1. Over dit overzicht
1.1. Mitss B.V. (DealSign) schakelt derden in die persoonsgegevens verwerken namens DealSign of namens klanten via DealSign.
1.2. Dit overzicht is bedoeld voor transparantie onder de AVG. Voor zakelijke klanten gelden aanvullende bepalingen in de verwerkersovereenkomst (Bijlage C).
1.3. Wijzigingen in subverwerkers worden gemeld conform de verwerkersovereenkomst (minimaal 30 dagen vooraf, tenzij dringend).
2. Subverwerkers — platform en account
Deze partijen verwerken gegevens in het kader van accountbeheer, hosting, betalingen en platformfunctionaliteit.
| Subverwerker | Rol | Typische gegevens | Verwerkingslocatie | Status |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting productie-VPS en back-up-VPS | Alle platformgegevens in scope | Duitsland (EU) | Actief |
| Mollie B.V. | Betalingen (iDEAL) | Naam, e-mail, betalingsstatus, factuurgegevens | Nederland (EU) | Actief |
| Google LLC | OAuth social login (optioneel) | Login-identificatie, e-mail | Mogelijk internationaal | Actief |
| Google LLC | Google Analytics (publieke site, na toestemming) | Gebruiksstatistieken, IP (geanonimiseerd indien geconfigureerd) | Mogelijk VS/EER | Actief na toestemming |
| Amazon Web Services (SES) | Transactionele e-mail | E-mailadres, e-mailmetadata, berichtinhoud | EU/EER | Actief |
Niet actief in productie / geen subverwerker:
| Partij | Reden |
|---|---|
| Amazon AWS (S3/opslag) | Niet actief in productie |
| Hetzner Object Storage | Niet actief in productie |
| Postmark / Resend | Niet actief in productie |
| Google Fonts (extern) | Self-hosted overal; geen externe font-requests |
| Livewire Flux Pro | Softwareleverancier zonder toegang tot productiegegevens |
3. Subverwerkers — ondertekenprocessen
Deze partijen worden ingeschakeld wanneer een documentproces het betreffende verificatieniveau vereist.
| Subverwerker | Rol | Typische gegevens | Verwerkingslocatie | Status |
|---|---|---|---|---|
| Twilio Inc. | Verzending van sms-verificatiecodes en transactieberichten | Telefoonnummer, SMS-metadata, providerreferenties | Verenigde Staten | Actief |
| Didit | Identiteitsverificatie, documentcontrole en eventuele selfie- of livenesscontrole | ID-verificatie bij Didit; DealSign ontvangt beperkt resultaat | Spanje, Europese Unie | Actief |
Opslag op DealSign: DealSign slaat geen ruwe identiteitsdocumenten of selfies op; verificatie vindt plaats bij Didit.
4. Internationale doorgifte
4.1. Klantdocumenten worden primair binnen de Europese Unie gehost (Hetzner, Duitsland). Back-ups worden eveneens op Hetzner-infrastructuur in Duitsland bewaard.
4.2. Voor specifieke ondersteunende diensten kunnen beperkte persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt, waaronder:
- Twilio — sms-verificatie (Verenigde Staten);
- Google — OAuth en Analytics (mogelijk internationaal);
- Amazon SES — e-mail (afhankelijk van configuratie).
4.3. Waar internationale doorgifte plaatsvindt, passen wij passende waarborgen toe (bijv. SCC's), voor zover van toepassing en contractueel vastgelegd.
4.4. Wij publiceren niet de claim dat alle persoonsgegevens altijd binnen de Europese Unie blijven.
5. Wijzigingsprocedure
5.1. Nieuwe of gewijzigde subverwerkers worden aangekondigd via:
- e-mail naar geregistreerde accountadressen (zakelijke klanten);
- publicatie op deze pagina;
- update van Bijlage C in de verwerkersovereenkomst.
5.2. Zakelijke klanten kunnen binnen 14 dagen gemotiveerd bezwaar maken conform de verwerkersovereenkomst.
6. Verwerkersovereenkomsten
Mitss B.V. sluit met subverwerkers verwerkersovereenkomsten of vergelijkbare contractuele waarborgen af waar de AVG dat vereist.
7. Contact
Vragen over subverwerkers: privacy@dealsign.nl