InhoudsopgaveOver deze pagina
Over deze pagina
Deze pagina bevat een lijst van de subverwerkers van derden waarmee Kapsule Group Limited ("KapsuleHost") momenteel samenwerkt voor het verwerken van persoonlijke gegevens namens onze klanten. Deze wordt bijgehouden in overeenstemming met artikel 5 van de Overeenkomst voor Gegevensverwerking.
We zullen u minimaal dertig (30) dagen voordat de nieuwe subverwerker met verwerking begint, op de hoogte stellen van eventuele toevoegingen aan of wezenlijke wijzigingen van deze lijst. Kennisgeving gebeurt automatisch, per e-mail naar uw accountadres en door bijwerking van deze pagina; u hoeft hier niet om te vragen.
Als u op redelijke gronden bezwaar wilt maken tegen een nieuwe subverwerker, stuur dan een e-mail naar privacy@kapsulehost.com voor de datum die in die kennisgeving wordt genoemd. Zie artikel 5.4 van de Overeenkomst voor Gegevensverwerking voor wat er daarna gebeurt.
Huidige subverwerkers
| Subverwerker | Doel | Primaire locatie |
|---|---|---|
| Hetzner Online GmbH | Server-infrastructuur: alle klantsites, databases en e-mail worden gehost op Hetzner dedicated en cloud servers, en Hetzner bewaart dagelijkse back-ups van een deel van die servers; Hetzner Object Storage, in Finland, bevat onze versleutelde externe back-ups (websites van klanten, beheerde servers, de databases van ons eigen platform, databases van webwinkels, onze objectopslagdienst en e-mail), de exports van accountgegevens die u aanvraagt en de bestanden die u uploadt wanneer u een website naar ons verhuist; en KPanel, ons controlepaneel, de database met de account-, facturatie- en supportgegevens van klanten, en de webwinkels van klanten met hun gegevens draaien op cloudservers van Hetzner in de regio Azië-Pacific | EU, VS, Azië-Pacific |
| Cloudflare, Inc. | R2-objectopslag voor Projects en Orbit: de broncode van uw projecten, build-uitvoer en build-logboeken, en de objecten die u opslaat. Het bevat geen van onze back-ups | Verenigde Staten |
| BunnyWay d.o.o. | Content delivery network (CDN), edge-caching en DDoS-bescherming voor klantsites en de marketingwebsite | Slovenië (EU) |
| Stripe, Inc. | Betalingsverwerking en abonnementsfacturering | Verenigde Staten |
| Hosting Concepts B.V. (Openprovider) | Domeinregistratie, verlenging en DNS-beheer | Nederland (EU) |
| Stalwart Mail Server (self-hosted) | E-mailhostingplatform: IMAP, SMTP en webmail voor klantemailaccounts (gehost op Hetzner-infrastructuur) | EU |
| Resend, Inc. | Transactionele uitgaande e-mail: accountmeldingen, facturatie-e-mails, wachtwoordherstel en overige service-e-mails | Verenigde Staten |
| Anthropic, PBC | Large language model API die Kora, onze AI-klantenondersteuningsassistent, ondersteunt | Verenigde Staten |
| Sentry (Functional Software, Inc.) | Foutregistratie en prestatiecontrole van toepassingen | Verenigde Staten |
| GitHub (Microsoft Corporation) | Hosting van broncode en geautomatiseerde dagelijkse backups van de KapsuleHost-platformcodebasis; OAuth-aanmelding (Sign in with GitHub); en repositorytoegang voor Orbit-implementaties, waarbij GitHub de autorisatie ontvangt die u verleent en de repository-inhoud retourneert die Orbit bouwt | Verenigde Staten |
| Apple Inc. | E-mailrelay voor authenticatie via Apple Private Relay, voor klanten die Sign in with Apple gebruiken om toegang te krijgen tot KPanel | Verenigde Staten |
| Google LLC | OAuth-aanmelding (Sign in with Google) voor klanten die zich bij KPanel verifiëren met een Google-account, en PageSpeed Insights-prestatiescans, die Google het adres van de website die wordt gecontroleerd, verzenden | Verenigde Staten |
| Discord Inc. | OAuth-aanmelding (Continue with Discord) voor klanten die een KPanel-account maken of openen met een Discord-account; Discord retourneert het account-id, de gebruikersnaam en het geverifieerde e-mailadres | Verenigde Staten |
| Twilio Inc. | Bezorging van eenmalige verificatiecodes via SMS en WhatsApp voor twee-factorauthenticatie en accountverificatie; Twilio ontvangt het mobiele nummer dat u voor dat doel verstrekt | Verenigde Staten |
| Intuition Machines, Inc. (hCaptcha) | Bot- en misbruikafweer bij aanmelding, afrekening en het contactformulier; hCaptcha ontvangt uw IP-adres en browserinteractiesignalen wanneer een challenge wordt weergegeven | Verenigde Staten |
| Better Stack, Inc. | Synthetische uptime-monitoring van websites van klanten vanuit meerdere regio's; de monitor bevat het websiteadres en de account-id ervan | Verenigde Staten |
| Atlassian, Inc. (Bitbucket) | Repositorytoegang voor Orbit-implementaties, voor klanten die een Bitbucket-account verbinden; Atlassian ontvangt de autorisatie die u verleent en retourneert de repository-inhoud die Orbit bouwt | Verenigde Staten |
| fal (Features & Labels Inc.) | Afbeeldingsgeneratie en afbeeldingsbewerkingen in Kapsule Agents; ontvangt de prompt die u schrijft en alle bronafbeeldingen die u verstrekt | Verenigde Staten |
| Tillify | Betalingsinitiatie voor Nieuw-Zeelandse klanten die een factuur betalen via overboeking | Nieuw-Zeeland |
| PostHog | Heatmaps van waar bezoekers klikken, de aanwijzer bewegen en scrollen op de openbare pagina's van kapsulehost.com, alleen voor bezoekers die analyse toestaan; geen cookies, IP-adressen vóór verwerking verwijderd, niets wat is getypt | EU |
| Wise New Zealand Limited | Ontvangst van betalingen die klanten per bankoverschrijving doen op onze rekeningen in NZD en andere valuta, uitbetaling van terugbetalingen van die betalingen en uitbetaling van commissie aan resellers; Wise ontvangt de namen van de betaler en de begunstigde, bankrekeninggegevens en het bedrag | Nieuw-Zeeland (verwerking in andere landen waar Wise actief is) |
Wise New Zealand Limited
Wise New Zealand Limited is vanaf 1 oktober 2026 een subverwerker. Voor een Account dat vóór 1 oktober 2026 is geopend, wordt geen informatie over dat Account naar Wise verzonden totdat het Account deze lijst accepteert; daar vragen wij voor het eerst om wanneer het ervoor kiest per bankoverschrijving te betalen of bankgegevens voor uitbetaling toe te voegen.
Wijzigingen in deze lijst die van kracht worden
De onderstaande vermeldingen worden aan deze lijst toegevoegd, of hun beschrijving wordt bijgewerkt. Sommige daarvan verwerken al persoonlijke gegevens van klanten voor het vermelde doel: deze lijst was onvolledig en wordt gecorrigeerd met de kennisgeving die artikel 5.3 van de Overeenkomst voor Gegevensverwerking vereist. Elke vermelding maakt deel uit van de bovenstaande lijst vanaf de datum die in die kennisgeving wordt genoemd.
Deze vermeldingen worden van kracht dertig (30) dagen nadat we klanten per e-mail op de hoogte hebben gesteld. Die kennisgeving is nog niet verzonden; deze pagina toont de datum ervan zodra dat is gebeurd.
| Subverwerker | Doel | Primaire locatie |
|---|---|---|
| PayPal Pte. Ltd. | Betalingsverwerking voor klanten die bij het afrekenen kiezen om met PayPal te betalen; PayPal ontvangt de naam en het e-mailadres van de betaler en het bedrag | Singapore (verwerking in de Verenigde Staten en andere landen) |
| Sampark, Inc. (Composio) | Koppeling van accounts bij apps van derden aan Kapsule Agents; Composio slaat de autorisatie op die u elke gekoppelde app verleent en stuurt de verzoeken door die een agent daaraan doet | Verenigde Staten |
| Telegram Messenger Inc. | Bezorging van ondersteuningsgesprekken met Kora voor klanten die via Telegram contact met ons opnemen; en elk livechatverzoek vanaf de website of KPanel, dat ons supportteam in Telegram bereikt met het e-mailadres van de bezoeker, indien opgegeven, en diens laatste vier berichten (elk tot 120 tekens); als ons team een verzoek aanneemt, wordt de rest van die livechat volledig via Telegram doorgestuurd | Buiten de EER; Telegram maakt de jurisdictie van deze entiteit niet bekend (de groepsmaatschappijen zijn gevestigd op de Britse Maagdeneilanden en in Dubai, Verenigde Arabische Emiraten) |
| GitLab Inc. | Repositorytoegang voor Orbit-implementaties, voor klanten die een GitLab-account verbinden; GitLab ontvangt de autorisatie die u verleent en retourneert de repository-inhoud die Orbit bouwt | Verenigde Staten |
| Cloudflare, Inc. | R2-objectopslag voor Projects en Orbit: de broncode van uw projecten, build-uitvoer en build-logboeken, en de objecten die u opslaat. Het bevat geen van onze back-ups. Daarnaast Turnstile-botcontroles bij de aanmelding als reseller, die het IP-adres van de bezoeker ontvangen | Verenigde Staten |
| Google LLC | OAuth-aanmelding (Sign in with Google) voor klanten die zich bij KPanel verifiëren met een Google-account, en PageSpeed Insights-prestatiescans, die Google het adres van de website die wordt gecontroleerd, verzenden; adressuggesties bij het afrekenen, die Google het adres verzenden dat u typt; en webfonts op sommige pagina's, die Google aan uw browser levert | Verenigde Staten |
| BunnyWay d.o.o. | Content delivery network (CDN), edge-caching en DDoS-bescherming voor klantsites en de marketingwebsite; en een reservekopie van de DNS-records van elk domein waarvan wij de DNS hosten, bewaard op de nameservers van BunnyWay zodat wij een domein daarnaar kunnen overschakelen als onze eigen nameservers niet antwoorden | Slovenië (EU) |
| Apple Inc. | Authenticatie via Sign in with Apple, voor klanten die dit gebruiken om toegang te krijgen tot KPanel: Apple geeft ons uw Apple-account-ID en de naam en het e-mailadres die u kiest te delen, en stuurt onze e-mails naar u door als dat adres een Apple Private Relay-adres is | Verenigde Staten |
| Twilio Inc. | Bezorging van eenmalige verificatiecodes via SMS en WhatsApp voor accountverificatie en twee-factorauthenticatie, en controle van het lijntype van een mobiel nummer (Twilio Lookup) om fraude en misbruik te voorkomen; Twilio ontvangt het mobiele nummer dat u voor die doeleinden verstrekt | Verenigde Staten |
Internationale overdrachten
Sommige subverwerkers bevinden zich buiten Nieuw-Zeeland. Wanneer persoonsgegevens internationaal worden overgedragen, zorgen we ervoor dat vergelijkbare waarborgen van toepassing zijn zoals beschreven in clausule 9 van de Overeenkomst voor Gegevensverwerking en clausule 8 van het Privacybeleid.
Subverwerkers in de Europese Unie of Zwitserland zijn onderworpen aan de GDPR of een vergelijkbaar privacyraamwerk. Subverwerkers in de Verenigde Staten zijn onderworpen aan contractuele waarborgen, onder meer door verwijzing naar Standaard Contractuele Bepalingen waar van toepassing.
Wijzigingen in deze lijst
We zullen deze pagina bijwerken wanneer subverwerkers worden toegevoegd, verwijderd of wanneer hun details wezenlijk veranderen. We zullen klanten per e-mail minimaal dertig (30) dagen van tevoren op de hoogte stellen voordat een nieuwe subverwerker begint met het verwerken van Persoonsgegevens van de Klant, of een wezenlijke wijziging bij een bestaande subverwerker van kracht wordt, zoals bepaald in artikel 5.3 van de Overeenkomst voor Gegevensverwerking.
Heeft u bezwaren tegen een subverwerker, stuur dan een e-mail naar privacy@kapsulehost.com.