (zie de leverancierslijst): hier is Stripe een zelfstandig verwerkingsverantwoordelijke voor uw accountgegevens en leest Klirry ze alleen. | Betalingen en saldotransacties, om de werkelijke kosten te leren kennen. Geen kaarthouder- of klantgegevens worden opgeslagen | Alleen-lezen (een beperkte sleutel met Charges: Read en Balance Transactions: Read) | Verwijder de beperkte sleutel in uw Stripe-dashboard (Developers, API keys) of koppel het los in Klirry onder Instellingen, Koppelingen (Klirry stopt direct met lezen) |
| Slack (uw eigen werkruimte) | Een bestemming die U kiest: als u een inkomende webhook-URL van uw eigen Slack-werkruimte plakt, stuurt Klirry daar waarschuwingen heen naast de e-mail. Klirry heeft geen eigen Slack-werkruimte die klantgegevens ontvangt. Slack is een zelfstandig verwerkingsverantwoordelijke voor de berichten in uw werkruimte; Slack is geen subverwerker van Klirry. | Er wordt niets gelezen. Klirry stuurt de beslissingszin van een waarschuwingsmail en een link naar de beslissingspagina naar de webhook die u hebt ingesteld | Alleen verzenden, naar uw eigen webhook | Verwijder de inkomende webhook in Slack of verwijder het Slack-adres in Klirry onder Instellingen |
Wijzigingen en kennisgeving
Een wijziging van deze lijst nadat zij van kracht is (een leverancier wordt toegevoegd of vervangen) wordt per e-mail aan klanten aangekondigd ten minste 30 dagen voordat zij ingaat (verwerkersovereenkomst 3.3), met het recht om bezwaar te maken (3.4). Iedereen kan zich ook met zijn e-mailadres op deze kennisgevingen abonneren op de openbare pagina /legal/subprocessors (dubbele opt-in; het adres wordt alleen voor kennisgevingen over subverwerkers gebruikt en gescheiden van de marketinglijst bewaard).
Opmerkingen
- De rij van Hetzner betreft rekenkracht en databaseopslag. Versleutelde dumps van vóór een release blijven op de productieserver; een nachtelijke kopie buiten de server is nog niet in gebruik, dus vandaag houdt geen andere subverwerker back-upgegevens vast.
- Verbindingsgegevens en tweefactorgeheimen worden in rust versleuteld op applicatieniveau (AES-256-GCM), met de sleutel buiten de database. Volledige schijfversleuteling van het productievolume is nog niet aanwezig.
- Geen AI/ML-subverwerkers verwerken bestel- of uitgavengegevens van klanten.
- Nog niet gekozen: externe beschikbaarheidsbewaking. Zij wordt, met kennisgeving, aan het register toegevoegd als zij persoonsgegevens zou verwerken.
- Meldingen aan Klirry's operators gaan per e-mail via de aanbieder van transactionele e-mail; geen chatdienst ontvangt gegevens.
- Broncodehosting (GitHub), de containerbuild op de Hetzner-host en de domeinregistrar verwerken geen klantgegevens en zijn geen subverwerkers.
Wijzigingslogboek
Een wijziging van deze lijst is een wijziging van subverwerkers en wordt aan klanten aangekondigd volgens hetzelfde mechanisme van 30 dagen als een wezenlijke wijziging van de voorwaarden. Een rij met een ingangsdatum vermeldt de datum van de aankondiging, ten minste 30 dagen eerder.
| Version | Datum | Aangekondigd | Van kracht | Wijziging |
|---|---|---|---|---|
| 1.0 | 2026-10-10 | eerste publicatie | 2026-10-10 | Eerste gepubliceerde versie van de lijst. |
| 1.1 | 2026-10-11 | niet vereist (kleine wijziging) | 2026-10-11 | Lijst met gekoppelde platforms uitgebreid; die vermeldt nu dat Slack een bestemming is die u zelf kiest; statusopmerking voor Stripe (gepland tot live-modus) toegevoegd. Geen wijzigingen bij de subverwerkers. Kleine wijziging: nog geen klant is in live-modus, er komt geen subverwerker bij en termijnen worden alleen korter of betreffen nieuwe klassen, dus geen aankondiging van 30 dagen. |