Wie verwerkt gegevens voor Half5
Deze partijen verwerken gegevens in onze opdracht. Gegevens worden opgeslagen in de EER; voor doorgifte buiten de EER gebruiken we de waarborgen uit de AVG. Je persoonlijke tijdlijn wordt op je apparaat versleuteld en staat niet in deze lijst, omdat geen van deze partijen hem kan lezen.
DigitalOcean
- Waarvoor
- De server en de database van Half5.
- Gegevens
- Alle accountgegevens en registraties. Je persoonlijke tijdlijn staat er alleen versleuteld, zonder sleutel.
- Locatie
- EU (Amsterdam)
Cloudflare
- Waarvoor
- Beveiligde verbinding naar Half5, versleutelde back-ups, opslag van serversleutels en het ontvangen van supportmail.
- Gegevens
- Het verkeer tussen je apparaat en Half5, versleutelde back-ups en supportmails.
- Locatie
- Back-ups in de EU; verbindingen via het dichtstbijzijnde datacenter
Amazon Web Services
- Waarvoor
- Opslag van bestanden en het versturen van e-mail (Amazon SES).
- Gegevens
- Naam, e-mailadres, de inhoud van e-mails en bestanden die je uploadt.
- Locatie
- EU (Frankfurt)
Stripe
- Waarvoor
- Betalingen voor je abonnement.
- Gegevens
- Naam, e-mailadres en adres van je organisatie, abonnements- en betaalgegevens. Kaart- en bankgegevens voer je rechtstreeks bij Stripe in.
- Locatie
- Kan buiten de EER, onder meer de VS
Sentry
- Waarvoor
- Foutmonitoring in de apps en op de server.
- Gegevens
- Technische foutgegevens en apparaat-, besturingssysteem- en app-versie. Geen namen of e-mailadressen.
- Locatie
- EU (Duitsland)
Google (Gemini API)
- Waarvoor
- Urenomschrijvingen opstellen als je op de AI-knop drukt, omschrijvingsvoorstellen bij goedkeuren en samenvattingen van urencontroles.
- Gegevens
- Klant, project, activiteit, duur en omschrijving. Bij de AI-knop ook programmanamen, venster- en paginatitels en git-commits uit die periode. Samenvattingen bevatten alleen aantallen.
- Locatie
- Kan buiten de EER, onder meer de VS
OpenAI
- Waarvoor
- Reservedienst voor dezelfde AI-functies, als Google geen antwoord geeft.
- Gegevens
- Dezelfde gegevens als bij Google.
- Locatie
- Kan buiten de EER, onder meer de VS
Anthropic (Claude)
- Waarvoor
- De hulpassistent in de app, onderdeel van een betaald abonnement. Beheerders kunnen hem uitzetten.
- Gegevens
- Je vraag en het gesprek, het scherm waarop je bent, je rol, app-versie, taal, abonnementsstatus, namen van beheerders, koppelingen en eigen voertuigen. Geen bedragen, organisatienaam of je eigen naam.
- Locatie
- Kan buiten de EER, onder meer de VS
Google Maps Platform
- Waarvoor
- Bedrijfsnamen en adressen opzoeken, en plaatsen in de buurt van een bezoek of rit voorstellen.
- Gegevens
- De zoekterm of de coördinaten van die plek. Geen naam of e-mailadres.
- Locatie
- Kan buiten de EER, onder meer de VS
Expo
- Waarvoor
- Pushmeldingen naar de apps, doorgegeven aan Apple en Google.
- Gegevens
- Het pushadres van je apparaat en de tekst van de melding.
- Locatie
- Kan buiten de EER, onder meer de VS
Voordat we een nieuwe subverwerker inschakelen, laten we de beheerders van klantorganisaties dat minstens 30 dagen vooraf weten. De volledige uitleg staat in de privacyverklaring.