DigitalOcean
Hosting van de applicatie en database. Alles wat de applicatie opslaat: e-mailadressen van accounts, wachtwoordhashes, antwoorden op beoordelingen, de demografische gegevens die voor vergelijking zijn opgegeven, correspondentie met support en serverlogs.
Europese Unie (FRA1, Frankfurt) — droplet en beheerde Postgres in dezelfde regio · Website · Privacybeleid · Verwerkersovereenkomst
MailerSend
Transactionele e-mail, uitgaand en inkomend. E-mailadressen van ontvangers, onderwerpregels en berichtteksten voor accountbevestigingen, wachtwoordherstel en de welkomstmail; en, in de andere richting, elk bericht dat naar het supportadres wordt gestuurd, dat MailerSend ontvangt en doorstuurt naar deze applicatie.
Europese Unie (Litouwen) · Website · Privacybeleid · Verwerkersovereenkomst
Postmark
Bundeling van DMARC-rapporten. Geaggregeerde DMARC-rapporten van ontvangende mailservers. Deze beschrijven onze eigen verzendinfrastructuur — welke servers mail hebben verstuurd die beweerde van dit domein te komen, en of die werd geauthenticeerd — en bevatten geen accountgegevens en geen berichtinhoud.
Verenigde Staten · Website · Privacybeleid · Verwerkersovereenkomst
Google Analytics
Websiteanalyse, alleen voor bezoekers die dat toestaan. Welke pagina's worden bezocht, waarbij elk resultaat- of beoordelingsnummer in het adres wordt weggelaten, en zonder querystring; paginatitels; de verwijzende site; apparaat, browser en globale locatie, afgeleid uit het IP-adres, dat niet wordt opgeslagen. Nooit antwoorden, scores, demografische gegevens, posities of e-mailadressen.
Europese Unie (Google Ireland Limited); Google kan ze in de Verenigde Staten verwerken op grond van het EU-US Data Privacy Framework · Website · Privacybeleid · Verwerkersovereenkomst
Grafana Cloud
Monitoring van fouten en prestaties. Hoe lang pagina's en achtergrondtaken duren en of ze mislukken, waarbij elke pagina wordt aangeduid met haar patroon (het adres van een resultaat wordt /assessments/:id/result), en zonder querystring; waarschuwings- en foutmeldingen, waaruit id's, tokens en e-mailadressen worden verwijderd voordat ze de server verlaten; de eigen cijfers van de server voor CPU, geheugen en schijf. Geen IP-adressen, browsergegevens, antwoorden, scores, demografische gegevens of posities.
Europese Unie (Duitsland, AWS) · Website · Privacybeleid · Verwerkersovereenkomst
Sentry
Monitoring van fouten. Fouten die de server opwerpt: de uitzondering, waar in de code die optrad, en de pagina of achtergrondtaak waarin dat gebeurde, aangeduid met haar patroon (het adres van een resultaat wordt /assessments/:id/result), en zonder querystring; id's, tokens en e-mailadressen worden uit meldingen verwijderd voordat ze de server verlaten. Geen IP-adressen, browsergegevens, cookies, verzoekinhoud, antwoorden, scores, demografische gegevens of posities. De uitzondering zijn fouten in de eigen scripts van de site: die worden rechtstreeks vanuit de browser van de bezoeker gemeld, dus Sentry ontvangt daarbij het IP-adres en browsergegevens, en is zo ingesteld dat het IP-adres niet wordt opgeslagen.
Europese Unie (Duitsland) · Website · Privacybeleid · Verwerkersovereenkomst
Wat hier niet staat
De build-pipeline en de container-registry zien broncode en gecompileerde images, geen mensen, dus het zijn geen subverwerkers en ze ontbreken bewust. Er is geen advertentienetwerk op deze site, en Google Analytics, hierboven, is het enige script van derden, dat alleen wordt geladen voor bezoekers die dat toestaan.
Wijzigingen
Het toevoegen of wezenlijk wijzigen van een subverwerker wordt aangekondigd door deze pagina bij te werken, die wordt gegenereerd uit hetzelfde bestand waarin ze zijn vastgelegd. Als u bezwaar hebt tegen een wijziging, is de oplossing om uw account te verwijderen — wat direct ingaat en uw resultaten vernietigt.