Subverwerkers
De dienstverleners die Keeva inschakelt, en welke gegevens zij verwerken.
Bijgewerkt op 28 oktober 2026
Dit is bijlage A van de verwerkersovereenkomst. Een nieuwe of andere subverwerker kondigen we minstens 30 dagen vooraf hier en per e-mail aan clubbeheerders aan.
| Subverwerker | Waarvoor | Gegevens | Waar |
|---|---|---|---|
| Hetzner Online GmbH | Server en database | Alle gegevens in Keeva | Duitsland (EU) |
| Cloudflare, Inc. | Clubapp, website, DNS, beveiliging van het verkeer en bezoekstatistieken (Web Analytics) | Verkeer, waaronder IP-adressen | Wereldwijd netwerk, Data Privacy Framework |
| Mailgun (Sinch) | Het versturen van e-mail | E-mailadres, naam, inhoud van de e-mail, bezorgstatus | EU-regio |
| Stripe Payments Europe, Ltd. | Online betalingen, alleen als de club betalingen via Keeva gebruikt | E-mailadres van de betaler, omschrijving en bedrag van de betaling, naam en contactadres van de club | Ierland (EU); moederbedrijf in de VS, Data Privacy Framework |
| MEGA (MEGA Limited) | Versleutelde back-ups (S4) | Alle gegevens, versleuteld voordat ze de server verlaten | EU-bucket |
| GitHub, Inc. | Foutmeldingen voor ontwikkelaars | Technische gegevens van een fout, bij uitzondering een id of e-mailadres | VS, Data Privacy Framework |
| Pushdienst van je browser (Google, Apple, Mozilla of Microsoft) | Pushmeldingen, alleen als je die aanzet | Versleutelde melding en apparaat-id | Afhankelijk van je browser |
Diensten zonder persoonsgegevens
PDOK, OpenStreetMap (Nominatim en OSRM) en Open-Meteo krijgen alleen het adres van een evenement, voor het weer en de reistijd. healthchecks.io krijgt alleen de status van de back-ups. Zij krijgen geen persoonsgegevens en zijn daarom geen subverwerkers.
Kaart- en bankgegevens vult de betaler zelf in op de betaalpagina van Stripe; Keeva krijgt ze niet. Voor de betaling zelf, zoals fraudecontrole, wettelijke controles en de uitbetaling aan de club, is Stripe ook zelf verantwoordelijk, volgens de privacyverklaring van Stripe. Een club die betalingen aanzet, gaat daarvoor ook een eigen overeenkomst met Stripe aan.
Een club die nieuws verstuurt via een eigen Mailgun-account, heeft daarvoor een eigen overeenkomst met Mailgun. Dat account staat daarom niet in deze lijst.