Dienstverleners en subverwerkers

Deze directory onderscheidt aanbieders die zijn aangewezen voor verwerking van gehoste diensten, aanbieders die worden gebruikt voor OrbitPage eigen controllerdoeleinden, door klanten gecontracteerde diensten en links of ingebedde inhoud gekozen door gebruikers. De DPA autoriseert alleen de subprocessors die betrokken zijn bij klantgestuurde verwerking. Een dienstnaam is geen bewijs van een commercieel partnerschap of gezamenlijke controllerschap. Officiële voorwaarden van de aanbieder identificeren de contracterende entiteit, de voortgaande subverwerkers en waarborgen voor de betreffende rekening en dienst.

De onderstaande geconfigureerde diensten zenden account, platform, support, opname of Shop e-mail voor het opgegeven kanaal. Waar Purelymail (Add Rabbit LLC) het geconfigureerde transport is, verwerkt het ontvanger-/afzenderadressen, berichten, bijlagen en afleverings-/beveiligingsmetadata. De openbare privacyverklaring specificeert geen exclusieve EEA-verwerkingslocatie. Relevante verwerkingsvoorwaarden, locatie en overdrachtsbeveiligingen zijn afhankelijk van de gecontracteerde e-maildienst en kunnen worden opgevraagd via het privacycontact van OrbitPage. Purelymail privacy.

PostHog, Inc. biedt productanalyses van toestemmingsgereguleerde platforms, geredigeerde browserfouttracking en gemaskeerde opnames van geselecteerde editorsecties via PostHog Cloud EU. Het ontvangt pseudonieme browser-, account- en sessie-identificaties, product- en apparaatmetadata, beperkte technische foutframes en gemaskeerde interacties. Klanttekst en invoer worden gemaskeerd; lay-out, gebundelde stijlen, standaardpictogrammen en statische navigatie blijven zichtbaar. Het ontvangt geen klantverkeer van OrbitPage of opzettelijke kopieën van pagina-inhoud, prompts, inloggegevens of betalingsgegevens. Deze verwerking staat los van de rapportage in de tenant Analytics Engine: PostHog verwerkt data voor de eigen controllerdoeleinden van OrbitPage, in plaats van te fungeren als subprocessor voor klantpagina-analyse.

Verzoeken gebruiken t.orbitpage.com en PostHog's Cloudflare-gebaseerde beheerde reverse proxy. Cloudflare verzorgt het netwerk en vraagt informatie aan voor die levering; de proxy verwijdert de Cookie-header voordat hij doorstuurt naar PostHog. De EU-invoerconfiguratie impliceert niet dat elk netwerk, ondersteunings- of provideroperatie uitsluitend binnen de EU plaatsvindt. De DPA- en subprocessor-rapportages van PostHog beschrijven toepasselijke locaties en overdrachtswaarborgen.

Privacybeleid · Gegevensverwerkingsovereenkomst en subprocessors · Beheerde proxyverwerking

Resend (Plus Five Five, Inc.) stuurt optionele OrbitPage welkomst-, tips- en herinneringsmail naar instemmende accounts en kan ook het speciale account-e-mailtransport verzorgen wanneer ingesteld. Het verwerkt e-mailadressen, taal, berichtinhoud, afleveringsgebeurtenissen en onderdrukkingsstatus. Het is een processor voor OrbitPage-controlleractiviteiten en, indien gebruikt voor door klanten gecontroleerde Shop-berichten, een subprocessor voor dat doel. Het heeft operaties in de VS en doorlopende aanbieders; Locatie- en overdrachtswaarborgen volgen de gecontracteerde dienst, niet de taal van een e-mail.

Privacy · DPA · Subprocessors

Waar geconfigureerd, routeert een door de operator beheerde n8n-implementatie contactinzendingen en bijbehorende ondersteuningsmeldingen. N8n is workflowsoftware in die configuratie; de licentie alleen maakt N8n GmbH niet tot ontvanger van elk bericht. De workflowhost en eventuele downstream mail- of infrastructuurprovider moeten worden opgenomen in de daadwerkelijke verwerkingsregeling. De openbare AI-gids gebruikt direct de OrbitPage-server en OpenAI en stuurt geen chatgesprekken naar n8n. RankBench levert geselecteerde publieke bloginhoud aan een aparte invoerworkflow en ontvangt geen klantgegevens alleen omdat de inhoud wordt gepubliceerd.

Wanneer een werkruimte nieuwsbrieven inschakelt, levert en beheert de eigenaar het SMTP-account. OrbitPage stuurt ontvangeradressen en campagne-inhoud naar die provider op instructie van de eigenaar. Omdat OrbitPage voor deze functie geen enkele gedeelde nieuwsbriefprovider selecteert of contracteert, wordt de SMTP-aanbieder van de klant niet vermeld als een OrbitPage-platformsubprocessor; De klant moet de voorwaarden, verwerkingslocaties en waarborgen beoordelen.

Een pagina-eigenaar kan externe links en inhoud toevoegen die met toestemming wordt beperkt van diensten zoals Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform en Google Forms. Een winkelverkoper kan Cal.com verbinden voor updates over de boekingslevenscyclus. Een pagina-eigenaar kan ook kiezen voor iubenda, Cookiebot, CookieYes, OneTrust of een goedgekeurde custom consent manager. Deze providers worden geselecteerd door de pagina-eigenaar of bezoeker, niet door OrbitPage aangewezen om de eigen gegevens van het platform te verwerken, dus zij zijn geen OrbitPage-subprocessors voor dat gebruik.

Wanneer een bezoeker een link opent of toestemming geeft om een embed te laden, kan de geselecteerde provider onafhankelijk netwerk- en browserinformatie ontvangen en zijn eigen identificaties gebruiken. De pagina-eigenaar moet de provider beoordelen, de juiste toestemmingscategorie configureren en de integratie uitleggen in hun eigen privacy- en cookie-kennisgevingen. Compatibiliteit met een partnerblok betekent niet dat de aanbieder OrbitPage sponsort, onderschrijft of een commerciële samenwerking met OrbitPage heeft.

Voor een gekoppeld Cal.com-account stuurt OrbitPage order-linked boekingsgegevens zoals e-mail van de koper, boekingsidentificatie, status en geplande tijden op instructie van de verkoper. Officieel beleid: Cal.com privacy.

Externe diensten kunnen optreden als onafhankelijke controllers of als verwerkers die door een klant zijn aangesteld onder een aparte overeenkomst. Hun daadwerkelijke rol hangt af van de ingeschakelde functie. Een verbinding laadt zijn bestemming pas wanneer deze wordt geactiveerd; Een embedded bron of extern gehoste media kan netwerk- en referrerinformatie vrijgeven wanneer deze geladen wordt. De map behandelt benoemde integraties; aangepaste URL's, afbeeldingen, video, scripts of toestemmingsmanagers introduceren de extra providers die door de pagina-eigenaar zijn geselecteerd.

Sociale, berichten- en bronbestemmingen: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub host ook de public-source, issue- en private kwetsbaarheidsrapportagestromen; De informatie die daar wordt ingediend volgt de privacyvoorwaarden van de dienst.

Video, audio en geanimeerde media: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy.

Kaarten, kalenders, formulieren en boekingen: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Een door de verkoper geselecteerde Cal.com verbinding kan contactgegevens van de koper, antwoorden van de intake, ordergekoppelde boekingsreferenties, tijden, status en vergader-URL's ontvangen volgens de instructies van de verkoper.

Toestemmingsbeheer: iubenda; Cookiebot/Usercentrics; CookieYes OneTrust; of de klant heeft een maatwerkprovider gekozen. Een klant die kiest voor SMTP, een registrar, externe media of een op maat gemaakte dienst moet die provideridentiteit, kennisgeving en relevante waarborgen in zijn eigen rapportages verstrekken.

De geïnstalleerde FingerprintJS open-source bibliotheek berekent het signaal van de terugkerende browser lokaal na toestemming; de optionele monitoring is uitgeschakeld. De opname ervan maakt FingerprintJS niet tot ontvanger van dat signaal. React, Next.js en andere softwarepakketten zijn eveneens niet automatisch externe ontvangers alleen omdat hun code wordt gebruikt. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend en andere gecontracteerde aanbieders kunnen vertrouwen op hun eigen infrastructuurleveranciers; hun gekoppelde subprocessorlijsten bepalen die voortwaartse keten. OrbitPage vertegenwoordigt niet elke bibliotheekauteur of downstream-infrastructuurleverancier als commerciële partner.

Aanbieders kunnen opereren vanuit de EER, de Verenigde Staten en andere servicelocaties. OrbitPage gebruikt gegevensverwerkingsovereenkomsten van aanbieders, standaard contractuele clausules, toereikendheidsbeslissingen of andere wettelijke overdrachtsmechanismen waar nodig. De bovenstaande providers bevatten de laatste locatie- en overdrachtsdetails.

OrbitPage kan een aanbieder toevoegen of vervangen naarmate de dienst zich ontwikkelt. De directory wordt bijgewerkt voor wijzigingen in materiaal, leverancier of doel. Voor door klanten gecontroleerde verwerking vereist de DPA actieve voorafgaande kennisgeving van bedoelde toevoegingen of vervangingen en een mogelijkheid om bezwaar te maken op grond van gedocumenteerde gegevensbescherming. Organisaties die melding willen maken van wijzigingen in subprocessors kunnen dit aanvragen op contact@orbitpage.com.