Laatst bijgewerkt: 17 oktober 2026
Refinds schakelt een klein aantal dienstverleners in om de dienst te kunnen leveren. Op deze pagina staat wat voor partijen dat zijn, waarvoor wij ze gebruiken, welke gegevens zij daarbij verwerken en waar dat gebeurt.
Deze pagina is de enige plaats waar deze lijst staat. De privacyverklaring verwijst hierheen en herhaalt de lijst niet, zodat er nooit twee versies kunnen ontstaan.
Waarom hier categorieën staan en geen handelsnamen. Wij beschrijven elke ontvanger met zijn functie, de gegevens die hij verwerkt en het land waar dat gebeurt — niet met zijn handelsnaam. De AVG staat dat toe: artikel 13, lid 1, onder e spreekt van "ontvangers of categorieën van ontvangers". Wilt u weten welke concrete partij achter een categorie schuilgaat, dan krijgt u die naam op verzoek, kosteloos, via het contactadres in §7.
Dit zijn partijen die persoonsgegevens verwerken in onze opdracht en voor onze doeleinden.
| Categorie dienstverlener | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Onze hostingpartij | Hosting van onze servers, databases en bestandsopslag; beheer van het domein en de DNS; de postbus waarin uw berichten aan ons binnenkomen (support@, privacy@, info@) | Alle gegevens die op onze servers staan: vermeldingen, accounts, uploads, logboeken. Plus de inhoud van de e-mail die u ons stuurt, met uw naam en e-mailadres | EU (wederpartij gevestigd in Cyprus) |
| Onze bezorgdienst voor uitgaande e-mail | Bezorgen van onze uitgaande e-mail: inlogcodes, bevestigingen, meldingen aan winkeliers | E-mailadres van de ontvanger, onderwerp en inhoud van het bericht, bezorgstatus | Verwerking in de EU-regio (eu-west-1); onderneming gevestigd in de Verenigde Staten — doorgifte op grond van het EU-VS-gegevensprivacykader en de standaardcontractbepalingen van de Europese Commissie |
| Onze AI-dienst voor tekst en beeld | Geautomatiseerd schrijven en vertalen van de omschrijvingen in de gids; beoordelen van geüploade foto’s vóór publicatie | Voor teksten: feitelijke gegevens over een winkel of plaats. Voor moderatie: de geüploade foto zelf | Verenigde Staten — doorgifte op grond van de standaardcontractbepalingen van de Europese Commissie |
| Onze foutmonitoringdienst | Foutmonitoring van de website, de app-API, de gegevensverwerking en de beheeromgeving | Foutbericht, betrokken pagina, browsertype, tijdstip. Sessie-opnames staan uit; webadressen worden vóór verzending ontdaan van zoekparameters en toegangslinks | Opslag in de EU; onderneming gevestigd in de Verenigde Staten — doorgifte op grond van het EU-VS-gegevensprivacykader en de standaardcontractbepalingen van de Europese Commissie |
| Onze geocodeerdienst | Adressen omzetten naar coördinaten, zodat winkels en markten op de kaart komen | Het adres van een winkel of markt (bij een eenmanszaak kan dat ook een woonadres zijn) | Nederland |
| Ons platform voor het uitlezen van openbare bronnen | Openbaar toegankelijke bronnen uitlezen voor de gegevensverzameling | Openbaar toegankelijke bedrijfsgegevens, waaronder contactgegevens van winkels | Tsjechië (EU) |
| Onze opslagdienst voor de back-up buiten onze server | Bewaren van de dagelijkse back-up van de database buiten onze eigen server | De volledige database, versleuteld — die dienst heeft geen sleutel en kan de inhoud niet lezen | Europese Unie (Slovenië; opslag in Duitsland) |
| Onze postverwerker | Ontvangt en scant de post die naar ons postadres wordt gestuurd | De inhoud van uw brief, met uw naam en adres | Nederland; de dienst gebruikt sub-verwerkers met technische toegang buiten de EU (Verenigde Arabische Emiraten) — doorgiftemechanisme op te vragen via §7 |
Dit zijn partijen die gegevens ontvangen zonder in onze opdracht te verwerken. Zij bepalen zelf wat zij ermee doen; hun eigen privacyverklaring is daarop van toepassing.
| Ontvanger | Wanneer | Wat zij ontvangen |
|---|---|---|
| Onze kaartbeeldendienst | Zodra u een kaart opent op de website of in de app | Uw IP-adres en welke kaartvakjes uw apparaat opvraagt; wij geven niets anders door. Waar die partij zijn servers heeft, bepaalt hij zelf — zie zijn eigen privacyverklaring. |
| Apple (Inloggen met Apple) | Alleen als u die knop gebruikt | Uw keuze om in te loggen bij Refinds; Apple geeft ons een identificatie en, als u dat toestaat, een e-mailadres |
| Google (Inloggen met Google) | Alleen als u die knop gebruikt | Idem |
| Apple App Store / Google Play | Bij het downloaden en bijwerken van de app | Wat die winkels zelf over hun gebruikers vastleggen; daar hebben wij geen invloed op |
Wij gebruiken geen advertentienetwerken, geen analysediensten met identificatie en geen socialemedia-embeds die uit zichzelf laden.
Voor de volledigheid, zodat niemand hoeft te raden:
| Categorie dienst | Waarvoor | Waarom er geen persoonsgegevens heen gaan |
|---|---|---|
| Onze bouw- en distributiedienst voor de app | Bouwen en distribueren van de app-bestanden | Verwerkt onze broncode en bouwartefacten, geen gebruikersgegevens |
| Onze bereikbaarheidsmonitor | Controleren of onze diensten bereikbaar zijn | Ziet alleen onze eigen adressen en de reactie daarop, geen gebruikersgegevens |
| Onze leverancier van gebundelde openbare bedrijfsvermeldingen | Openbare bedrijfsvermeldingen aanleveren voor de gegevensverzameling (zie privacyverklaring §7.3) | Wij sturen er alleen een categorie en een gebied heen, geen persoonsgegevens |
Deze posten staan op de lijst omdat er nog een besluit over openstaat. Wij vermelden ze in plaats van ze weg te laten, zodat de lijst geen verrassingen kan bevatten.
| Onderwerp | Status |
|---|---|
| Definitieve partij voor monitoring en logboekverzameling — de foutmonitoringdienst en de bereikbaarheidsmonitor draaien al; de formele keuze en het accounteigendom moeten nog worden vastgelegd, en er wordt een aparte logboekdienst overwogen |
| Partij | Waarvoor het zou zijn | Status |
|---|---|---|
| Google (Business Profile) | Winkeliers hun bedrijfsprofiel laten koppelen aan hun vermelding | Geparkeerd tot na de publieke lancering; de koppeling staat uit en er wordt geen enkel gegeven uitgewisseld. Gaat zij aan, dan komt zij eerst op deze lijst, mét getekende overeenkomst. |
| Meta (Facebook / Instagram) | Idem voor een Facebook-pagina | Idem |
| Een gespecialiseerde vertaaldienst | Vertalen van teksten die winkeliers zelf aanleveren | Besloten op 30 augustus 2026 om hem niet in gebruik te nemen. Wij vertalen met de bestaande keten. Er gaat geen enkel gegeven naartoe: de koppeling is uit de programmatuur gehaald en de toegangssleutel is van onze server verwijderd. Komt hij later terug, dan staat hij eerst op deze lijst, mét getekende overeenkomst. |
Schakelen wij een nieuwe dienstverlener in, dan zetten wij zijn categorie hier vóór ingebruikname op de lijst en werken wij de datum bovenaan bij. Verandert er iets wezenlijks voor accounthouders, dan laten wij dat weten.