Sub-processors Pacely

1. Wat dit is

Een verwerker (in de wet ook *processor* of *sub-processor* genoemd) is een externe partij die in onze opdracht persoonsgegevens verwerkt — niet voor eigen doeleinden. Met elke verwerker hebben we een verwerkersovereenkomst (Data Processing Agreement, DPA) waarin staat hoe ze met jouw gegevens omgaan.

Op deze pagina lees je welke verwerkers Pacely vandaag inschakelt, wat ze voor ons doen en waar zij die gegevens verwerken. Komt er een verwerker bij of valt er een af, dan werken we deze lijst bij voordat de wijziging ingaat. Bij belangrijke wijzigingen sturen we ook een bericht — zie artikel 13 van onze privacyverklaring.

2. Onze verwerkers vandaag

2.1 Google Cloud / Firebase

• Partij: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland), als hoofdcontractspartij. Onderliggend ook Google LLC voor onderdelen die door het moederbedrijf in de Verenigde Staten worden geleverd.
• Diensten voor Pacely: Firebase Authentication (inloggen), Cloud Firestore (database), Cloud Functions (servercode), Cloud Storage (bestandsopslag), BigQuery (logboek van toegang), Vertex AI / Gemini (AI-verwerking voor het genereren van observaties — zie privacyverklaring artikel 4.2).
• Categorieën gegevens: accountgegevens, gezondheidsgegevens, technische- en logboekgegevens — zoals beschreven in artikel 4 van de privacyverklaring. Voor de Vertex AI-component sturen we alleen de specifieke gegevens die nodig zijn voor het opwekken van een observatie; de output is een observatie die we aan jou tonen, niet aan derden.
• Locatie van opslag:

- Cloud Firestore voor gezondheidsgegevens (database `user-db`) in single-region `europe-west4` (Eemshaven, Nederland). - Cloud Firestore voor administratieve gegevens (database `(default)`) in multi-regio `eur3` (België + Nederland). - Cloud Storage voor bestanden in multi-regio `eur4` (Nederland + Finland). - Cloud Functions, BigQuery en Vertex AI draaien single-region in `europe-west4` (Eemshaven, Nederland). - Alles binnen de Europese Unie. Beheer- en supporttoegang vanuit Google's wereldwijde infrastructuur valt onder de in artikel 8 van de privacyverklaring genoemde modelcontractbepalingen.

• Verwerkersovereenkomst: Google Cloud Data Processing and Security Terms, aanvaard via ons Google Cloud-account.

2.2 Sentry (foutmonitoring)

• Partij: Sentry GmbH, Floßgasse 6/3, 1020 Wenen, Oostenrijk. Wij contracteren met de EU-entiteit van Sentry; gegevens worden gehost in Frankfurt (Duitsland).
• Diensten voor Pacely: opvangen en analyseren van foutmeldingen uit de website, de app en onze servercode. Concreet: stack traces, browser- en besturingssysteeminformatie, en een korte trail van technische gebeurtenissen vlak voor een fout.
• Categorieën gegevens: technische foutgegevens en een opake gebruikers-id voor ingelogde gebruikers (geen e-mailadres, geen naam). De inhoud van je activiteiten, dagen, baselines en notities valt hier expliciet niet onder — onze SDK is zo geconfigureerd dat die gegevens niet worden meegestuurd, en op Sentry's kant zijn aanvullende scrubbing-regels actief als tweede vangnet.
• Locatie van opslag: Frankfurt (Duitsland), binnen de Europese Unie. Geen doorgifte naar de Verenigde Staten in de standaardconfiguratie.
• Verwerkersovereenkomst: Sentry Data Processing Addendum.

3. Verwerkers die we binnenkort inschakelen

We bereiden de inzet voor van de volgende verwerker. Zolang de bijbehorende functie niet live staat, verwerkt deze partij geen gegevens voor Pacely. Op het moment dat de functie wel live gaat, schuift deze regel naar artikel 2 hierboven en passen we de versiedatum aan.

3.1 Mollie (betaaldiensten)

• Partij: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland.
• Rol bij Pacely: afhandelen van betalingen zodra Pacely betaalde abonnementen introduceert. Concreet: hosted checkout (iDEAL, kaartbetaling, automatische incasso) en het terugkoppelen van betaalstatus.
• Categorieën gegevens: voor de transactie noodzakelijke gegevens — naam, e-mailadres, het te betalen bedrag, en de gekozen betaalmethode. De volledige betaalinstrumentgegevens (rekeningnummer, kaartnummer) voer je rechtstreeks bij Mollie in; Pacely ontvangt daarvan alleen de bevestiging en de status.
• Locatie van opslag: Nederland, binnen de Europese Economische Ruimte.
• Verwerkersovereenkomst: Mollie Data Processing Agreement.

4. Niet op deze lijst

Voor de volledigheid: deze partijen of categorieën gebruiken we vandaag niet. Komt daar verandering in, dan staan ze eerst in artikel 3 voordat ze in productie worden ingezet.

• Reclame- of trackingnetwerken — we werken er niet mee en zijn dat ook niet van plan.
• Externe analytics (zoals Google Analytics, Mixpanel, PostHog) — vandaag niet in gebruik. Komt dit erbij, dan zie je het hier én komt er een cookiebalk waarin je per categorie kunt kiezen.
• Externe e-mail- of ticketdiensten voor support — vandaag handelen we hallo@pacely.nl handmatig af zonder externe tooling. Schakelen we hier een dienst voor in, dan verschijnt die op deze lijst.
• Andere foutmonitoring of observability-tools (zoals Datadog, New Relic, Honeycomb) — vandaag niet in gebruik. Voor foutmonitoring zetten we Sentry in; zie artikel 2.2.

5. Wijzigingen aan deze lijst

Bij een nieuwe verwerker, een wijziging van de gegevenscategorieën die zij verwerken, of een wijziging in de locatie van verwerking, werken we deze pagina bij. Bovenaan zie je het versienummer en de datum van de laatste wijziging.

6. Contact

Vragen of opmerkingen over onze verwerkers, of over de manier waarop Pacely persoonsgegevens deelt? Neem contact op via hallo@pacely.nl.