Over deze lijst
Tours wordt geëxploiteerd door Code Rev S.R.L. (Roemenië). Wanneer onze klanten Tours gebruiken, verwerken wij namens hen persoonsgegevens als verwerker in de zin van artikel 28 AVG. Voor het leveren van de dienst maken wij gebruik van de hieronder vermelde subverwerkers.
Deze lijst maakt deel uit van onze verwerkersovereenkomst (bijlage 3). Elke subverwerker is gebonden aan een schriftelijke overeenkomst die ten minste hetzelfde niveau van gegevensbescherming biedt als onze verwerkersovereenkomst.
Huidige subverwerkers
De applicatieservers en de klantendatabase worden gehost in Frankfurt, Duitsland. Alle gegevens worden versleuteld tijdens verzending en bij opslag.
| Subverwerker | Doel | Locatie van de gegevens | Waarborgen voor doorgifte |
|---|---|---|---|
| Amazon Web Services EMEA SARL, Luxemburg | Hosting van de applicatie (EC2), transactionele e-mails (SES), versleutelde opslag van back-ups (S3) | Frankfurt, Duitsland | Verwerking binnen de EU; AWS Data Processing Addendum |
| MongoDB Limited, Ierland | Database (MongoDB Atlas) | Frankfurt, Duitsland | Verwerking binnen de EU; MongoDB Data Processing Agreement |
| Cloudflare, Inc., VS | Opslag van media (R2), contentlevering en netwerkbeveiliging (DDoS-bescherming, TLS) | EU (mediaopslag beperkt tot EU-jurisdictie) | EU-U.S. Data Privacy Framework (Cloudflare, Inc. is gecertificeerd); aanvullend EU-modelcontractbepalingen in het Cloudflare Data Processing Addendum |
| PostHog, Inc., VS | Productanalyse voor gebruikers van de Tours-applicatie | EU (Frankfurt, Duitsland) | PostHog Data Processing Agreement; EU-modelcontractbepalingen; EU-US Data Privacy Framework |
| Twilio Inc., VS | Versturen van sms-verificatiecodes voor boekingen | Verenigde Staten (alleen telefoonnummer en verificatiebericht) | EU-U.S. Data Privacy Framework (Twilio Inc. is gecertificeerd); aanvullend het Twilio Data Protection Addendum met EU-modelcontractbepalingen en door Europese toezichthouders goedgekeurde bindende bedrijfsvoorschriften |
Geen subverwerkers
De volgende aanbieders worden door Tours gebruikt, maar verwerken geen persoonsgegevens namens onze klanten:
- Stripe verwerkt de betalingen voor Tours-abonnementen. Hiervoor treden Tours en Stripe op als zelfstandige verwerkingsverantwoordelijken.
- Microsoft Clarity wordt alleen gebruikt op de website van Tours (getours.app) en alleen met uw toestemming. Het wordt niet gebruikt in de Tours-applicatie of in gepubliceerde tours.
Wijzigingen in deze lijst
Wij informeren onze klanten ten minste 14 dagen voordat wij een subverwerker toevoegen of vervangen, per e-mail of door deze pagina bij te werken met een melding. Klanten kunnen binnen die termijn op redelijke gronden van gegevensbescherming bezwaar maken, zoals beschreven in onze verwerkersovereenkomst.
Wilt u per e-mail op de hoogte worden gehouden van wijzigingen in deze lijst, neem dan contact met ons op via het onderstaande adres.
Contact
Voor vragen over onze subverwerkers of over gegevensbescherming kunt u contact met ons opnemen via contact@getours.app. Voor technische problemen met het Tours-platform kunt u mailen naar support@getours.app.