Beheer/Beveiliging
Subverwerkers
Diensten van derden die Clipido gebruikt om het product te leveren, welke gegevens ze ontvangen en hoe je de volledige lijst opvraagt.
In dit artikel lees je welke diensten van derden (subverwerkers) Clipido gebruikt om het product te leveren, en welke categorieën gegevens ze namens Clipido kunnen verwerken.
Clipido BV blijft verantwoordelijk voor je gegevens. Elke subverwerker hieronder verwerkt gegevens alleen om de beschreven dienst te leveren. Waar de AVG dat vereist, heeft Clipido verwerkersovereenkomsten (DPA's) met deze providers.
Een volledig register met details over certificeringen is op aanvraag beschikbaar. Mail naar "hello@clipido.com" als je de actuele versie nodig hebt voor een leveranciersbeoordeling of DPIA.
Infrastructuur en opslag
Deze providers hosten of bewaren de productiesystemen en klantinhoud van Clipido.
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "Google Cloud Platform" | Cloud Run-diensten, Cloud Storage, Cloud SQL, logging, vertaling | Geüploade media, verwerkingsmetadata, auditlogs |
| "DigitalOcean" | Managed Kubernetes, PostgreSQL, Redis | Accountgegevens, bestandsmetadata, jobwachtrijen, applicatielogs |
| "Cloudflare" | R2-objectopslag en beeldtransformaties aan de edge | Previewbeelden, metadata van CDN-verzoeken |
Aanmelding en identiteit
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "Google" | Sign in with Google | E-mail, naam, profielfoto, OAuth-subject-ID |
| "Microsoft" | Sign in with Microsoft | E-mail, naam, OAuth-subject-ID |
| "De IdP van je organisatie" (SAML / SCIM) | Zakelijke single sign-on en gebruikersprovisioning, als dat is ingesteld | Identiteitskenmerken die je IdP doorstuurt (e-mail, naam, groepen) |
Gebruik je zakelijke SSO, dan beheert je organisatie zelf haar identiteitsprovider. Clipido verwerkt alleen de kenmerken die nodig zijn om je aan te melden en je groepstoegang te koppelen.
E-mail, realtime updates en support
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "Resend" | Transactionele e-mail (inlogcodes, uitnodigingen, meldingen) | E-mailadres van de ontvanger, inhoud van het bericht |
| "Pusher" | Realtime voortgang van uploads en downloads in de browser | Kanaalnamen, bestands-ID's, voortgangsgebeurtenissen |
| "Formspark" | Feedbackformulieren in de app (bugmeldingen, functieverzoeken) | E-mailadres van de indiener uit je sessie, vrije feedbacktekst |
Mediaverwerking
Deze providers ontvangen alleen bestanden of URL's wanneer Clipido werk naar ze doorstuurt (bijvoorbeeld video's transcoderen of documenten converteren).
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "Coconut" | Videotranscodering | URL's van bronvideo's en metadata van de job |
| "CloudConvert" | Conversie van document- en mediaformaten | Bestands-URL's en metadata van de conversiejob |
| "Replicate" | Optioneel genereren van AI-embeddings voor sommige clubs | Beeld- of tekstinhoud die voor inferentie wordt doorgestuurd |
Niet elke werkruimte gebruikt elke mediaverwerker. "Replicate" wordt bijvoorbeeld alleen gebruikt als de embeddingconfiguratie van een club de inferentie daarheen stuurt.
Monitoring en betrouwbaarheid
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "Better Stack (Logtail)" | Bundelen van applicatielogs | Verzoeklogs, fouttraces, IP-adressen in de logcontext |
| "Better Stack (Errors)" | Foutmonitoring | Stacktraces, context van verzoeken |
Logs kunnen gebruikers-ID's of IP-adressen bevatten voor debugging en beveiligingsonderzoek. Applicatielogs worden bewaard volgens het operationele streefdoel van "90 dagen".
Database-back-ups
| Provider | Wat ze voor Clipido doen | Gegevens die ze kunnen verwerken |
|---|---|---|
| "SimpleBackup" | Externe PostgreSQL-back-ups naar eigen opslag van Clipido | Volledige inhoud van de database, inclusief accountgegevens en metadata |
Back-upgegevens blijven in infrastructuur die Clipido beheert. Bewaartermijnen vind je in "Waar je gegevens gehost worden en hoe er back-ups van worden gemaakt".
Wanneer Clipido subverwerkers toevoegt of wijzigt
Clipido controleert de lijst met subverwerkers minstens één keer per jaar, en ook voordat een nieuwe provider die persoonsgegevens verwerkt in gebruik wordt genomen. Belangrijke wijzigingen worden bijgewerkt in het register dat je op aanvraag kunt krijgen.
Heeft je organisatie om contractuele redenen vooraf bericht nodig over wijzigingen in subverwerkers, neem dan contact op via "hello@clipido.com" om je overeenkomst te bespreken.
Wat niet in deze lijst staat
Dit artikel somt de diensten op die klantgegevens verwerken tijdens de normale werking van het product. Interne ontwikkeltools (bijvoorbeeld platforms voor versiebeheer of infrastructure-as-code) die in productie geen klantinhoud verwerken, staan er niet in.
Sommige optionele integraties die in de codebase van Clipido zijn ingesteld maar niet voor alle klanten actief zijn, kunnen in het volledige register staan voordat ze worden verwijderd of formeel in gebruik genomen. Vraag het actuele register op als je dat detailniveau nodig hebt.