Subverwerkers en ontvangers

1Wat deze lijst is

Twee lijsten. De eerste zijn de subverwerkers voor organisatoren: partijen die gegevens verwerken waarvoor een organisator verantwoordelijk is en wij zijn verwerker, zoals de verwerkersovereenkomst beschrijft. De tweede zijn de andere ontvangers: partijen die gegevens krijgen uit wat PartyPPL zelf als verantwoordelijke doet, zoals de privacyverklaring beschrijft.

Per partij staat het doel, welke gegevens, de vestiging en de waarborg bij doorgifte buiten de Europese Economische Ruimte (EER).

De waarborg is overal dezelfde regel: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen. Welke van de twee per leverancier geldt, controleren we nog. Tot die controle af is, beweren we het per partij niet. De enige uitzondering is onze tweede server in Canada: daar is de waarborg het adequaatheidsbesluit van de Europese Commissie.

2Subverwerkers voor organisatoren

Voor de gastenlijst, deurscans, exports en tickets uit een andere shop gebruiken we deze vijf:

OVHcloud · Frankrijk, server in het Verenigd Koninkrijk

Doel: onze hoofdserver, sinds 23 oktober 2026 in Londen, voor hosting, database, opslag van bestanden, realtime chat, back-ups en het serverlogboek. Gegevens: alles wat in het portaal staat, dus ook gastenlijsten, deurscans en tickets uit een andere shop. Sinds 18 oktober 2026 draait bij drukte een extra server van OVHcloud in Duitsland mee met een leeskopie van de database; dezelfde partij. Tot 23 oktober 2026 stond de hoofdserver in Duitsland; die oude server blijft kort uitgeschakeld achter de hand, met een kopie van de gegevens, en wordt daarna gewist. Waarborg: voor de hoofdserver het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk; de extra server en de oude server staan in Duitsland, binnen de EER, zonder doorgifte.

OVHcloud (OVH Hosting) · Canada, server in de regio Montreal/Beauharnois

Doel: onze tweede server, sinds 16 oktober 2026: een doorlopende reservekopie van de database en de opgeslagen bestanden, zodat de site daar verder kan als de hoofdserver in Londen uitvalt. Gegevens: dezelfde als op de hoofdserver; oudere versies van de database blijven er hooguit 3 dagen, een gewist bestand is er binnen een kwartier ook weg. Het verkeer tussen de twee servers is versleuteld. Waarborg: het adequaatheidsbesluit van de Europese Commissie voor Canada (Beschikking 2002/2/EG, commerciële organisaties onder PIPEDA).

Cloudflare · VS, met datacenters wereldwijd

Doel: DNS, CDN en bescherming tegen aanvallen. Al het verkeer van en naar het portaal loopt via Cloudflare, dat het onderweg ontsleutelt en opnieuw versleutelt. Gegevens: wat in de verzoeken en antwoorden staat, dus ook een gastenlijst of export die je opent. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen. Een EU-regio hebben we bij Cloudflare niet ingesteld.

Resend · VS

Doel: e-mail, zoals het bericht dat een ticket uit een andere shop klaarstaat en uitnodigingen voor je team. Gegevens: e-mailadres, naam, het event en het soort ticket. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Apple · Ierland en VS

Doel: pushmeldingen naar de iPhone-app en updates van Apple Wallet-passen, ook voor tickets uit een andere shop. Gegevens: het pushtoken van het toestel en de tekst van de melding (het event en het ticket). Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

3Andere ontvangers

Voor wat PartyPPL zelf doet: je account, de agenda, tickets, de apps en onze kanalen.

OVHcloud, Cloudflare, Resend en Apple

Dezelfde vier als hierboven, voor het hele platform: hosting en opslag van alles bij OVHcloud, ook onze eigen mailserver met webmail op onze hoofdserver in Londen, waar mail aan adressen op partyppl.nl binnenkomt, al het webverkeer via Cloudflare, al onze uitgaande e-mail (inlogcodes, tickets, afgelastingen, alerts, digests, marketingmail aan wie die zelf aanzette, de antwoorden van support en wat ons team vanaf onze adressen verstuurt) via Resend, en pushmeldingen, Live Activities, Wallet en inloggen met Apple. Inloggen met Apple en de App Store zijn diensten waarvoor Apple zelf verantwoordelijk is.

OVHcloud (OVH Hosting) · Canada, server in de regio Montreal/Beauharnois

Doel: onze tweede server, ook voor wat PartyPPL zelf doet. Sinds 16 oktober 2026 maakt hij uit de reservekopie hierboven kleinere versies van afbeeldingen en tekent hij de deelkaarten van de site. Het verkeer tussen de twee servers is versleuteld. Verder staat er een gesloten archief van de tellingen die Umami, onze statistiek van 12 tot 16 oktober 2026, op die server maakte. Umami staat uit, het archief is niet online en er komt niets bij. OVHcloud host alleen de server. Gegevens: de afbeeldingen en de gegevens op de deelkaarten; in het archief per paginaweergave het pad zonder zoekvraag, de verwijzende site, browser, besturingssysteem, soort toestel, schermgrootte, taal, en land, regio en stad afgeleid uit het IP-adres, met een sessie-id die een hash is met een geheime waarde die elke dag veranderde. Geen IP-adres, geen cookie, geen id van de persoon. Die tellingen gaan uiterlijk 25 maanden na het tellen weg. Waarborg: het adequaatheidsbesluit van de Europese Commissie voor Canada (Beschikking 2002/2/EG, commerciële organisaties onder PIPEDA).

Bird (voorheen MessageBird) · Nederland

Doel: de reserve voor onze uitgaande e-mail. Weigert Resend een mail omdat het daar druk is of storing heeft, of is ons budget bij Resend op, dan gaat dezelfde mail via Bird. Sinds 26 oktober 2026 ook onze sms: je inlogcode per sms, het bevestigen van je telefoonnummer als je zelf een nummer toevoegt, en marketing-sms aan wie die zelf aanzette. Infobip (hieronder) is de reserve. Gegevens: bij e-mail dezelfde als bij Resend (je e-mailadres en de mail zelf, zonder trackingpixel of omgeleide links); bij sms je telefoonnummer en de tekst van het bericht: een code, of de marketingtekst met je persoonlijke stoplink. Wij bewaren de tekst van een sms niet. Vestiging en waarborg: Bird verwerkt voor ons in zijn EU-regio; de precieze entiteit en of er partijen buiten de EER achter zitten, zoeken we nog uit.

Infobip · Kroatië

Doel: de reserve voor onze sms, en onze marketing via WhatsApp. Lukt een sms bij Bird niet door Bird zelf (storing, of ons tegoed daar is op), dan verstuurt Infobip dezelfde sms: de code om je telefoonnummer te bevestigen, je inlogcode per sms of een marketing-sms aan wie die zelf aanzette. Marketing via WhatsApp, aan wie die zelf aanzette, gaat altijd via Infobip. Gegevens: je telefoonnummer en de tekst van het bericht: een code, of de marketingtekst met je persoonlijke stoplink. Wij bewaren de tekst van een bericht niet; Infobip bewaart wat het bewaart onder zijn verwerkersovereenkomst. Vestiging en waarborg: Infobip heeft zijn hoofdkantoor in Kroatië, in de EU; de precieze entiteit en of er partijen buiten de EER achter zitten, zoeken we nog uit.

WhatsApp (Meta Platforms Ireland Ltd) · Ierland

Doel: het afleveren van marketing via WhatsApp, alleen aan wie die zelf aanzette; Infobip stuurt het bericht naar WhatsApp. Gegevens: je telefoonnummer, dat PartyPPL je een bericht stuurde, en het bericht zelf (een sjabloon dat Meta vooraf goedkeurde, met je persoonlijke stoplink). WhatsApp, onderdeel van Meta, verwerkt dat onder zijn eigen voorwaarden voor zakelijke berichten. Vestiging en waarborg: Meta Platforms Ireland Ltd, in Ierland (EU); of Meta die gegevens ook buiten de EER verwerkt en met welke waarborg, zoeken we nog uit.

Stripe · Ierland, moederbedrijf in de VS

Doel: betalingen, terugbetalingen en uitbetalingen aan organisatoren via Stripe Connect. Gegevens: bedragen, je e-mailadres en wat je bij Stripe invult; je kaartnummer of IBAN zien wij niet. Bij Apple Pay en Google Pay in het bestelscherm laadt het script van Stripe in je browser en ziet Stripe je IP-adres en gegevens van je toestel tegen fraude. Aan de deur (Tap to Pay op de iPhone van de organisator) verwerkt Stripe je kaartbetaling, met het adres van de zaal. Voor je betaalgegevens is Stripe zelf verantwoordelijk. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Anthropic · VS

Doel: Claude, om openbare eventgegevens aan te vullen en, als het aan staat, het weekvoorstel van ons marketingteam te herschrijven. Gegevens: titel, datum, zaal, line-up en de naam en website van de organisator; bij het weekvoorstel alleen tellingen zonder personen (zoals 'Ik ga' per avond, stad of genre) en de namen van avonden, steden, doelgroepen en kanalen. Daarbij niets over één bezoeker. Ook: werkt een beheerder via onze beheerkoppeling zelf met Claude, dan gaat naar Anthropic wat hij opvraagt: de inhoud van mail en bijlagen in onze mailboxen op @partyppl.nl (ook die op naam van iemand van ons team), supportvragen, sollicitaties met het cv als hij daarom vraagt, en meldingen. Zie de privacyverklaring. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

De pushdienst van je browser

Doel: webpushmeldingen. Welke dienst dat is, kiest je browser (bijvoorbeeld Apple, Google of Mozilla). Gegevens: het pushadres en de tekst van de melding. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Meta (Facebook, Instagram, Threads) · Ierland en VS, TikTok, YouTube (Google), X, LinkedIn, Bluesky · VS, een Mastodon-server, Discord · VS, een webhook

Doel: berichten op onze eigen kanalen, voor zover we ze gekoppeld hebben, ook een kanaal in de PartyPPL Discord-server; en een keer per dag de cijfers van onze eigen accounts, zoals volgers en bereik, via de officiële koppeling van elk platform. Gegevens: openbare gegevens van nachten (titel, datum, zaal, stad, genres, prijs, poster, link) en berichten die ons team zelf schrijft. Nooit gegevens van bezoekers.

Discord · VS, als je koppelt

Doel: je rollen in de PartyPPL Discord-server, als je zelf koppelt met /koppel. Gegevens: je Discord-gebruikers-id en een paar ja/nee-kenmerken voor je rollen. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Apple Kaarten (MapKit) · Ierland en VS

Doel: de kaart in de apps, en het adres van een zaal opzoeken. Gegevens: het IP-adres van je toestel en dat adres. Waarborg: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Europese Commissie (VIES)

Doel: het btw-nummer van een zakelijke klant controleren voor een factuur. Gegevens: alleen dat nummer. Binnen de EU.

OpenFreeMap

Doel: kaarttegels, rechtstreeks in je browser geladen. Gegevens: je IP-adres, zoals bij elke website. Geen cookies. Vestiging: een open-sourceproject; vestiging en waarborg zoeken we nog uit.

YouTube (Google), SoundCloud en Mixcloud

Doel: video's en sets, pas na een tik op afspelen. Gegevens: je IP-adres en wat die dienst zelf vastlegt. Het voorbeeldbeeld van een video en de hoes van een set komen van onze eigen server, dus die diensten zien je pas als je tikt. Na je tik gelden hun regels.

Spotify · Zweden

Doel: als je Spotify koppelt: lezen welke artiesten je daar volgt, met een sleutel die hooguit 15 minuten geldt. En de speler van een PartyPPL-playlist, pas na een tik op Speel hier af. Gegevens: bij de speler je IP-adres en wat Spotify zelf vastlegt, ook met cookies. Na je tik gelden hun regels. Artiestfoto's en hoe populair een artiest is halen we vanaf onze server, zonder gegevens van bezoekers.

Een app die je zelf koppelt

Doel: doen wat je de app via onze API of MCP-server toestaat, bijvoorbeeld Claude van Anthropic. Gegevens: wat je via de app opvraagt: de openbare agenda, en als je namens een organisatie koppelt de gegevens van die organisatie die je rechten toelaten. De aanbieder van de app is zelf verantwoordelijk voor wat de app ermee doet; jij kiest de app.

De ticketshop van de organisator, bij Pre-Buy

Doel: een ticket op jouw naam kopen. Gegevens: de namen die je per ticket opgeeft. De shop is zelf verantwoordelijk voor wat hij ermee doet.

Organisatoren

Krijgen wat ze nodig hebben om je binnen te laten: de naam op je ticket, het type, de scanstatus en op de deurlijst het e-mailadres van de koper; de ticketexport heeft geen namen en geen e-mailadressen. Zie de privacyverklaring.

Zonder gegevens van bezoekers

OpenStreetMap (Nominatim), PDOK (adressen van zalen), MET Norway (de weersverwachting bij een nacht), de Discovery API van Ticketmaster, MusicBrainz, ListenBrainz, Wikipedia en Wikidata, Deezer en iTunes Search krijgen alleen verzoeken van onze server over openbare gegevens van zalen, events en artiesten. De YouTube Data API (populaire muziekvideo's in Nederland), Google Search Console en Bing Webmaster Tools (hoe partyppl.nl in de zoekresultaten staat, als totalen) halen we op vanaf onze server zodra ze gekoppeld zijn; ook daar gaan geen gegevens van bezoekers heen.

Autoriteiten

Alleen als de wet ons verplicht, zoals op een geldig bevel van politie of justitie, en niet meer dan gevraagd.

4Doorgifte buiten de EER

Een deel van deze partijen zit in de VS of verwerkt daar gegevens. Gaan persoonsgegevens naar een land zonder passend beschermingsniveau, dan geldt: EU-VS Data Privacy Framework waar de leverancier gecertificeerd is, anders standaardcontractbepalingen.

Onze hoofdserver staat sinds 23 oktober 2026 bij OVHcloud in Londen, in het Verenigd Koninkrijk, buiten de EER. Daar is de waarborg het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk.

Onze tweede server staat bij OVHcloud in Canada. Voor Canada heeft de Europese Commissie een adequaatheidsbesluit genomen (Beschikking 2002/2/EG, voor commerciële organisaties onder PIPEDA); dat is daar de waarborg.

Welke waarborg per leverancier geldt, leggen we vast in ons verwerkingsregister. Vraag het ons via privacy@partyppl.nl, dan sturen we het je.

5Wijzigingen

Komt er een subverwerker voor organisatoren bij of vervangen we er een, dan kondigen we dat minstens 30 dagen vooraf aan: op deze pagina met de datum, en per e-mail aan de eigenaren van elke organisatie. Organisatoren kunnen binnen die termijn bezwaar maken, zoals de verwerkersovereenkomst beschrijft.

Een nieuwe ontvanger voor onze eigen verwerking zetten we hier en in de privacyverklaring, met onderaan wat er veranderd is.

Laatste wijziging, 6 november 2026: geen nieuwe partij. Rechtgezet: bij Anthropic stond dat het alleen om openbare eventgegevens gaat. Werkt een beheerder via onze beheerkoppeling zelf met Claude, dan gaat ook de inhoud van mail in onze mailboxen en van supportvragen, sollicitaties en meldingen daarheen.

Daarvoor, op 26 oktober 2026: geen nieuwe subverwerker voor organisatoren. Bij de andere ontvangers kwamen Infobip (Kroatië) en WhatsApp (Meta Platforms Ireland Ltd) erbij. Infobip verstuurt onze sms (tot Bird klaar is voor sms alle sms, daarna de reserve van Bird voor de codes) en onze marketing-sms en marketing via WhatsApp; WhatsApp levert die laatste berichten af. Marketing-sms en marketing via WhatsApp zijn nieuw en gaan alleen naar wie ze zelf aanzette. Later die dag: Bird verstuurt nu al onze sms, ook marketing-sms; Infobip is de reserve.

Daarvoor, op 23 oktober 2026: geen nieuwe subverwerker. OVHcloud host onze hoofdserver nu in Londen, in het Verenigd Koninkrijk, in plaats van in Duitsland: dezelfde partij, alleen een nieuwe plek. Daar staan de database, de bestanden, de realtime chat, de back-ups op de server, het serverlogboek en onze eigen mailserver. De waarborg is het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk. De oude server in Duitsland blijft kort uitgeschakeld achter de hand, met een kopie van de gegevens, en wordt daarna gewist. Bij de andere ontvangers kwam op dezelfde dag Bird erbij, als reserve voor onze e-mail.

Daarvoor, op 19 oktober 2026: geen nieuwe subverwerker voor organisatoren. Erbij: Stripe in je browser en aan de deur, de Discord-koppeling, Apple Kaarten in de apps, VIES, de extra server van OVHcloud in Duitsland (dezelfde partij en hetzelfde land als onze server), marketingmail via Resend, het weekvoorstel van ons marketingteam bij Anthropic, nieuwe eigen kanalen (Threads, TikTok, YouTube, X en LinkedIn) en de diensten zonder bezoekersgegevens voor trends en zoekcijfers.

Daarvoor, op 17 oktober 2026: geen nieuwe partij. De lijst noemt nu ook onze eigen mailserver (bij OVHcloud in Duitsland, dus geen nieuwe subverwerker), de app die je zelf koppelt en de diensten zonder bezoekersgegevens, en we heten PartyPPL: de handelsnaam van dezelfde onderneming als voorheen.

Daarvoor, op 16 oktober 2026: onze tweede server bij OVHcloud in Canada houdt nu ook een doorlopende reservekopie van de database en de bestanden, en is daarmee een subverwerker voor organisatoren. Er was op dat moment nog geen organisator met een account, dus niemand om vooraf te waarschuwen; wie nu begint, stemt in met deze lijst.

En op 30 september 2026: de database en de bestanden staan op onze server bij OVHcloud in Duitsland in plaats van bij Cloudflare. Cloudflare doet sindsdien alleen DNS, CDN en bescherming tegen aanvallen.

Aangekondigde wijzigingen: geen. De Android-app is er nog niet. Komt hij er, dan wordt Google (Firebase Cloud Messaging) de dienst voor pushmeldingen naar die app; dat kondigen we dan hier en per e-mail minstens 30 dagen vooraf aan.

Wat is er veranderd

• 6 november 2026: rechtgezet bij Anthropic: als een beheerder via onze beheerkoppeling zelf met Claude werkt, gaat ook de inhoud van mail in onze mailboxen en van supportvragen, sollicitaties en meldingen daarheen.
• 26 oktober 2026: Infobip (Kroatië) erbij bij de andere ontvangers, voor onze sms: tot Bird klaar is voor sms ook de codes voor je account, daarna de reserve van Bird voor die codes. Infobip verstuurt ook de nieuwe marketing-sms en marketing via WhatsApp, alleen aan wie die zelf aanzette. WhatsApp (Meta Platforms Ireland Ltd) erbij, voor het afleveren van marketing via WhatsApp. Bird verstuurt sms pas als het daar klaar voor is. Later die dag: Bird verstuurt nu al onze sms, ook marketing-sms; Infobip is de reserve.
• 23 oktober 2026: OVHcloud host onze hoofdserver nu in Londen, in het Verenigd Koninkrijk, in plaats van in Duitsland. Geen nieuwe subverwerker, alleen een nieuwe plek; de waarborg is het adequaatheidsbesluit van de Europese Commissie voor het Verenigd Koninkrijk. De oude server in Duitsland blijft kort uitgeschakeld achter de hand en wordt daarna gewist.
• 23 oktober 2026: Bird (Nederland) erbij bij de andere ontvangers, als reserve voor onze uitgaande e-mail en, later, voor sms.
• 19 oktober 2026: aangevuld met Stripe in je browser (Apple Pay en Google Pay) en aan de deur (Tap to Pay), de Discord-koppeling en ons kanaal in Discord, Apple Kaarten in de apps, VIES voor btw-nummers, en de extra server van OVHcloud in Duitsland. Ook: Resend verstuurt marketingmail aan wie die zelf aanzette; Anthropic herschrijft, als het aan staat, het weekvoorstel van ons marketingteam zonder gegevens van bezoekers; onze kanalen op Threads, TikTok, YouTube, X en LinkedIn met hun eigen cijfers; de YouTube Data API, Google Search Console en Bing Webmaster Tools zonder gegevens van bezoekers. Geen nieuwe subverwerker voor organisatoren.
• 17 oktober 2026: onze eigen mailserver erbij, mail aan partyppl.nl loopt niet meer via Cloudflare, de antwoorden van support gaan via Resend; een app die je zelf koppelt; PDOK, MET Norway en Ticketmaster bij de diensten zonder bezoekersgegevens. Rechtgezet: het voorbeeldbeeld van een YouTube-video komt van onze eigen server, en het e-mailadres van de koper staat op de deurlijst, niet in de ticketexport.
• Nieuw: deze lijst als eigen pagina, met per partij het doel, de gegevens, de vestiging en de waarborg bij doorgifte.
• OVHcloud erbij voor hosting en opslag, op een server in Duitsland. Cloudflare doet alleen nog DNS, CDN en bescherming tegen aanvallen.
• Spotify: ook de speler van een PartyPPL-playlist, die pas na je tik laadt.
• 12 oktober 2026: OVHcloud in Canada erbij, voor onze eigen statistiekserver met Umami. De waarborg is het adequaatheidsbesluit van de Europese Commissie voor Canada.
• 16 oktober 2026: OVHcloud in Canada erbij als subverwerker voor organisatoren, voor de doorlopende reservekopie van de database en de bestanden op onze tweede server.
• 16 oktober 2026: Umami staat uit, dus onze tweede server in Canada is geen statistiekserver meer. Hij houdt het gesloten archief van de tellingen van 12 tot 16 oktober 2026 en maakt sinds 16 oktober 2026 kleinere versies van afbeeldingen en de deelkaarten van de site.