Trust Center
Alles wat je
IT-dienst zal vragen.
Publiek beantwoord, vóór de vergadering. Documenten, subverwerkers, bewaring, beveiliging en het bedrijf erachter, op één plek.
De korte antwoorden
Waar de data staat
Europese Unie, Ierland
Live locatie van een kind
Nooit verzameld
Advertenties, verkoop, modeltraining
Geen, op geen enkele inhoud
Melding datalek aan jou
Binnen 24 uur
Veiligheidsaudittrail
30 dagen, rollend
Subverwerkers
Vijf, allemaal genoemd
Documenten
Zestien, allemaal leesbaar zonder formulier, allemaal met versie en datum.
Overeenkomsten
Gegevens
Waar een byte echt terechtkomt
Tik op een vak om te zien wat het bevat en wat het nooit zal bevatten.
Op het toestel
Europese Unie
Buiten de EU, onder modelcontractbepalingen
Alles over een deelnemer blijft binnen de twee Europese vakken.
Subverwerkers
Laatst bijgewerkt: 2026-07-24
Elke derde die partnergegevens kan raken, met 30 dagen aankondiging voor deze lijst wijzigt.
| Aanbieder | Rol | Regio | Sinds |
|---|---|---|---|
| Supabase | database, authentication, file storage | EU (AWS eu-west-1, Ireland) | 2026-01-01 |
| Apple | push notifications through APNs | Global (Apple infrastructure) | 2026-01-01 |
| Stripe | card payments | EU and US (SCC-backed) | 2026-05-01 |
| Vercel | hosting for findndo.app and the web cabinet | EU (Dublin, dub1) | 2026-05-01 |
| Resend | transactional email: receipts, cabinet credentials, booking confirmations | EU and US (SCC-backed) | 2026-05-01 |
Leveranciersdossier
De eenentwintig vragen die een aankoopvragenlijst stelt, beantwoord. Print deze pagina en voeg ze bij, of stuur de link.
| Vraag | Antwoord |
|---|---|
| Wie is verwerkingsverantwoordelijke en wie verwerker? | Jouw organisatie is verantwoordelijke voor deelnemersgegevens; FND is verwerker. Rollen staan in /dpa, artikel 1. |
| Is er een overeenkomst onder art. 28 AVG? | Ja, gepubliceerd op /dpa en deel van de voorwaarden. Een ondertekende kopie met jouw gegevens maak je op /dpa/sign. |
| Waar wordt de data gehost? | Europese Unie: Supabase op AWS in Ierland. Details in /dpa, artikel 8. |
| Zijn er doorgiften buiten de EER? | Geen deelnemersgegevens. Betaling en transactionele e-mail lopen via aanbieders met Amerikaanse activiteiten onder modelcontractbepalingen, en geen van beide krijgt deelnemersgegevens. Zie /subprocessors. |
| Wie zijn de subverwerkers? | Supabase, Apple, Stripe, Vercel en Resend. Het volledige register met regio's en data staat op /subprocessors. |
| Hoe horen we van een nieuwe subverwerker? | Per e-mail, minstens 30 dagen vooraf, met bezwaarrecht. /subprocessors, artikel 2. |
| Welke persoonsgegevens worden verwerkt? | De uitputtende categorietabel staat in /dpa, artikel 4, en /privacy, artikel 2. |
| Wordt de locatie van minderjarigen gevolgd? | Nee. Aanwezigheid komt enkel uit zone-check-ins; een live locatie wordt nooit verzameld of bewaard. /privacy, artikel 3. |
| Hoe lang worden gegevens bewaard? | Elke categorie heeft een gepubliceerde termijn op /retention. Veiligheidsgegevens rollen op 30 dagen; de wereld van een organisatie wordt 90 dagen na haar termijn gewist. |
| Hoe worden gegevens verwijderd? | Een deelnemer intrekken wist volledig in cascade; een organisatie kan altijd onmiddellijke verwijdering eisen, schriftelijk bevestigd. /dpa, artikel 11. |
| Wat zijn de beveiligingsmaatregelen? | Row-level security, TLS, versleuteling in rust, MFA op productie, dagelijkse back-ups met geteste herstellingen. Volledige lijst op /security. |
| Wat gebeurt er na een datalek? | Je hoort het binnen 24 uur nadat wij het ontdekken, met omvang en maatregelen, zodat je eigen plicht van 72 uur haalbaar blijft. /dpa, artikel 10. |
| Hebben jullie SOC 2 of ISO 27001? | Nee, en dat zeggen we in plaats van het te suggereren. Wat er wel is, staat op /security, artikel 9. |
| Hoe werken verzoeken van betrokkenen? | Het meeste handelt je directie meteen in het cabinet af; wij helpen binnen twee werkdagen. Procedure op /rights. |
| Zijn de regels voor minderjarigen gedocumenteerd? | Ja, in een eigen document op /children, inclusief toestemming, contactregels, foto's en moderatie. |
| Is het product toegankelijk? | Doel WCAG 2.2 AA, zelf beoordeeld, met gekende hiaten op /accessibility. |
| Houden jullie een register onder art. 30 bij? | Ja, volledig gepubliceerd op /ropa. Je eigen register onder art. 30, lid 1 mag eruit overnemen. |
| Zijn de doorgiften na Schrems II beoordeeld? | Ja, de doorgifte-effectbeoordeling staat op /transfers, per ontvanger, met de aanvullende maatregelen. |
| Is er een DPIA die we kunnen gebruiken? | Een DPIA-startpakket vanuit de verwerker staat op /dpia, met een tabel van risico's en maatregelen om aan te passen. |
| Wat als jullie bedrijf stopt of jij onbereikbaar bent? | Volledige export op verzoek binnen vijf werkdagen, 90 dagen aankondiging bij afbouw, en een bewaarregeling. Alles op /continuity. |
| Zijn er regels voor de deelnemers zelf? | Ja, in gewone taal op /participants, dat tegelijk de gebruiksvoorwaarden in de app is. |
Tekst voor ouderlijke toestemming
De alinea die /children belooft, klaar om in het inschrijvingsformulier te plakken dat je toch al naar ouders stuurt. Pas ze gerust aan; ze is van jou.
Tijdens de sessie gebruikt [ORGANISATIE] FND, een app die voorbehouden is aan onze geverifieerde deelnemers en begeleiders. Deelnemers zien welke activiteiten nu bezig zijn en kunnen meedoen. Er is geen publieke registratie, geen contact van buiten de groep en geen reclame. FND verzamelt of toont nooit de live locatie van een kind: de app toont activiteiten, geen mensen, en foto's uit een activiteit blijven binnen onze groep. Wij zijn verantwoordelijk voor de gegevens van je kind binnen FND; de details staan op findndo.app/nl/children en findndo.app/nl/privacy. Je kunt ons altijd vragen de gegevens van je kind in te zien, te corrigeren of te wissen, of deze toestemming in te trekken, waarna het account dezelfde dag wordt ingetrokken. Ik geef toestemming dat [NAAM VAN HET KIND] deelneemt aan de FND-groep van [ORGANISATIE] tijdens de sessie. Naam ouder of voogd: ______________ Datum: ____________ Handtekening: ______________
Beschikbaarheid
We mikken op 99,5% maandelijkse beschikbaarheid buiten aangekondigd onderhoud, kondigen downtime 48 uur vooraf aan, en publiceren incidenten aan de geraakte organisaties met een schriftelijke post-mortem. Geen statuspagina-theater: met één beheerder is een mail van een mens sneller en eerlijker dan een dashboard.
Aan wie schrijven
Eén persoon beantwoordt alle drie, op Belgische werkdagen, binnen één dag.
Uitgegeven door
FND (Find 'n Do)
Belgium
Toezichthouder
Gegevensbeschermingsautoriteit / Autorité de protection des données
Mail ons