Subverwerkers

1. Basisfeiten

Dit is de maatgevende lijst van subverwerkers voor Nose for Horse (hierna “Nose”). Het Privacybeleid, de Verwerkersovereenkomst en de pagina Beveiliging en vertrouwen verwijzen hiernaar in plaats van de tabel te dupliceren.

• Exploitant / verwerkingsverantwoordelijke (eigen gegevens): DF Daniel Fojcik, een Poolse eenmanszaak (jednoosobowa działalność gospodarcza, JDG) ingeschreven in het CEIDG-register. NIP 6472592229 · EU-btw-nummer PL6472592229 · REGON 387798601. Hoofdvestiging: ul. Goplany 36a, 44-321 Marklowice, Polen. Handelend onder de naam Nose for Horse voor dit product.
• Contact voor juridische zaken en privacy: support@nose.horse. Er is geen formele functionaris voor gegevensbescherming aangewezen; de eigenaar is het privacycontact.
• Toezichthoudende autoriteit: President van het Bureau voor de Bescherming van Persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warszawa, Polen — uodo.gov.pl.
• Twee rollen (zie het Privacybeleid → “Wie verantwoordelijk is” en de Verwerkersovereenkomst): verwerkingsverantwoordelijke — voor bezoekers van de marketingwebsite, de account- en factureringsgegevens van manegebeheerders en instructeurs, productanalyse en gegevens voor beveiliging/misbruikpreventie; verwerker — voor de operationele gegevens die een manege over haar ruiters/klanten invoert (de manege is de verwerkingsverantwoordelijke; geregeld in de klantgerichte Verwerkersovereenkomst).
• Standpunt over datalocatie (eerlijk): Nose draait twee dataregio’s. Klantgegevens van maneges in de VS-regio worden opgeslagen in de Verenigde Staten. De Dienst wordt geëxploiteerd, beheerd en ondersteund vanuit de Europese Unie. Elke manege buiten de VS-regio wordt bediend vanuit de EU-regio, waar de kernverwerking in de EER plaatsvindt; een kleine set diensten die beide regio’s delen — transactionele e-mail, foutmonitoring, analyse achter toestemming — blijft in de EER, en in beide regio’s draaien enkele onderdelen buiten de EER. De tabel hieronder is het maatgevende overzicht: de regio van elke leverancier, per dataregio, en het doorgiftemechanisme dat die afdekt. Die kan veranderen naarmate wij uitbreiden of een leverancier zijn aanwezigheid wijzigt; elke route tussen regio’s wordt afgedekt door een passend mechanisme — een adequaatheidsbesluit, het EU-U.S. Data Privacy Framework (en de UK Extension daarvan), de EU-modelcontractbepalingen (SCC’s), het Britse International Data Transfer Addendum, of het equivalent dat een toegevoegde regio vereist (zie de kolom “Doorgiftemechanisme”).
• Bewaarbeleid: gegevens worden bewaard voor de duur van het actieve account; bij wissing van een ruiter (art. 17) worden directe identificatiegegevens na een respijtperiode van 30 dagen verwijderd (pseudonimisering op grond van art. 4, lid 5 AVG (GDPR) — les- en financiële regels behouden een niet-oplosbare verwijzing naar het opgeschoonde profiel, geen volledige anonimisering in de zin van overweging 26); bij offboarding van een manege worden gegevens maximaal 90 dagen bewaard in een geautomatiseerde, omkeerbare respijtperiode, alleen op verzoek geëxporteerd en daarna automatisch verwijderd. De fiscale bewaarplicht van 5 jaar rust op de manege (en op Nose alleen voor haar eigen abonnementsfacturen) — Nose bewaart persoonsgegevens van ruiters niet 5 jaar. Alle details in het Privacybeleid → “Hoe lang we gegevens bewaren (bewaartermijnen)” en de Verwerkersovereenkomst → “Het bewaren, teruggeven en verwijderen van je gegevens”.
• Betalingen: Nose zit nooit in de geldstroom en verwerkt nooit kaartgegevens. Offline betalingen van ruiters (contant / rittenkaart / cadeaubon / overboeking) blijven labels om betalingen bij te houden. Waar een manege online betalingen inschakelt, betalen ruiters per kaart / wallet / (in Polen) BLIK via Stripe Connect rechtstreeks naar het eigen Stripe-account van de manege — de manege is de handelaar en Stripe is de betalingsverwerker; Nose geeft alleen de opdracht door en houdt of ontvangt het geld nooit. Abonnementsfacturering (het abonnement van een manege op Nose) is live: Stripe factureert Poolse maneges rechtstreeks in PLN (Nose geeft de PL-faktura af). Dodo Payments is de Merchant of Record voor alle niet-Poolse maneges (EUR/GBP/USD) — Dodo is de juridische verkoper van het abonnement, geeft de fiscaal conforme factuur/bon af, en berekent en draagt de btw/omzetbelasting in het land van bestemming af. Beide verwerken de factureringsidentiteitsgegevens van de manegebeheerder namens Nose. Als Merchant of Record is Dodo meer dan een verwerker — het is een onafhankelijke verkoper/verwerkingsverantwoordelijke voor de transactie zelf. Elke toekomstige wijziging van de factureringsproviders volgt de mechanismen voor voorafgaande kennisgeving en bezwaar in de Verwerkersovereenkomst → “Vertrouwelijkheid, beveiliging en subverwerkers”.

2. Hoofdlijst van subverwerkers

Elke subverwerker ontvangt alleen de gegevens die nodig zijn om zijn functie te vervullen. “Regio” is de regio waarin de gegevens worden verwerkt; verschillende leveranciers zijn in de VS gevestigd maar bieden EU-dataregio’s aan, zodat een vangnet van DPA + SCC’s/DPF elke incidentele toegang door de leveranciersentiteit afdekt. Nose draait twee dataregio’s; waar een leverancier in beide is uitgerold, noemt de kolom “Regio” zijn instantie in elk daarvan, en wordt een bepaalde manege uitsluitend bediend door de instantie van haar eigen regio.

3. Wijzigingen in deze lijst

Toezegging bij wijziging van subverwerkers: wanneer Nose een subverwerker toevoegt, vervangt of verwijdert, werkt het deze lijst bij en stelt het actieve maneges — per e-mail aan het accountadres van de manege of via een melding in het product die zichtbaar is voor de beheerders van de manege — ten minste 15 dagen van tevoren op de hoogte voordat de wijziging van kracht wordt (eerder alleen wanneer dit met spoed nodig is voor de beveiliging of de continuïteit van de dienst), met een redelijke gelegenheid voor de manege om op gegevensbeschermingsgronden bezwaar te maken. De uitwerking is vastgelegd in de Verwerkersovereenkomst → “Vertrouwelijkheid, beveiliging en subverwerkers”.

4. Register van verwerkers-DPA’s

Elke hierboven genoemde leverancier publiceert een standaard verwerkersaddendum (Data Processing Addendum) dat van toepassing is via zijn algemene voorwaarden of via acceptatie in de console — geen van hen ondertekent een bilaterale DPA op papier, en art. 28, lid 3 AVG vereist dat ook niet. Nose houdt een intern register bij met per leverancier de DPA-URL, de versie waarop wordt gesteund, het acceptatiemechanisme en de datum van de laatste verificatie. Dat register staat los van de klantgerichte Verwerkersovereenkomst (manege ↔ Nose).