Om de dienst te leveren, werkt Viaondo met de aanbieders op deze lijst. Met uitzondering van OpenStreetMap, dat hieronder wordt toegelicht, verwerken ze allemaal persoonsgegevens namens ons. Wanneer we gegevens van klanten en reizigers verwerken namens een reisbureau, zijn deze aanbieders subverwerkers in de zin van de verwerkersovereenkomst. Elk van hen is contractueel verplicht de gegevens te beschermen met waarborgen die gelijkwaardig zijn aan die in die overeenkomst.
Aanbieders en locatie van de gegevens
| Aanbieder | Dienst | Locatie van de gegevens | Waarborgen of opmerkingen |
|---|---|---|---|
| Cloudflare | Database (D1) en privébestandsopslag (R2), met een toegangsdienst op Cloudflare Workers | Europese Unie | Database en bestanden onder EU-jurisdictie |
| Resend | Verzenden van e-mails: toegang tot het account, uitnodigingen en meldingen aan reizigers | Europese Unie (Ierland) | EU-regio van Resend |
| NaN (nan.builders), van Helmcode S.L. (Spanje) | Uitlezen met AI van boekingsgegevens uit de documenten die het reisbureau uploadt, die het reisbureau controleert voordat het ze gebruikt | Europese Unie | Ontvangt alleen de documenten die het reisbureau kiest te importeren; bewaart of logt geen documenten of resultaten en gebruikt ze niet om modellen te trainen |
| Hetzner Online GmbH (Duitsland) | Server waarop de applicatie draait, beheerd met Coolify | Europese Unie | Verwerkt de verzoeken van de website, het dashboard en de reizigersapp |
| Stripe Payments Europe, Ltd. | Abonnementsbetalingen en facturering | Europese Unie (Ierland); kan gegevens doorgeven naar de Verenigde Staten | Alleen de factuurgegevens van het reisbureau, nooit gegevens over reizen, klanten of reizigers. Kaartgegevens gaan rechtstreeks naar Stripe. Doorgiften op grond van het EU-VS Data Privacy Framework en standaardcontractbepalingen |
| OpenStreetMap Foundation | Tegels van de stratenkaart in de reizigersapp en in de plekkenkaart van het dashboard | Verenigd Koninkrijk (zetel van de stichting) | Geen subverwerker: het apparaat maakt rechtstreeks verbinding met de servers, die het IP-adres ontvangen |
Over OpenStreetMap
De stratenkaart wordt geladen vanaf de tegelservers van de OpenStreetMap Foundation. Wanneer een reiziger de kaart in de app opent, of een gebruiker van een reisbureau de plekkenkaart in het dashboard gebruikt, maakt het apparaat rechtstreeks verbinding met die servers, die het IP-adres ontvangen en de delen van de kaart die worden geladen.
Het is geen subverwerker, omdat het geen gegevens namens Viaondo verwerkt: het is een externe dienst waarmee het apparaat zelf verbinding maakt, en het verwerkt die gegevens volgens het eigen privacybeleid. Dankzij het no-referrerbeleid ontvangt het de reislink niet. De rest van de reizigersapp werkt zonder deze dienst.
Diensten die reizigers zelf kiezen
Als een reiziger een adres opent in de eigen kaartenapp of vanuit de app contact opneemt met het reisbureau via WhatsApp of e-mail, doet die dat uit eigen keuze. Die diensten zijn geen subverwerkers van Viaondo en verwerken de gegevens volgens hun eigen voorwaarden.
Hoe we wijzigingen aankondigen
Voordat we een subverwerker toevoegen of vervangen, werken we deze pagina bij en brengen we de eigenaars van accounts van reisbureaus minstens 30 dagen van tevoren per e-mail op de hoogte. In die periode kan het reisbureau bezwaar maken op redelijke gronden die verband houden met gegevensbescherming, zoals bepaald in de verwerkersovereenkomst. De datum van de laatste update staat op deze pagina.