Subverwerkers

Dit is de volledige lijst van partijen die Ariens Design inschakelt bij het verwerken van persoonsgegevens voor Pecktree. De lijst hoort als bijlage bij de verwerkersovereenkomst en is bijgewerkt op 29 augustus 2026.

De lijst is opgesteld aan de hand van de daadwerkelijke configuratie van de productieserver, niet aan de hand van wat er ooit is bedacht. Schakelen wij een nieuwe partij in, dan laten wij dat vooraf weten, zodat u bezwaar kunt maken, dat is uw recht op grond van artikel 28 lid 2 AVG.

Ariens Design, eigen serverinfrastructuur

Draait de applicatie, de database, de mediabestanden, de AI-tekstgeneratie (Ollama) en de plaatsnaam-omzetting (Photon). Dit is geen derde partij: de apparatuur staat in eigen beheer in Nederland.

Welke gegevens: Alle gegevens die u in Pecktree invoert.
Waar: Nederland, eigen apparatuur
Grondslag doorgifte: Binnen de EER

Cloudflare, Inc.

Levert de beveiligde verbinding, het contentnetwerk en de bescherming tegen overbelastingsaanvallen. Al het verkeer naar Pecktree loopt hierlangs.

Welke gegevens: IP-adres, browsergegevens en de inhoud van uw verzoeken tijdens het transport.
Waar: Verenigde Staten, met verwerking op Europese servers
Grondslag doorgifte: EU-VS Data Privacy Framework, met standaardbepalingen als terugval

Stripe Payments Europe, Ltd.

Verwerkt betalingen en beheert abonnementen. Pecktree slaat zelf geen kaartgegevens op.

Welke gegevens: Naam, e-mailadres, betaalgegevens, factuuradres en een eventueel btw-nummer.
Waar: Ierland, met verwerking in de Verenigde Staten
Grondslag doorgifte: EU-VS Data Privacy Framework, met standaardbepalingen als terugval

ZXCS B.V.

Verzorgt de uitgaande e-mail (wachtwoordherstel, uitnodigingen, systeemberichten) en de inkomende mail op @pecktree.nl.

Welke gegevens: Uw e-mailadres en de inhoud van die berichten.
Waar: Nederland
Grondslag doorgifte: Binnen de EER

Google Ireland Ltd.

Nu niet in gebruik

Drie losse functies: het omzetten van plaatsnamen naar kaartcoördinaten, inloggen met een Google-account voor wie daarvoor kiest, en — zodra wij adverteren — het terugmelden van advertentieconversies.

De advertentiemeting is nog niet actief. Het klik-nummer wordt wél al vastgelegd bij registratie, maar er gaat nog niets naar Google: het terugmelden wordt pas gebouwd zodra er campagnes draaien. Voor plaatsbepaling en inloggen is Google verwerker; voor advertentieconversies is Google zelfstandig verantwoordelijke en valt die functie dus buiten de verwerkersovereenkomst — hij staat hier voor de volledigheid.

Welke gegevens: Bij plaatsbepaling: alleen de plaatsnaam, zonder persoonsgegevens erbij. Bij inloggen met Google: uw e-mailadres en naam zoals Google die aanlevert. Bij advertentiemeting: alleen het klik-nummer dat Google zelf aan de advertentie hing, het tijdstip en het bedrag.
Waar: Ierland, met verwerking in de Verenigde Staten
Grondslag doorgifte: EU-VS Data Privacy Framework, met standaardbepalingen als terugval

Stichting OpenStreetMap / Nominatim

Alternatieve dienst voor het omzetten van plaatsnamen naar kaartcoördinaten.

Welke gegevens: Alleen de plaatsnaam. Er gaan geen persoonsgegevens mee.
Waar: Europese Unie en Verenigd Koninkrijk
Grondslag doorgifte: Binnen de EER; het VK heeft een adequaatheidsbesluit

Stichting Open Archieven

Doorzoekt Nederlandse archiefbronnen wanneer u binnen Pecktree naar een akte of persoon zoekt.

Welke gegevens: De zoekopdracht die u zelf intikt. Dat is doorgaans een naam, plaats of jaartal van een overleden persoon.
Waar: Nederland
Grondslag doorgifte: Binnen de EER

Anthropic PBC

Nu niet in gebruik

Kan worden ingeschakeld voor het genereren van biografische teksten. Op dit moment gebeurt dat niet: die verwerking draait op onze eigen server.

Nu niet in gebruik. De AI-verwerking draait op onze eigen server; deze partij staat in de lijst omdat de configuratie omgezet kán worden en u dat vooraf hoort te weten.

Welke gegevens: Wanneer deze dienst wél gebruikt zou worden: de genealogische feiten die in de opdracht aan het taalmodel staan.
Waar: Verenigde Staten
Grondslag doorgifte: EU-VS Data Privacy Framework

Partijen die géén gegevens ontvangen

Voor de volledigheid, omdat deze namen elders wel eens opduiken:

Google Gemini, staat niet aan. Er is geen sleutel voor deze dienst geconfigureerd en er gaat dus niets heen.
Komoot (Photon), wij draaien deze plaatsnaamdienst op onze eigen server. Komoot ontvangt geen zoekopdrachten.
GitHub, onze openbare ontwikkelplanning staat daar. Wanneer u een wens een ster geeft, gaat alleen het totale aantal sterren erheen, nooit wie u bent.

Wijzigingen

Wilt u bericht krijgen zodra deze lijst verandert, laat het weten via [email protected] . Zakelijke klanten met een verwerkersovereenkomst krijgen die kennisgeving automatisch.