Sub-processors Pacely

1. Wat dit is

Een verwerker (in de wet ook *processor* of *sub-processor* genoemd) is een externe partij die in onze opdracht persoonsgegevens verwerkt, niet voor eigen doeleinden. Met elke verwerker hebben we een verwerkersovereenkomst (Data Processing Agreement, DPA) waarin staat hoe ze met jouw gegevens omgaan.

Op deze pagina lees je welke verwerkers Pacely vandaag inschakelt, wat ze voor ons doen en waar zij die gegevens verwerken. Komt er een verwerker bij of valt er een af, dan werken we deze lijst bij voordat de wijziging ingaat. Bij belangrijke wijzigingen sturen we ook een bericht, zie artikel 13 van onze privacyverklaring.

Voor de volledigheid vermelden we hier ook de app-store die in-app abonnementen verkoopt (zie 2.7). Die is verkoper (Merchant of Record), geen verwerker, en daarom geldt voor dat kanaal geen verwerkersovereenkomst.

2. Onze verwerkers vandaag

2.1 Google Cloud / Firebase

• Partij: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland), als hoofdcontractspartij. Onderliggend ook Google LLC voor onderdelen die door het moederbedrijf in de Verenigde Staten worden geleverd.
• Diensten voor Pacely: Firebase Authentication (inloggen), Cloud Firestore (database), Cloud Functions (servercode), Cloud Storage (bestandsopslag), BigQuery (logboek van toegang), Vertex AI / Gemini (AI-verwerking voor het genereren van observaties, zie privacyverklaring artikel 4.2).
• Categorieën gegevens: accountgegevens, gezondheidsgegevens, technische- en logboekgegevens, zoals beschreven in artikel 4 van de privacyverklaring. Voor de Vertex AI-component sturen we alleen de specifieke gegevens die nodig zijn voor het opwekken van een observatie; de output is een observatie die we aan jou tonen, niet aan derden.
• Locatie van opslag:

- Cloud Firestore (zowel gezondheidsgegevens als administratieve gegevens): België en Nederland. In Finland staat een kleine technische replica met alleen administratieve metagegevens, geen kopie van je gegevens. - Cloud Storage voor bestanden: Nederland en Finland. - Cloud Functions, BigQuery en Vertex AI / Gemini draaien in Nederland (Eemshaven). - Alles binnen de Europese Unie. Beheer- en supporttoegang vanuit Google's wereldwijde infrastructuur valt onder de in artikel 8 van de privacyverklaring genoemde modelcontractbepalingen.

• Verwerkersovereenkomst: Google Cloud Data Processing and Security Terms, aanvaard via ons Google Cloud-account.

2.2 Sentry (foutmonitoring)

• Partij: Sentry GmbH, Floßgasse 6/3, 1020 Wenen, Oostenrijk. Wij contracteren met de EU-entiteit van Sentry; gegevens worden gehost in Frankfurt (Duitsland).
• Diensten voor Pacely: opvangen en analyseren van foutmeldingen uit de website, de app en onze servercode. Concreet: stack traces, browser- en besturingssysteeminformatie, en een korte trail van technische gebeurtenissen vlak voor een fout.
• Categorieën gegevens: technische foutgegevens en een opake gebruikers-id voor ingelogde gebruikers (geen e-mailadres, geen naam). De inhoud van je activiteiten, dagen, baselines en notities valt hier expliciet niet onder, onze SDK is zo geconfigureerd dat die gegevens niet worden meegestuurd, en op Sentry's kant zijn aanvullende scrubbing-regels actief als tweede vangnet.
• Locatie van opslag: Frankfurt (Duitsland), binnen de Europese Unie. Geen doorgifte naar de Verenigde Staten in de standaardconfiguratie.
• Verwerkersovereenkomst: Sentry Data Processing Addendum.

2.3 Mollie (betaaldiensten)

• Partij: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederland.
• Diensten voor Pacely: afhandelen van betalingen voor onze maandabonnementen. Concreet: hosted checkout (iDEAL, kaartbetaling, automatische incasso) en het terugkoppelen van betaalstatus.
• Categorieën gegevens: voor de transactie noodzakelijke gegevens, naam, e-mailadres, het te betalen bedrag, en de gekozen betaalmethode. De volledige betaalinstrumentgegevens (rekeningnummer, kaartnummer) voer je rechtstreeks bij Mollie in; Pacely ontvangt daarvan alleen de bevestiging en de status.
• Locatie van opslag: Nederland, binnen de Europese Economische Ruimte.
• Verwerkersovereenkomst: Mollie Data Processing Agreement.

2.4 Calendly (kennismakingsgesprekken voor zorgverleners en onderzoekers)

• Partij: Calendly LLC, 271 17th Street NW, Suite 1000, Atlanta, Georgia 30363, Verenigde Staten.
• Diensten voor Pacely: het inplannen van kennismakingsgesprekken (30 minuten) met zorgprofessionals, patiëntenorganisaties en onderzoekers. Een link naar Calendly staat op `pacely.nl` (sectie "Voor zorgverleners") en op de inlogpagina van het zorgverlenersportaal. Pas wanneer een professional via die link een gesprek inplant, ontvangt Pacely via Calendly de boekingsgegevens; gebruik je deze flow niet, dan deelt Pacely geen gegevens met Calendly.
• Categorieën gegevens: naam, e-mailadres, de gekozen datum en tijd, en eventuele vrije-tekst antwoorden in het boekingsformulier. Uitsluitend zakelijk contact. Geen gezondheidsgegevens van app-gebruikers, geen account- of energieplanningsgegevens uit Pacely zelf worden via deze route gedeeld.
• Locatie van opslag: Verenigde Staten. Voor deze doorgifte buiten de Europese Economische Ruimte hanteren we de modelcontractbepalingen (Standard Contractual Clauses) en de aanvullende waarborgen die Calendly daarbij biedt; zie ook artikel 8 van de privacyverklaring.
• Verwerkersovereenkomst: Calendly Data Processing Addendum.

2.5 Google Workspace (zakelijke e-mail, agenda en videogesprekken)

• Partij: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Dezelfde rechtspersoon als onder 2.1, maar een andere productlijn met een eigen verwerkersovereenkomst dan de Google Cloud / Firebase-diensten.
• Diensten voor Pacely: Gmail (de mailbox achter @pacely.nl en onze interne werkmail), Google Agenda (afspraken die via ingepland worden landen hier), en Google Meet (de videogesprekken die Pacely voert met zorgprofessionals, patiëntenorganisaties en onderzoekers).
• Categorieën gegevens: de inhoud van inkomende en uitgaande e-mail (e-mailadres, naam, onderwerp, berichttekst, eventuele bijlagen), agenda-items, en metagegevens van videogesprekken (deelnemers, tijdstip, duur). Mail je vanuit een Pacely-account met een vraag of klacht, dan kan je bericht gezondheidsinformatie bevatten die je zelf hebt meegestuurd; die verwerking valt onder dezelfde expliciete toestemming voor gezondheidsgegevens die je bij het aanmaken van je account hebt gegeven (artikel 4.2 van de privacyverklaring). Pacely slaat opnames van Google Meet-gesprekken niet standaard op.
• Locatie van opslag: binnen de Europese Unie (Google Workspace EU-tenant). Beheer- en supporttoegang vanuit Google's wereldwijde infrastructuur valt onder dezelfde modelcontractbepalingen als beschreven onder 2.1.
• Verwerkersovereenkomst: Google Workspace Data Processing Addendum, aanvaard via het Google Workspace-account.

2.6 Sinch Email B.V. / Mailgun (transactionele e-mail)

• Partij: Sinch Email B.V. (Nederland), handelsnaam Mailgun. Sinch Email B.V. is de EU-contractspartij; de onderliggende operationele entiteit is Mailgun Technologies, Inc. in de Verenigde Staten.
• Diensten voor Pacely: het versturen van transactionele e-mail namens Pacely. Concreet: bevestigingsmail bij accountaanmaak, wachtwoord-reset-mail, e-mails over je abonnement of een factuur, en (wanneer een behandelaar je uitnodigt om Pacely te proberen) de uitnodigingsmail. We gebruiken Mailgun niet voor nieuwsbrieven of marketingmail; Pacely verstuurt vandaag geen marketingmail.
• Categorieën gegevens: ontvanger-e-mailadres, naam (wanneer aanwezig in het bericht), onderwerp en berichttekst van de uitgaande e-mail, en aflevermetadata (verzonden, afgeleverd, gebounced). De inhoud is beperkt tot wat de specifieke e-mail nodig heeft (een reset-link, een factuur-link, een uitnodigingstekst); we sturen geen gezondheidsgegevens via deze route.
• Locatie van opslag: EU-regio van Mailgun, met servers in Duitsland (Frankfurt). Beheer- en supporttoegang vanuit de Amerikaanse moederentiteit (Mailgun Technologies, Inc.) valt onder de modelcontractbepalingen die in de Sinch/Mailgun DPA zijn opgenomen.
• Verwerkersovereenkomst: Mailgun / Sinch Data Processing Agreement.

2.7 Google Play (in-app abonnementen op Android)

• Partij: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland).
• Rol en diensten: voor in-app abonnementen in de Android-app is Google de verkoper (Merchant of Record), niet een verwerker van Pacely. Google sluit de betaalovereenkomst rechtstreeks met jou, handelt de betaling af, int en draagt de btw af, en beheert restituties en terugboekingen. Pacely ontvangt alleen een opake `purchaseToken` en statusgebeurtenissen (aangekocht, vernieuwd, in betalingsuitstel, opgezegd, verlopen).
• Categorieën gegevens: de opake `purchaseToken` en de bijbehorende status-events. Niet ontvangen: kaart- of rekeningnummer, factuurgegevens, of de identiteit van je Google-account. De betaalgegevens zelf vallen onder het privacybeleid van Google Play.
• Locatie van opslag: het token en de status bewaren we bij Google Cloud (zie 2.1, multi-regio `eur3`, binnen de Europese Unie). De betaalgegevens zelf beheert Google Play onder zijn eigen beleid.
• Verwerkersovereenkomst: niet van toepassing voor in-app billing, omdat Google hier verkoper is en geen verwerker. De technische uitwisseling van statusmeldingen (Real-time Developer Notifications via Google Cloud Pub/Sub) valt onder de Google Cloud Data Processing and Security Terms onder 2.1.

3. Toekomstige verwerkers

Op dit moment bereiden we geen nieuwe verwerkers voor. Komt er een nieuwe partij bij, dan plaatsen we die hier voordat de bijbehorende functie live gaat, zodat je het altijd vóór je merkt op deze pagina kunt teruglezen.

4. Niet op deze lijst

Voor de volledigheid: deze partijen of categorieën gebruiken we vandaag niet. Komt daar verandering in, dan staan ze eerst in artikel 3 voordat ze in productie worden ingezet.

• Reclame- of trackingnetwerken, we werken er niet mee en zijn dat ook niet van plan.
• Externe analytics (zoals Google Analytics, Mixpanel, PostHog), vandaag niet in gebruik. Komt dit erbij, dan zie je het hier én komt er een cookiebalk waarin je per categorie kunt kiezen.
• Externe ticketdiensten voor support (zoals Zendesk, Intercom, Help Scout), vandaag handelen we mail@pacely.nl handmatig af in Gmail (artikel 2.5), zonder een ticketsysteem daarbovenop. Schakelen we hier een dienst voor in, dan verschijnt die op deze lijst.
• Andere foutmonitoring of observability-tools (zoals Datadog, New Relic, Honeycomb), vandaag niet in gebruik. Voor foutmonitoring zetten we Sentry in; zie artikel 2.2.

5. Wijzigingen aan deze lijst

Bij een nieuwe verwerker, een wijziging van de gegevenscategorieën die zij verwerken, of een wijziging in de locatie van verwerking, werken we deze pagina bij. Bovenaan zie je het versienummer en de datum van de laatste wijziging.

6. Contact

Vragen of opmerkingen over onze verwerkers, of over de manier waarop Pacely persoonsgegevens deelt? Neem contact op via mail@pacely.nl.