Register van verwerkers en ontvangers van gegevens

Dit register vermeldt de verwerkers en ontvangers van persoonsgegevens in de zin van artikel 28 van Verordening (EU) 2016/679 (AVG) waarop Espero-Soft Informatiques SRL, die het platform compatri exploiteert, een beroep doet om haar diensten te leveren.

Een verwerker is een entiteit die persoonsgegevens verwerkt voor rekening van compatri, op basis van gedocumenteerde instructies en een verwerkersovereenkomst conform artikel 28 AVG. Ontvangers zijn entiteiten waaraan gegevens kunnen worden meegedeeld in het kader van de uitvoering van de diensten.

Dit register vormt een aanvulling op en moet samen worden gelezen met ons Privacybeleid, dat de doeleinden, de rechtsgronden en uw rechten met betrekking tot de verwerking van uw persoonsgegevens nader toelicht.

Doel: hosting van de infrastructuur en het platform compatri (servers, databanken, applicatie-uitvoering).

Verwerker: OVHcloud (OVH SAS).

Locatie: Frankrijk, Europese Unie.

Waarborgen: de gegevens worden binnen de Europese Unie gehost. Voor de hosting is geen doorgifte buiten de EU nodig. OVHcloud is gebonden door een verwerkersovereenkomst conform artikel 28 AVG.

Doel: veilige opslag van documenten en bestanden (identiteitskaarten in het kader van KYC, stukken van het huurdersdossier, energieprestatiecertificaat (EPC/PEB), foto's van de woningen en van de tegensprekelijke plaatsbeschrijvingen, contractuele en gegenereerde documenten).

Verwerker: Amazon Web Services (Amazon Web Services EMEA SARL), dienst Amazon S3.

Locatie: Europese Unie, regio Ierland (eu-west-1).

Waarborgen: de bestanden worden opgeslagen in een regio binnen de Europese Unie. De toegang tot de bestanden verloopt via ondertekende links met een beperkte geldigheidsduur. AWS is gebonden door een verwerkersovereenkomst conform artikel 28 AVG.

Doel: verwerking van de betalingen voor kortetermijnverblijven, van de abonnementen van de verhuurders en van de dossierkosten van de huurders, beheer van de waarborgen bij kortetermijnverhuur (bankafdruk / pre-autorisatie) en van de uitbetalingen aan de verhuurders, alsook fraudepreventie. Het platform int geen huurgeld van langetermijnhuurovereenkomsten.

Verwerker: Stripe (Stripe Payments Europe, Ltd. voor de Europese Economische Ruimte en Stripe, Inc. in de Verenigde Staten).

Locatie: Europese Unie (Ierland) en Verenigde Staten.

Waarborgen: Stripe treedt op als verwerker en, voor bepaalde betalingsverrichtingen, als zelfstandige verwerkingsverantwoordelijke uit hoofde van haar wettelijke verplichtingen. De doorgifte naar Stripe, Inc. in de Verenigde Staten wordt geregeld door de modelcontractbepalingen van de Europese Commissie (SCC's) en door de certificering van Stripe onder het EU-US Data Privacy Framework.

Doel: weergave van kaarten en geocodering van de adressen van de panden. Op de openbare pagina's wordt enkel een bewust vervaagd locatiepunt (ongeveer 300 m) weergegeven: het exacte adres van het pand wordt nooit openbaar gemaakt.

Verwerker: Google Maps Platform (Google LLC).

Locatie: Verenigde Staten.

Waarborgen: de doorgifte naar Google LLC in de Verenigde Staten wordt geregeld door de modelcontractbepalingen van de Europese Commissie (SCC's) en door de certificering van Google onder het EU-US Data Privacy Framework.

Doel: verzending van transactionele en notificatie-e-mails (accountbevestiging, wachtwoordherstel, reserveringsbevestigingen, berichtnotificaties en waarschuwingen).

Verwerker: een leverancier voor transactionele e-mails (identiteit op verzoek meegedeeld), via een SMTP-dienst.

Locatie: de locatie van de dienstverlener wordt op verzoek meegedeeld.

Waarborgen: de dienstverlener zal gebonden zijn door een verwerkersovereenkomst conform artikel 28 AVG. In geval van doorgifte buiten de Europese Unie wordt deze geregeld door de modelcontractbepalingen en, in voorkomend geval, door het EU-US Data Privacy Framework.

Doel: verificatie van de identiteit van huurders en verhuurders (controle van identiteitsbewijzen) in het kader van het klantenkennisproces (KYC) en de strijd tegen fraude.

Verwerker: een dienstverlener voor identiteitsverificatie (KYC) (identiteit op verzoek meegedeeld).

Locatie: de locatie van de dienstverlener wordt op verzoek meegedeeld.

Waarborgen: de dienstverlener zal gebonden zijn door een verwerkersovereenkomst conform artikel 28 AVG. In geval van doorgifte buiten de Europese Unie wordt deze geregeld door de modelcontractbepalingen en, in voorkomend geval, door het EU-US Data Privacy Framework.

Elke verwerker is aan compatri gebonden door een verwerkersovereenkomst conform artikel 28 AVG, die met name oplegt om de gegevens uitsluitend op gedocumenteerde instructie te verwerken, de vertrouwelijkheid te waarborgen van de personen die gemachtigd zijn de gegevens te verwerken, passende technische en organisatorische beveiligingsmaatregelen te treffen en compatri bij te staan bij de naleving van haar verplichtingen.

De doorgifte van persoonsgegevens buiten de Europese Unie wordt geregeld overeenkomstig de artikelen 44 en volgende AVG, door middel van de door de Europese Commissie vastgestelde modelcontractbepalingen en, in voorkomend geval, de certificering van de betrokken dienstverleners onder het EU-US Data Privacy Framework.

Het inschakelen van een subverwerker door een van onze verwerkers is onderworpen aan voorafgaande toestemming en aan de toepassing van gelijkwaardige waarborgen.

Deze lijst kan evolueren naargelang de dienstverleners waarop compatri een beroep doet. Elke substantiële wijziging (toevoeging of vervanging van een verwerker) wordt vooraf aan de betrokken personen meegedeeld.

U beschikt over een recht van bezwaar, om redenen die verband houden met uw bijzondere situatie, tegen het inschakelen van een nieuwe verwerker. Dit recht kan worden uitgeoefend door contact met ons op te nemen via dpo@compatri.com.

Voor elke vraag over dit register, de verwerkers of de uitoefening van uw rechten (toegang, rectificatie, wissing, beperking, bezwaar, overdraagbaarheid) kunt u contact opnemen met onze functionaris voor gegevensbescherming via dpo@compatri.com.

Voor elke andere vraag over de diensten kunt u schrijven naar info@compatri.com. U hebt tevens het recht om een klacht in te dienen bij de Belgische Gegevensbeschermingsautoriteit (GBA).

Deze voorwaarden zijn onderworpen aan het Belgische recht. Bij gebrek aan een minnelijke schikking vallen alle geschillen onder de uitsluitende bevoegdheid van de Belgische hoven en rechtbanken.