Subverwerkerslijst

Deze lijst beschrijft de subverwerkers en technische providers die SoccrLineup gebruikt voor hosting, database, media, e-mail en operationele opvolging.

Ondernemingsgegevens

• Officiële naam: Dries Swinnen
• Handelsnaam: Soccrlineup
• Rechtsvorm: eenmanszaak
• Maatschappelijke zetel: Achterstraat 94, 3990 Peer
• Ondernemingsnummer: 1038.744.888
• Btw-nummer: BE1038744888
• Btw-regime: vrijstellingsregeling kleine ondernemingen
• Contact: info@soccrlineup.com

Actieve en conditionele contractproviders

Provider	Doel	Data	Locatie / waarborg	Status	Officiele bronnen
Render verwerker	Render host de applicatie en de primaire PostgreSQL-database. De gekozen Frankfurt-regio beperkt de primaire opslaglocatie, maar is geen garantie dat alle support- en subverwerkershandelingen uitsluitend binnen de EER plaatsvinden. Applicatiehosting, deployment, netwerkbeveiliging, runtime logs en platformmetrics Managed PostgreSQL database in de gekozen Render-regio	Account-, club-, team-, speler-, evaluatie-, consent- en auditgegevens Mediareferenties en technische request-, log- en deploymentgegevens	Applicatie en database zijn voor productie in Frankfurt ingericht. Support, beheer en subprocessors kunnen buiten de EER verwerken; DPA, subverwerkers en een geldig doorgiftemechanisme zoals SCC's moeten daarom blijvend worden opgevolgd.	actief	Render Data Processing Addendum Render Trust Center Render Terms of Service
Cloudflare Stream verwerker	De browser uploadt een tijdelijke reviewvideo rechtstreeks naar Cloudflare Stream. SoccrLineup bewaart lokaal de providerreferentie en geeft playback alleen vrij na server-side autorisatie met een kortlevend signed token. Rechtstreekse hervatbare upload, verwerking, transcodering en tijdelijke opslag van oefen-reviewvideo's Afschermde videoweergave met signed playback tokens	Oefen-reviewvideo's met mogelijk herkenbare spelers en stemgeluid Upload- en videometadata; lokaal bewaart SoccrLineup alleen de providerreferentie en lifecyclemetadata	Cloudflare Stream is niet als EU-only dienst gedocumenteerd. DPA, subprocessors, SCC's of een ander geldig doorgiftemechanisme en de technische toegangsbeperkingen moeten daarom worden beoordeeld en bewaard.	actief	Cloudflare Customer Data Processing Addendum v6.4 Cloudflare Customer DPA source page Cloudflare Subprocessors Cloudflare GDPR and data localization information
Cloudinary verwerker	Cloudinary verwerkt overige media en bewaart tijdelijke volledige databaseback-ups als raw authenticated assets. Toegang tot media verloopt via signed delivery; back-ups zijn beperkt tot bevoegde beheerflows en krijgen standaard een vervaldatum na veertien dagen. De broncode koppelt die vervaldatum aan een duurzame provider-first worker met geleasde en gefencete claims; deployment, migratie en echte providerverwijdering zijn nog niet live bewezen. Opslag en signed delivery van profielfoto's, overige media en legacy/fallback reviewmedia Raw authenticated opslag van volledige database- en seizoensback-ups	Foto's, overige mediabestanden, public IDs en media-metadata Volledige PostgreSQL-dump met de persoonsgegevens die op het back-upmoment in de database staan	Cloudinary en diens subprocessors kunnen gegevens buiten de EER verwerken. DPA, subverwerkerslijst en een geldig doorgiftemechanisme zoals SCC's moeten worden opgevolgd. Databaseback-ups zijn raw authenticated assets en hebben geen aanvullende applicatielaagversleuteling.	actief	Cloudinary Data Processing Addendum Cloudinary Sub-processors Cloudinary Master Subscription Agreement
one.com verwerker	one.com kan e-mailadressen en berichtinhoud verwerken wanneer de supportmailbox of SMTP-dienst actief is. Supportmailbox en transactionele e-mail wanneer one.com SMTP of mailboxdiensten actief worden gebruikt	E-mailadressen, namen, verzonden notificaties en supportinhoud	Alleen van toepassing wanneer de one.com mailbox of SMTP-dienst actief is. Contract, DPA, opslaglocaties, supporttoegang en subprocessors moeten voor productiegebruik worden vastgelegd en periodiek gecontroleerd.	conditioneel	one.com Data Processing Agreement How one.com complies with the GDPR one.com Legal
Stripe gemengde rol	Stripe wordt alleen gebruikt wanneer Stripe-billing wordt geactiveerd. De integratie is bedoeld voor zakelijke contract- en betaalgegevens en niet voor spelerprofielen, evaluaties of media. Checkout, abonnementen, betalingen, facturatie en belastingfunctionaliteit wanneer Stripe-billing actief is	Zakelijke contactgegevens, e-mailadres, klant- en abonnementsreferenties Gekozen modules, prijs-, trial-, checkout-, betalings-, facturatie- en belastinggegevens; geen speler- of mediagegevens bedoeld	Stripe kan per betaaldienst als verwerker en/of zelfstandig verwerkingsverantwoordelijke optreden. De toepasselijke diensten, DPA, privacyvoorwaarden, serviceproviders en internationale doorgiftemechanismen moeten bij activatie worden beoordeeld.	conditioneel	Stripe Data Processing Agreement (18 november 2025) Stripe Belgium DPA source page Stripe Service Providers Stripe Services Agreement (Belgium)

Conditionele externe browserontvangers

De onderstaande ontvangers zijn geen onderdeel van de contractproviderlijst en worden hier niet als subverwerker voorgesteld. De browser maakt alleen na de beschreven bewuste gebruikersactie rechtstreeks verbinding met de externe dienst.

Ontvanger	Activering en doel	Verzonden gegevens	Rol / waarborg	Status	Officiele bronnen
Google Maps conditionele externe browserontvanger; geen subverwerkerclaim	Alleen wanneer een gebruiker bewust op "Adres openen" klikt, opent de browser Google Maps en ontvangt Google het wedstrijdadres als zoekquery plus normale browsermetadata. Dit is een externe navigatie en geen claim dat Google voor deze link als subverwerker van SoccrLineup optreedt. Openen van een Google Maps-zoekopdracht nadat een gebruiker bewust op een wedstrijdadres klikt	Het aangeklikte wedstrijdadres als zoekquery in de Google Maps-URL Normale browser- en requestmetadata, zoals IP-adres, user-agent, apparaat-, cookie- en eventuele Google-accountcontext	De applicatie embedt Google Maps niet en doet geen Maps-API-aanroep op de achtergrond. Alleen na een bewuste klik navigeert de browser rechtstreeks naar Google; Google kan de adresquery en normale browsermetadata volgens de eigen voorwaarden verwerken, mogelijk buiten de EER.	alleen bij bewuste klik op een adreslink	Google Privacy Policy Google Maps/Google Earth Additional Terms of Service

Wijzigingsproces

Materiele wijzigingen aan subverwerkers worden aan clubadmins gecommuniceerd. De actuele versie moet opnieuw worden aanvaard via de clubacceptatieflow voordat gevoelige speler- en mediaworkflows verder gebruikt worden.

Waarborgen

• Subverwerkers krijgen alleen toegang voor het doel waarvoor ze nodig zijn.
• Tijdelijke reviewvideo's gaan rechtstreeks naar Cloudflare Stream en worden alleen via server-side autorisatie en signed playback vrijgegeven.
• Overige private media gebruikt authenticated/signed Cloudinary-delivery.
• Cloudinary bewaart daarnaast volledige databaseback-ups als raw authenticated asset; die back-ups bevatten de gegevens die op het back-upmoment in PostgreSQL staan en krijgen standaard een vervaldatum na veertien dagen. De broncode koppelt die datum aan een duurzame provider-first worker met geleasde en gefencete claims. Alleen door de app gemaakte back-ups in de exacte beheerde scope worden automatisch verwerkt en actieve gedeelde referenties blijven behouden. Deployment, migratie en echte providerverwijdering zijn nog niet live bewezen.
• Cloudflare Stream en andere leveranciers worden niet als EU-only voorgesteld: DPA, subverwerkers en passende internationale doorgiftewaarborgen worden opgevolgd.
• Incidenten worden beoordeeld volgens het security- en datalekproces.

Browserproviders, externe CDN-assets, embeds en configureerbare webhookontvangers worden apart in het interne leveranciersregister beoordeeld. Ze worden niet automatisch als klassieke contractuele subverwerker in deze tabel opgenomen.