CLUBCOMBijgewerkt op 12 augustus 2026
Sub-verwerkers
Clubcom schakelt een klein aantal dienstverleners in om het platform te laten draaien. Elk van hen is contractueel aan dezelfde verplichtingen gebonden als wij, en wij blijven tegenover je vereniging verantwoordelijk voor wat zij doen.
| Wie | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Microsoft Azure | Hosting van de toepassing, de databank en de bestanden, plus e-mail, sms en pushmeldingen | Alle gegevens die je vereniging in Clubcom bijhoudt | Europese Unie (West-Europa) |
| Ably | De chat: aflevering en bewaring van de berichten in groeps- en persoonlijke gesprekken | De berichten zelf, met de foto's, bestanden en spraakberichten die eraan hangen, en de naam en interne code van wie ze stuurt | Verenigd Koninkrijk en Verenigde Staten |
| Apple | Pushmeldingen naar de iPhone-app en tickets in Apple Wallet | Toesteltokens, en de inhoud van een melding (bv. de titel van een bericht) | Verenigde Staten |
| Pushmeldingen naar de Android-app | Toesteltokens, en de inhoud van een melding (bv. de titel van een bericht) | Verenigde Staten | |
| OpenRouter | De AI-assistent. Alleen wanneer je vereniging die aan laat staan | De vraag van het lid, de inhoud die dat lid zelf al mag zien, en passages uit documenten die het mag openen | Verenigde Staten |
| PostHog Inc. | Productanalyse van de apps en het beheerportaal, zonder sessie-opnames | Interne accountcodes, bezochte schermen, geslaagde handelingen en technische appgegevens; geen namen, contactgegevens, bedragen, vrije tekst of inhoud | Europese Unie (Frankfurt) |
Buiten de Europese Unie
Niet alles staat in de EU: vier van de zes verwerken erbuiten. Voor de Verenigde Staten gelden de standaardcontractbepalingen van de Europese Commissie. Voor het Verenigd Koninkrijk zijn die niet nodig: dat land heeft een adequaatheidsbesluit, waardoor gegevens er even vrij naartoe mogen als binnen de EU. Bij de AI-assistent gaat bovendien bij elke vraag de voorwaarde mee dat alleen aanbieders die niets bewaren en er niet mee bijleren ze mogen behandelen; voldoet er geen enkele aan, dan gaat de vraag niet door. Een vereniging die dit liever niet heeft, zet de assistent uit in haar instellingen. Dan vertrekt er niets.
Wat geen sub-verwerker is
Stripe. Stripe verwerkt betalingen als eigen verwerkingsverantwoordelijke, niet in onze opdracht: zij heeft daarvoor eigen wettelijke plichten. Wij bewaren zelf geen kaartgegevens.
Wijzigingen
Komt er een sub-verwerker bij of verandert er een, dan verwittigen we de verenigingen minstens 30 dagen op voorhand. Maakt een vereniging binnen die termijn gemotiveerd bezwaar en raken we er samen niet uit, dan kan zij de overeenkomst beëindigen zonder kosten. Zie de verwerkersovereenkomst.