Subverwerkers
Iedereen buiten ons die gegevens uit TheJay kan zien, en waarom dat zo is.
Deze lijst hoort bij de verwerkersovereenkomst en bij de privacyverklaring. Komt er een partij bij, dan melden we dat minstens 30 dagen van tevoren per e-mail en mag je bezwaar maken.
In gebruik vandaag
| Partij | Waarvoor | Welke gegevens | Waar |
|---|---|---|---|
| Nodge hosting |
De applicatie draaien, de database — waarin ook de bestanden staan die je uploadt — en back-ups | Alles wat in TheJay staat, inclusief je geüploade bestanden | Nederland (EU), op servers van LeaseWeb Netherlands B.V. |
| AhaSend B.V. mailrelay |
TheJay's eigen mail versturen: inlog- en bevestigingscodes, ontvangstbevestigingen, uitnodigingen om bij TheJay te komen, account-, facturatie- en beveiligingsmail, en berichten aan leden over hun eigen werkruimte; en, voor een lid en met diens bevestigde adres om op te antwoorden, het verzoek om informatie van een organisator, de herinneringen daarop, een wijziging van de avond en een bericht aan de line-up, aan mensen zonder account. Andere mail die een lid schrijft, gaat vanuit diens eigen mailbox en nooit via deze relay. Ook mail aan de support van TheJay en antwoorden daarop ontvangen, en aan TheJay doorgeven als de berichten van een supportvraag | Het e-mailadres en de naam van de ontvanger, en de inhoud van die mail; bij mail aan support het adres en de naam van de afzender, het onderwerp en de tekst | Nederland (EU) |
| OpenAI AI |
Schrijven en lezen met de AI-functies — een caption, een e-mail, het lezen van een contract, een antwoord van de assistent — en een spraakbericht omzetten in tekst. Alleen als je een van die functies gebruikt | Wat die ene aanvraag nodig heeft: de context van die post, release of vraag; het contract dat je laat lezen; de opname die je maakte. OpenAI traint er zijn modellen niet mee. Het bewaart een aanvraag tot 30 dagen om misbruik op te sporen. Een contract dat je hebt laten lezen, staat daar als bestand, zodat het niet opnieuw geüpload wordt, hoogstens zeven dagen — eerder weg als het document wordt verwijderd, de werkruimte wordt leeggemaakt of het account dat het uploadde wordt gewist | Verenigde Staten |
| Apple meldingen op iPhone |
Meldingen bezorgen bij de TheJay-app op een iPhone, via de Apple Push Notification service (APNs). Alleen als je meldingen toestond | Het pushtoken van de telefoon, en de melding: een korte titel, waarin je artiestennaam of werkruimte kan staan, één algemene regel en een link — nooit de inhoud van een bericht, een boeking of een contract | Verenigde Staten |
| Google meldingen op Android |
Meldingen bezorgen bij de TheJay-app op Android, via Firebase Cloud Messaging (FCM). Alleen als je meldingen toestond | Het pushtoken van de telefoon, en de melding: een korte titel, waarin je artiestennaam of werkruimte kan staan, één algemene regel en een link — nooit de inhoud van een bericht, een boeking of een contract | Verenigde Staten |
Over AI. Er gaat niets naar een AI-aanbieder tenzij je een AI-functie gebruikt: je laat een tekst schrijven, je stelt de assistent een vraag, je laat een contract lezen of je spreekt een bericht in. Wat er dan meegaat is wat die ene aanvraag nodig heeft — niet je hele netwerk, niet je muziekbestanden. Gebruik je er geen, dan gebeurt dit nooit; de meeste functies hebben ook een variant die de tekst zonder model opstelt.
Doorgifte buiten de EER
OpenAI verwerkt buiten de EER, en dat kunnen Apple en Google ook doen als ze een melding op je telefoon bezorgen. Voor OpenAI gelden de modelcontractbepalingen van de Europese Commissie, aangevuld met de eigen verwerkersvoorwaarden van OpenAI. Voor Apple en Google rust de doorgifte op de waarborgen in hun eigen voorwaarden. De andere partijen in de tabel hierboven blijven binnen de EU.
Aanwezig in het product, maar niet in gebruik
Het volgende zit in de software maar staat vandaag niet aan in productie. Er gaan dus geen gegevens naartoe.
- Mollie B.V. (Nederland, EU) — betalingen. Er is geen sleutel ingesteld, dus via TheJay is niets te koop of te betalen en gaat er niets naar Mollie. Biedt TheJay een betaalstap aan, dan rekent Mollie plannen, add-ons en AI-tegoed af en int het betalingen via TheJay, en krijgt het je naam, e-mailadres, het bedrag en de betaalgegevens.
- Objectopslag (S3) — voor grote bestanden. Niet ingesteld: elk bestand dat je uploadt staat in TheJay's eigen database bij de hostingpartij hierboven, met een limiet van 12 MB per bestand, en geen opslagpartij krijgt het. Gaat dit aan, dan uploadt je browser rechtstreeks naar die opslag, en komt de partij eerst in de tabel hierboven te staan.
- Unsplash — stockfoto's in de Content Studio. Er is geen sleutel ingesteld, dus zoeken naar foto's staat uit. Staat het aan, dan gaan alleen de woorden die je in de zoekbalk typt van onze server naar Unsplash; je browser laadt de foto's die het laat zien daarna rechtstreeks bij Unsplash, dat dan je IP-adres ziet zoals elke website. Een foto die je gebruikt, wordt naar je werkruimte gekopieerd.
Zetten we hier iets van aan, dan komt het eerst in de tabel bovenaan te staan en krijg je 30 dagen van tevoren bericht.
Wat géén subverwerkers zijn
Sociale platforms waarop jij publiceert
Publiceer je vanuit TheJay, dan geef jij die opdracht en gaat de post rechtstreeks naar het platform, met je eigen gekoppelde account. Het platform is dan ontvanger op jouw instructie en niet onze subverwerker; wat het ermee doet, staat in zijn eigen voorwaarden. Elk platform kun je pas koppelen als het TheJay heeft goedgekeurd — tot dan gaat er niets naartoe — en onder Integraties zie je welke je kunt koppelen. Wat TheJay van elk platform leest en bewaart, en hoe je dat laat verwijderen, staat in de privacyverklaring, artikel 7.
| Platform | Wat het krijgt, op jouw opdracht | Waar |
|---|---|---|
| Instagram en Facebook Meta Platforms Ireland Limited |
De foto's of de video en de tekst van de post die jij koos. Op Instagram een professioneel account; op Facebook post TheJay als je Page, nooit als jou persoonlijk | Ierland (EU); Meta kan ook buiten de EER verwerken |
| YouTube Google — de YouTube API Services, van Google LLC |
De video van je post, met de titel en de beschrijving | Verenigde Staten |
| TikTok TikTok Technology Limited |
De video of de foto's en het bijschrift die jij koos, met de privacy- en interactie-instellingen die jij koos | Ierland (EU); TikTok kan ook buiten de EER verwerken |
| LinkedIn niet meer aangeboden |
Niets: je kunt het niet koppelen en TheJay plaatst er niets meer | — |
De pushdienst van je browser
Sta je meldingen toe in een browser op een computer, dan gaan ze via de pushdienst van de maker van die browser — Google voor Chrome, Mozilla voor Firefox, Apple voor Safari, Microsoft voor Edge. De inhoud is versleuteld voor jouw browser, dus die dienst kan hem niet lezen.
Mensen die je een link stuurt
Stuur je een demo- of release-link, dan bepaal jij wie hem krijgt. Verstuur je hem vanuit TheJay, dan gaat hij vanuit je eigen mailbox (zie de privacyverklaring, artikel 3); anders zien wij niet aan wie je hem stuurde, tenzij je de ontvanger zelf in TheJay vastlegt.