Compliance / Subverwerkers en datahosting
Subverwerkers en datahosting
Hudle
Compliance
Op deze pagina
- 1. Reikwijdte en rollen
- 2. Aanbieders van het klantplatform en de infrastructuur
- 3. Aanbieders van websiteanalyse en advertenties
- 4. Internationale doorgiften en waarborgen
- 5. Wijzigingen en kennisgeving aan klanten
- 6. Leveranciersinformatie en configuratie
- 7. Contact en documentbeheer
- Openbare leveranciersverwijzingen
Hudle B.V. (in oprichting), Johan Huizingalaan 763A, 1066 VH Amsterdam, Nederland. privacy@hudle.nl.
Dit openbare register beschrijft dienstverleners die zijn geïdentificeerd in de applicatieconfiguratie van Hudle en in gerelateerde websitetooling. De lijst onderscheidt aanbieders die klantinhoud namens Hudle verwerken van leveranciers die worden gebruikt voor de eigen marketing of bedrijfsvoering van Hudle. Een integratie die in de code aanwezig is, is op zichzelf geen bewijs dat een dienst voor iedere klant is ingeschakeld.
1. Reikwijdte en rollen
Wanneer Hudle informatie over talent, kandidaten, inzet of opdrachtgevers namens een klant verwerkt, treedt de klant normaal op als verwerkingsverantwoordelijke en Hudle als verwerker. Derden die Hudle inschakelt om die klantgegevens namens Hudle te verwerken, kunnen subverwerkers zijn op grond van artikel 28 AVG. Hudle kan zelfstandig verwerkingsverantwoordelijke zijn voor haar websiteanalyse, marketing, commerciële communicatie, accountbeheer en beveiligingsdoeleinden.
2. Aanbieders van het klantplatform en de infrastructuur
Hetzner
Doel / categorieën gegevens: Applicatiehosting, rekenkracht, netwerk en mogelijk serverlogs.
Vestiging / huidige status: Hostingaanbieder van Hudle. Exact datacenter en de regio’s voor back-up en failover nog te verifiëren.
MongoDB Atlas
Doel / categorieën gegevens: Primaire applicatiedatabase (Mongoose, MONGO_STRING); kandidaatprofielen, cv-metadata, staffinggegevens en andere opgeslagen registraties zoals geconfigureerd.
Vestiging / huidige status: Verbinding in Atlas-stijl (mongodb+srv) geïdentificeerd. Cloudprovider, clusterregio, back-ups en regio’s voor supporttoegang nog te verifiëren.
Cloudinary
Doel / categorieën gegevens: Uploads van afbeeldingen en bestanden; mogelijk cv-bijlagen of andere documenten als die via deze dienst worden geleid.
Vestiging / huidige status: De standaardopslag van Cloudinary is de VS; EU-opslag wordt aangeboden voor bepaalde enterpriseconfiguraties. Verifieer het feitelijke account en de typen geüploade gegevens.
Resend
Doel / categorieën gegevens: Transactionele e-mail (RESEND_API_KEY, MAIL_FROM): adressen, e-mailinhoud en metadata van aflevering.
Vestiging / huidige status: De leverancier geeft aan dat klantgegevens in de VS worden opgeslagen, ook wanneer een EU-verzendregio is gekozen.
MessageBird / Bird
Doel / categorieën gegevens: Sms-dienst, met inbegrip van verificatiecodes voor het delen van een aanbod; telefoonnummers en inhoud of metadata van berichten.
Vestiging / huidige status: De feitelijke contracterende entiteit, routering, opslag en doorgiftelocaties zijn nog niet geverifieerd.
Sentry
Doel / categorieën gegevens: Foutmeldingen van de API indien SENTRY_DSN is geconfigureerd; telemetrie kan gebruikers-ID’s, URL’s, IP-adressen of fragmenten van applicatiegegevens bevatten, tenzij die zijn geschoond.
Vestiging / huidige status: Voorwaardelijke integratie. De regio voor opslag van gebeurtenissen in de EU of de VS hangt af van de organisatie-instellingen; sommige metadata kunnen in de VS worden opgeslagen.
Google (AI-modeldienst)
Doel / categorieën gegevens: AI-inferentie voor de assistent in de applicatie, geleverd via de CopilotKit-runtime; prompts en relevante contextuele profiel- of tenantgegevens kunnen naar het Google-modelleindpunt worden gestuurd.
Vestiging / huidige status: Het exacte Google-modelproduct, de contracterende entiteit, de regio en de instellingen voor logging en bewaring moeten worden bevestigd.
CopilotKit
Doel / categorieën gegevens: Framework en runtime van de applicatie-assistent; optionele frameworktelemetrie.
Vestiging / huidige status: Of door CopilotKit gehoste diensten klantinhoud ontvangen, hangt af van de deployment. COPILOTKIT_TELEMETRY_DISABLED kan open-sourcetelemetrie uitschakelen; verifieer de runtime-instellingen.
| Aanbieder | Doel / categorieën gegevens | Vestiging / huidige status |
|---|---|---|
| Hetzner | Applicatiehosting, rekenkracht, netwerk en mogelijk serverlogs. | Hostingaanbieder van Hudle. Exact datacenter en de regio’s voor back-up en failover nog te verifiëren. |
| MongoDB Atlas | Primaire applicatiedatabase (Mongoose, MONGO_STRING); kandidaatprofielen, cv-metadata, staffinggegevens en andere opgeslagen registraties zoals geconfigureerd. | Verbinding in Atlas-stijl (mongodb+srv) geïdentificeerd. Cloudprovider, clusterregio, back-ups en regio’s voor supporttoegang nog te verifiëren. |
| Cloudinary | Uploads van afbeeldingen en bestanden; mogelijk cv-bijlagen of andere documenten als die via deze dienst worden geleid. | De standaardopslag van Cloudinary is de VS; EU-opslag wordt aangeboden voor bepaalde enterpriseconfiguraties. Verifieer het feitelijke account en de typen geüploade gegevens. |
| Resend | Transactionele e-mail (RESEND_API_KEY, MAIL_FROM): adressen, e-mailinhoud en metadata van aflevering. | De leverancier geeft aan dat klantgegevens in de VS worden opgeslagen, ook wanneer een EU-verzendregio is gekozen. |
| MessageBird / Bird | Sms-dienst, met inbegrip van verificatiecodes voor het delen van een aanbod; telefoonnummers en inhoud of metadata van berichten. | De feitelijke contracterende entiteit, routering, opslag en doorgiftelocaties zijn nog niet geverifieerd. |
| Sentry | Foutmeldingen van de API indien SENTRY_DSN is geconfigureerd; telemetrie kan gebruikers-ID’s, URL’s, IP-adressen of fragmenten van applicatiegegevens bevatten, tenzij die zijn geschoond. | Voorwaardelijke integratie. De regio voor opslag van gebeurtenissen in de EU of de VS hangt af van de organisatie-instellingen; sommige metadata kunnen in de VS worden opgeslagen. |
| Google (AI-modeldienst) | AI-inferentie voor de assistent in de applicatie, geleverd via de CopilotKit-runtime; prompts en relevante contextuele profiel- of tenantgegevens kunnen naar het Google-modelleindpunt worden gestuurd. | Het exacte Google-modelproduct, de contracterende entiteit, de regio en de instellingen voor logging en bewaring moeten worden bevestigd. |
| CopilotKit | Framework en runtime van de applicatie-assistent; optionele frameworktelemetrie. | Of door CopilotKit gehoste diensten klantinhoud ontvangen, hangt af van de deployment. COPILOTKIT_TELEMETRY_DISABLED kan open-sourcetelemetrie uitschakelen; verifieer de runtime-instellingen. |
3. Aanbieders van websiteanalyse en advertenties
Google Analytics 4
Gebruikelijk doel: Websiteanalyse, bezoeken en rapportage van interacties.
Indeling / voorbehoud: Leverancier voor websitemeting van Hudle; de rol van Google verschilt per dienst en contract. Niet automatisch een subverwerker van het klantplatform.
Google Tag Manager
Gebruikelijk doel: Uitrol en toestemmingsbewust beheer van tags voor websitemeting.
Indeling / voorbehoud: De tagmanager zelf is niet gelijk aan alle tags die hij uitrolt. Beoordeel de container en de bestemmingen.
Google Ads
Gebruikelijk doel: Advertentiemeting en het meten van campagneconversies.
Indeling / voorbehoud: Advertentieaanbieder aan de zijde van de verwerkingsverantwoordelijke, onderworpen aan toestemming waar dat vereist is. Verifieer ingeschakelde Ads-tags en conversies.
Google Search Console
Gebruikelijk doel: Zoekprestaties, indexering en verificatie van eigendom.
Indeling / voorbehoud: Vooral een beheertool voor webmasters, niet noodzakelijk een subverwerker van bezoekersgegevens. Verifieer de verificatiemethoden en eventuele gekoppelde datasets.
| Aanbieder | Gebruikelijk doel | Indeling / voorbehoud |
|---|---|---|
| Google Analytics 4 | Websiteanalyse, bezoeken en rapportage van interacties. | Leverancier voor websitemeting van Hudle; de rol van Google verschilt per dienst en contract. Niet automatisch een subverwerker van het klantplatform. |
| Google Tag Manager | Uitrol en toestemmingsbewust beheer van tags voor websitemeting. | De tagmanager zelf is niet gelijk aan alle tags die hij uitrolt. Beoordeel de container en de bestemmingen. |
| Google Ads | Advertentiemeting en het meten van campagneconversies. | Advertentieaanbieder aan de zijde van de verwerkingsverantwoordelijke, onderworpen aan toestemming waar dat vereist is. Verifieer ingeschakelde Ads-tags en conversies. |
| Google Search Console | Zoekprestaties, indexering en verificatie van eigendom. | Vooral een beheertool voor webmasters, niet noodzakelijk een subverwerker van bezoekersgegevens. Verifieer de verificatiemethoden en eventuele gekoppelde datasets. |
4. Internationale doorgiften en waarborgen
Hudle stelt op dit moment niet dat iedere aanbieder of alle persoonsgegevens binnen de Europese Economische Ruimte (EER) blijven. In het bijzonder vermeldt Resend opslag in de VS, en Cloudinary geeft aan dat de standaardopslag in de VS ligt. Google-diensten en andere leveranciers kunnen inzage of doorgifte buiten de EER meebrengen. Waar dat vereist is, beoordeelt Hudle het toepasselijke doorgiftemechanisme, zoals een adequaatheidsbesluit of standaardcontractbepalingen, en eventuele aanvullende maatregelen. De feitelijke configuratie en contracten bepalen het passende mechanisme.
5. Wijzigingen en kennisgeving aan klanten
Hudle is voornemens dit openbare register bij te houden en klanten op de hoogte te stellen van toevoegingen of vervangingen van subverwerkers overeenkomstig de toepasselijke verwerkersovereenkomst. Bezwaarrechten van de klant, termijnen voor voorafgaande kennisgeving en escalatieprocessen worden door die overeenkomst beheerst. Hier wordt geen specifieke kennisgevingstermijn gesteld, tenzij die in de ondertekende DPA is bevestigd.
6. Leveranciersinformatie en configuratie
De hierboven genoemde diensten zijn geïdentificeerd op basis van de aangeleverde technologystack van Hudle. De hostgeografie en de rol als verwerker zijn specifiek voor de dienst en het account. Waar exacte accountinstellingen niet zijn vastgesteld, vermeldt dit register de toepasselijke beperking in plaats van een standaard EU-regio te veronderstellen. Productie-integraties kunnen worden in- of uitgeschakeld volgens de serviceconfiguratie.
Hudle beoordeelt leveranciers op dataminimalisatie, toegangscontrole, gedocumenteerde verwerkingsvoorwaarden en waarborgen voor internationale doorgifte. Contractueel vereiste kennisgevingen van toevoegingen of vervangingen worden afgehandeld onder de toepasselijke DPA. Details van een specifieke verwerkingslocatie of waarborg kunnen worden opgevraagd via privacy@hudle.nl; Hudle verstrekt bevestigde informatie waar die beschikbaar is.
7. Contact en documentbeheer
Hudle B.V. (in oprichting), Johan Huizingalaan 763A, 1066 VH Amsterdam, Nederland. Privacyvragen: privacy@hudle.nl. Website: www.hudle.nl. Dit document is informatief en vervangt niet de verwerkersovereenkomst of de privacyverklaring van Hudle.
