Subverwerkers
Elke derde partij die je gegevens aanraakt, wat ze krijgen en waarom ze dat nodig hebben.
Laatst bijgewerkt: 29 augustus 2026
Overzicht
CheckPt is een product van Lockdown Media Inc. Het gebruik ervan betekent vertrouwen op een klein aantal dienstverleners — om het platform te hosten, betalingen te verwerken, e-mails en pushmeldingen te bezorgen, en te begrijpen hoe het product wordt gebruikt. Wanneer deze dienstverleners persoonsgegevens verwerken volgens onze instructies, zijn zij onze verwerkers, en ze staan allemaal hieronder vermeld. Goedkeurings- en sessie-inhoud blijft end-to-end versleuteld door deze hele lijst heen: geen van deze dienstverleners heeft een sleutel waarmee ze deze kunnen openen.
Onze subverwerkers
Elk van deze verwerkt persoonsgegevens op onze instructies, onder een verwerkersovereenkomst.
| Provider | Wat het doet | Wat het ontvangt | Waar het actief is |
|---|---|---|---|
| Amazon Web Services, Inc. | Cloudhosting, opslag en contentlevering | Alle servicegegevens in rust en tijdens verzending — accountgegevens, versleutelde inhoud en operationele metadata. Onze primaire regio is us-east-1, met eu-west-1 beschikbaar | Verenigde Staten en Europese Unie |
| Stripe, Inc. | Betalingen en abonnementsfacturering | Naam, e-mailadres, factuuradres, VAT-identificatienummer, en betalings- en transactiegegevens | Verenigde Staten |
| Twilio SendGrid, Inc. | Transactionele e-mail en meldingen per e-mail | E-mailadres, weergavenaam en de tekst van de melding die per e-mail wordt verzonden | Verenigde Staten |
| Twilio Inc. | Eenmalige toegangscodes via sms | Telefoonnummer, de toegangscode en bezorgmetadata | Verenigde Staten |
| PostHog, Inc. | Productanalyse, sessiereplay en foutrapportage | Een pseudonieme identifier, paginapaden zonder querystrings, interactiegebeurtenissen, replays met alle invoer gemaskeerd, en foutmeldingen (traces) | Verenigde Staten |
| Featurebase (Cordnet OÜ) | Borden voor functieverzoeken, bugmeldingen en roadmap | Wat je er ook plaatst — je naam, e-mailadres en de tekst van het verzoek, de reactie of de stem die je indient | Europese Unie |
| Anthropic, PBC | AI-controle van inzendingen op ons openbare bord voor functieverzoeken | De titel en de tekst van een inzending op het openbare bord, zoals getypt en ingekort als ze erg lang zijn, samen met de id's en openbare titels van verzoeken die al op het bord staan. Er wordt geen naam, e-mailadres, account-identificatie of apparaatinformatie verzonden | Verenigde Staten |
| Better Stack, Inc. | Uptimebewaking en onze openbare statuspagina | Je e-mailadres, als je je abonneert op updates van de statuspagina. De bewaking zelf kijkt naar onze eigen systemen en bevat geen klantgegevens | Verenigde Staten en Europese Unie |
| Expo (650 Industries, Inc.) | Distributie van pushmeldingen en het uitleveren van app-updates | Een pushtoken en een gebeurtenis-identifier — geen tekst van de melding — en, wanneer de app op updates controleert, de build- en runtimeversie | Verenigde Staten |
| Apple Inc. (APNs) | Pushbezorging naar iOS-apparaten | Een pushtoken van het apparaat en dezelfde tekstvrije payload | Wereldwijd |
| Google LLC (FCM) | Pushbezorging naar Android-apparaten | Een pushtoken van het apparaat en dezelfde tekstvrije payload | Wereldwijd |
Verbinding maken met een van de diensten op deze pagina onthult ook de gebruikelijke verbindingsgegevens — een IP-adres en de user agent van de browser of het apparaat. Dat hoort bij hoe een netwerkverzoek werkt en is niet iets wat wij bewust versturen; het geldt dus voor elke rij hier en wordt niet in elke rij herhaald.
Internationale doorgiften
Onze primaire infrastructuur draait in de Verenigde Staten, met een EU-regio beschikbaar, waardoor persoonsgegevens buiten de EER en het VK kunnen worden doorgegeven. Waar dat het geval is, vertrouwen we op de modelcontractbepalingen van de Europese Commissie en het UK Addendum, die deel uitmaken van de DPA die we aan zakelijke klanten aanbieden.
Diensten die je zelf koppelt
Dit zijn geen subverwerkers van ons: jij koppelt ze, ze handelen op jouw instructies in plaats van de onze, en hun eigen voorwaarden en privacybeleid bepalen wat ze met de gegevens doen. We vermelden ze omdat het alleen noemen van onze eigen providers je een onvolledig beeld zou geven van waar je gegevens naartoe kunnen gaan.
| Provider | Wat het doet | Wat het ontvangt | Waar het actief is |
|---|---|---|---|
| Slack, Discord | Goedkeuringen en meldingen in een chatwerkruimte die je koppelt | De berichten die we namens jou plaatsen, en de werkruimte en het kanaal waar deze naartoe gaan | Wereldwijd |
| GitHub, GitLab, Bitbucket, Azure DevOps | Aanmelden, en het lezen van de repositories en codehosts waartoe je toegang verleent | Je accountidentiteit en de repositorymetadata die je autoriseert | Wereldwijd |
| Jira (Atlassian), Linear | Het lezen en schrijven van issues in een tracker die je koppelt | Je accountidentiteit daar, en de inhoud van de issues die we namens jou lezen of schrijven | Wereldwijd |
| Apple, Google | Aanmelden met een Apple- of Google-account, als je dat kiest | De identiteit die je provider aan ons doorgeeft — meestal je naam en e-mailadres | Wereldwijd |
| MCP connector providers | Verbinden met een MCP-connector die je autoriseert, zoals een notitie- of opslagdienst | Je autorisatie voor die dienst, en alles wat de connector moet lezen of schrijven | Wereldwijd |
| Tunnel providers | Doorgeven van verkeer wanneer je ervoor kiest een tunnel te gebruiken | Verkeer versleuteld tijdens verzending; een provider die TLS beëindigt kan dit aan zijn edge verwerken | Wereldwijd |
| BYO Relay operator | Je eigen relay draaien in plaats van de onze (Team en Enterprise) | Alles wat jouw relay verwerkt — jij beheert deze, en wij ontvangen er niets van | Wereldwijd |
Wijzigingen aan deze lijst
We werken deze pagina bij voordat een nieuwe subverwerker begint met het verwerken van persoonsgegevens. Zakelijke klanten met een DPA kunnen zich abonneren op wijzigingsmeldingen door te schrijven naar privacy@checkpt.io, en kunnen bezwaar maken tegen een nieuwe subverwerker op redelijke gegevensbeschermingsgronden.
Verwerkersovereenkomst
Deze lijst is de subverwerkersbijlage bij onze DPA, die beschikbaar is voor zakelijke klanten. Vraag een DPA aan