Dienstverleners en subverwerkers
Ingangsdatum: 27 september 2026 · Versie 2026-09-27
Clofy gebruikt de onderstaande dienstverleners om de dienst te laten draaien. Elk van hen doet één taak. Wie als verwerker vermeld staat, handelt uitsluitend in opdracht van Clofy, onder een verwerkersovereenkomst, en mag de gegevens niet voor eigen doeleinden gebruiken.
Niet elke dienstverlener is een subverwerker, en ze allemaal zo noemen zou deze lijst betekenisloos maken. De tweede tabel zegt wat de anderen wél zijn.
Verwerkers en subverwerkers
| Dienstverlener | Doel | Rol | Betrokken gegevens | Waar |
|---|---|---|---|---|
| Vercel | Hosting van clofy.be en het partnerportaal | Verwerker | Technische verzoekgegevens | Verenigde Staten |
| Render | Hosting van de Clofy-API | Verwerker | Technische verzoekgegevens, applicatielogs | Verenigde Staten |
| Supabase | De databank | Verwerker | Alles wat Clofy opslaat: partneraccounts, winkelgegevens van handelaars, financiële bestelgegevens | Buiten de EER |
| Postmark | Bezorging van contact- en nieuwsbriefmeldingen | Verwerker | Je bericht en e-mailadres, onderweg | Verenigde Staten |
| PostHog | Websiteanalyse en sessieopname — alleen met toestemming | Verwerker | Bekeken pagina's, interacties, sessieopname met alle formulierinvoer gemaskeerd | Verenigde Staten |
Dienstverleners die geen verwerker van Clofy zijn
| Dienstverlener | Wat het in werkelijkheid is |
|---|---|
| Shopify | Het eigen platform van de boetiek, geen verwerker van Clofy. Clofy ontvangt gegevens van Shopify; het stuurt er geen gegevens van een handelaar naartoe namens die handelaar. |
| Meta | Gezamenlijke verwerkingsverantwoordelijke met Clofy voor het verzamelen en doorsturen van pixelgegevens, en eigen verantwoordelijke voor alles daarna. Wordt alleen geladen met toestemming voor advertenties. |
| Zelfstandige verwerkingsverantwoordelijke, in twee losstaande rollen. Voor het Google-account van een boetiek die voor Google-aanmelding kiest bereikt Google niets tenzij die knop wordt ingedrukt. Voor Google Maps Platform, dat de boetiekkaart en de openingsuren levert, ontvangt Google je IP-adres en de kaartaanvraag zodra een pagina met een kaart laadt. Clofy bewaart van Google enkel de plaats-id van een boetiek; openingsuren worden opgehaald wanneer ze getoond worden en niet opgeslagen. |
Doorgifte buiten Europa
Verschillende van de bovenstaande dienstverleners zijn gevestigd in de Verenigde Staten of verwerken daar gegevens. Clofy beweert niet dat alles in Europa blijft, want dat zou niet waar zijn. Die doorgiften steunen op de standaardcontractbepalingen van de Europese Commissie en, voor gecertificeerde dienstverleners, op het EU-VS Data Privacy Framework, zoals vastgelegd in de verwerkersvoorwaarden van elke dienstverlener.
Wijzigingen aan deze lijst
Clofy verwittigt aangesloten boetieks tijdig voor ze een verwerker toevoegt of vervangt die hun gegevens verwerkt, en een boetiek kan zich daartegen verzetten op redelijke gegevensbeschermingsgronden. Iets nieuws dat op het toestel van een bezoeker leest of schrijft, zet ook de cookievraag opnieuw open in plaats van zich achter een eerder ja te verschuilen.
Wil je weten wat Clofy over een bepaalde dienstverlener geverifieerd heeft, inclusief de hostingregio? Vraag het op info@clofy.be.