Subverwerkers

FloraPass schakelt de vier onderstaande subverwerkers in om namens zijn klanten persoonsgegevens te verwerken, elk beperkt tot wat zijn dienst nodig heeft. Deze pagina is de actuele lijst waarnaar wordt verwezen in de Verwerkersovereenkomst en de Privacyverklaring.

Hosting en infrastructuur

Hetzner Online GmbH — Duitsland (Europese Unie).
Levert de rekenkracht, de database, versleutelde externe back-ups, operationele logs en monitoring voor de productieomgeving van de dienst. Deze leverancier beschikt over de volledige inhoud van het account van een klant, omdat hij de database host waarop de applicatie draait. Alle verwerking en opslag vindt plaats in de Europese Unie; er vindt geen doorgifte buiten de EU of de EER plaats.

Bezorging van transactionele e-mail

Resend — Verenigde Staten.
Bezorgt e-mails over het account en de dienst: adresbevestiging, wachtwoordherstel, beveiligingsmeldingen en aankondigingen over de dienst. Ontvangt het e-mailadres en de weergavenaam van de ontvanger en de inhoud van het bericht — nooit plantenpaspoortregistraties, leverancierslijsten of toegangsgegevens. Omdat de leverancier buiten de EU is gevestigd, berust deze doorgifte op de standaardcontractbepalingen van de Europese Commissie.

Betalingen en facturering van abonnementen

Stripe — Ierland (Europese Unie), met verdere doorgifte naar de Verenigde Staten.
Verzorgt de gehoste afrekenpagina, bewaart de betaalmethode, brengt het abonnement in rekening en maakt de facturen op. Ontvangt de naam en het e-mailadres van de contactpersoon voor facturering, de bedrijfsnaam en het btw-identificatienummer, en de kaart- of betaalmethodegegevens die rechtstreeks op de eigen gehoste pagina's van Stripe worden ingevoerd. FloraPass ontvangt of bewaart nooit een kaartnummer. De verdere doorgifte naar de Verenigde Staten berust op de standaardcontractbepalingen van de Europese Commissie. Stripe is op 12 augustus 2026 subverwerker geworden, toen de verwerking van echte betalingen werd ingeschakeld.

Lezen van geplakte bestellingen

Anthropic, PBC — Verenigde Staten.
Leest een bestelbericht dat een klant in FloraPass plakt — een e-mail of WhatsApp-bericht van een van de kopers van de klant — en stelt een bestelaanvraag voor, die de klant controleert voordat hij die opslaat. Ontvangt het geplakte bericht, dat de naam, het bedrijf, het e-mailadres en het telefoonnummer van de koper kan bevatten, samen met de voorraadlijst van de klant: de botanische namen, partijnummers en verkoopgegevens van zijn partijen op voorraad. Verder ontvangt het niets: geen plantenpaspoortregistraties, leverancierslijsten of toegangsgegevens van FloraPass. FloraPass bewaart het geplakte bericht niet; alleen wat de klant in de opgeslagen aanvraag houdt, zoals onderdelen die in de opmerking blijven staan, wordt met die aanvraag bewaard. Het wordt alleen gebruikt voor accounts die hun eigen Anthropic-API-sleutel koppelen, en ontvangt alleen gegevens wanneer zo’n account ‘Bestelling plakken’ gebruikt. Elke aanroep gebeurt met de sleutel van dat account en wordt aan dat account in rekening gebracht. Omdat de leverancier buiten de EU is gevestigd, berust deze doorgifte op de standaardcontractbepalingen van de Europese Commissie.

Optionele analyse en advertentiemeting

Google Ireland Limited — Ierland (Europese Unie).
Levert optionele websiteanalyse en meting van advertentieconversies. Google omschrijft zijn Europese meetrol als die van een zelfstandige verwerkingsverantwoordelijke onder de Google Measurement Controller-Controller Data Protection Terms, en niet als subverwerker van de plantenpaspoortgegevens van klanten. Google wordt hier vermeld voor de transparantie, maar is geen van de vier bovenstaande subverwerkers.

Pas nadat een bezoeker toestemming heeft gegeven, kan de integratie beperkte gegevens over surfgedrag en conversiemeting ontvangen, zoals paginapaden zonder querystrings en namen van gebeurtenissen. De integratie is zo ontworpen dat ze geen e-mailadressen, accountnamen, inhoud van plantenpaspoorten, gegevens van leveranciers of ontvangers, betaalgegevens of parameters van bevestigingslinks verstuurt.

HeyCatch, Inc. — Verenigde Staten.
Levert optionele websiteanalyse: paginaweergaven en klikken op de openbare website — de marketing-, juridische, blog- en aanmeldpagina's — en alleen nadat een bezoeker toestemming heeft gegeven. Elke gebeurtenis bevat de technische gegevens van elk webverzoek — IP-adres, browser, apparaat, schermformaat, taal en tijdzone — en een willekeurige identificator die HeyCatch maximaal een jaar bewaart in een cookie en in de lokale opslag van de browser, en die wordt verwijderd wanneer de toestemming wordt ingetrokken. HeyCatch verwerkt deze gegevens namens FloraPass en bewaart ze bij zijn eigen leverancier, PostHog, in de Verenigde Staten. HeyCatch is niet gecertificeerd onder het EU-VS-kader voor gegevensbescherming (Data Privacy Framework), dus de doorgifte berust op de standaardcontractbepalingen van de Europese Commissie in de verwerkersovereenkomst van HeyCatch. HeyCatch ontvangt nooit activiteit in het dashboard, verificatieresultaten, beschikbaarheidslijsten, identificatoren in paginaadressen, accountgegevens of plantenpaspoortgegevens; daarom is het geen subverwerker van klantgegevens en wordt het hier vermeld voor de transparantie.

Wijzigingen in deze lijst

FloraPass kondigt een voorgenomen nieuwe of vervangende subverwerker ten minste 30 dagen voordat die klantgegevens gaat verwerken per e-mail aan op het e-mailadres van het account. Een klant kan binnen die termijn op redelijke gronden van gegevensbescherming bezwaar maken; als het bezwaar niet kan worden opgelost, kan de klant het betrokken abonnement beëindigen en in dat specifieke geval een terugbetaling ontvangen van het ongebruikte deel van de lopende maand. Die terugbetaling is de enige uitzondering op de regel dat er niet naar rato wordt verrekend, zoals vastgelegd in de Servicevoorwaarden.

Vragen over deze lijst kun je sturen naar support@florapass.eu.