Laatst bijgewerkt: 6 augustus 2026
1. Waarover deze pagina gaat
Wanneer je organisatie Clipido gebruikt, bepaalt ze zelf wat er in het platform bewaard wordt en waarom. Je organisatie is de verwerkingsverantwoordelijke van die gegevens; Clipido is de verwerker. Om de dienst te draaien doen we een beroep op een beperkt aantal externe aanbieders. Zodra zo'n aanbieder in onze opdracht persoonsgegevens kan verwerken, is dat een subverwerker. Deze pagina somt ze allemaal op.
Elke subverwerker werkt onder een schriftelijke verwerkersovereenkomst die dezelfde verplichtingen doorgeeft als die wij tegenover onze klanten dragen. Hij krijgt alleen de gegevens die nodig zijn voor het stuk dienst dat hij levert, mag ze voor niets anders gebruiken, en mag zelf geen aanbieder inschakelen zonder dezelfde waarborgen.
De laatste groep bevat aanbieders die we gebruiken om het platform te bouwen en te draaien, niet om te verwerken wat erin staat. Bij normale werking hebben ze geen media en geen accountgegevens van klanten in handen, en ze staan hier zodat het overzicht volledig is.
2. Waar de gegevens staan
Het platform draait in Europa. De applicatie, haar databank en haar wachtrijen draaien in Amsterdam, en geüploade media en de previews die daarvan gemaakt worden, staan in de Belgische regio van Google Cloud en in de Europese regio van Cloudflare. De dagelijkse back-up van de databank is de uitzondering: die is versleuteld en wordt weggeschreven naar opslag die we zelf bezitten in de Verenigde Staten.
Een aantal aanbieders hieronder is buiten de EER gevestigd. Biedt een aanbieder een Europese contractpartij aan, dan sluiten we het contract met die entiteit. Voor de andere steunt de doorgifte op de standaardbepalingen die de Europese Commissie heeft vastgesteld, aangevuld met het EU-US Data Privacy Framework waar de aanbieder daaronder gecertificeerd is. Gegevens zijn in elk geval versleuteld, zowel onderweg als in rust.
In de tabellen hieronder staat onder de naam van een aanbieder het land waar zijn juridische entiteit gevestigd is. De laatste kolom toont waar de gegevens die hij verwerkt effectief bewaard worden, en dat is niet altijd dezelfde plek.
3. Infrastructuur en hosting
Deze aanbieders dragen het platform zelf: de servers waarop het draait, de databanken erachter en de bestanden die je uploadt.
| Aanbieder | Doel | Gegevens | Locatie gegevens |
|---|---|---|---|
| Google Cloud PlatformVerenigde Staten | DoelObjectopslag, containerhosting, databanken, wachtrijen, logging en machinevertaling. | GegevensGeüploade media en hun metadata, verwerkings- en auditlogs, tekst die ter vertaling aangeboden wordt. | Locatie gegevensBelgië |
| DigitalOceanVerenigde Staten | DoelBeheerde Kubernetes, PostgreSQL en Redis, en load balancing. | GegevensAccountgegevens, aanmeldstatus, activiteits- en notificatiegegevens, wachtrijen en platformlogs. | Locatie gegevensAmsterdam |
| CloudflareVerenigde Staten | DoelObjectopslag voor gegenereerde previews, beelden verkleinen aan de rand van het netwerk, en levering via CDN. | GegevensPreviewbeelden en de metadata van de aanvragen ernaar. | Locatie gegevensEuropa |
| SimpleBackups (Union Lab SRL)België | DoelEen dagelijkse versleutelde back-up van de databank, weggeschreven naar opslag die we zelf bezitten. | GegevensDe volledige inhoud van de applicatiedatabank, versleuteld. | Locatie gegevensVerenigde Staten |
| DopplerVerenigde Staten | DoelCentraal beheer van de geheimen die het platform nodig heeft om te draaien. | GegevensInloggegevens, API-sleutels en ondertekeningssleutels. Geen klantinhoud. | Locatie gegevens— |
4. Aanmelden
Je meldt je bij Clipido aan met een e-mailkoppeling of met een account dat je al hebt. De aanbieders hieronder komen alleen in beeld als je voor dat laatste kiest.
| Aanbieder | Doel | Gegevens | Locatie gegevens |
|---|---|---|---|
| GoogleVerenigde Staten | DoelAanmelden met een Google-account, en de Workspace-accounts waarmee ons eigen team werkt. | GegevensE-mailadres, naam, profielfoto en de accountidentificatie. | Locatie gegevens— |
| MicrosoftVerenigde Staten | DoelAanmelden met een Microsoft- of Entra ID-account. | GegevensE-mailadres, naam en de accountidentificatie. | Locatie gegevens— |
5. Je eigen identiteitsprovider
Organisaties met een enterprise-overeenkomst kunnen hun eigen identiteitsprovider koppelen via SAML of SCIM, zodat mensen aanmelden met het account dat ze op het werk al hebben en automatisch aangemaakt worden. Die aanbieder kiest en contracteert je organisatie zelf, en verwerkt de aanmeldgegevens onder jouw overeenkomst met hem en niet onder de onze. Hij is dus geen subverwerker van Clipido en staat hier niet in de lijst.
6. Geüploade bestanden omzetten
Uploads doorlopen een keten die ze omzet en hercodeert naar de formaten die het platform uitlevert. De aanbieders hieronder nemen daarin elk één stap voor hun rekening, en alleen voor de bestanden die het nodig hebben.
| Aanbieder | Doel | Gegevens | Locatie gegevens |
|---|---|---|---|
| CoconutFrankrijk | DoelGeüploade video hercoderen naar de formaten die het platform uitlevert. | GegevensEen tijdelijke koppeling naar de bronvideo en de instellingen van de opdracht. | Locatie gegevensEuropese Unie |
| CloudConvert (Lunaweb GmbH)Duitsland | DoelDocumenten en minder courante mediaformaten omzetten. | GegevensEen tijdelijke koppeling naar het bronbestand en de instellingen van de opdracht. | Locatie gegevensEuropese Unie |
7. Meldingen, monitoring en ondersteuning
Deze aanbieders bezorgen onze berichten aan jou, houden het platform inzichtelijk voor onze ingenieurs, en dragen wat jij ons via het product bezorgt.
| Aanbieder | Doel | Gegevens | Locatie gegevens |
|---|---|---|---|
| ResendVerenigde Staten | DoelTransactionele e-mail versturen: aanmeldkoppelingen, uitnodigingen en meldingen. | GegevensNaam en e-mailadres van de ontvanger, en de inhoud van het bericht. | Locatie gegevens— |
| Pusher (Pusher Limited)Verenigd Koninkrijk | DoelLive-updates naar de interface duwen, zoals de voortgang van een upload. | GegevensKanaalnamen die aan een gebruiker hangen, en de voortgangsberichten zelf. | Locatie gegevens— |
| Better StackVerenigde Staten | DoelApplicatielogs en fouten verzamelen en ons verwittigen als er iets misloopt. | GegevensApplicatielogs en foutrapporten, met daarin IP-adressen, aanvraagcontext en stacktraces. | Locatie gegevensEU-regio |
| Formspark (Trampoline Software SRL)België | DoelDe feedback- en contactformulieren in het product en op deze website ontvangen. | GegevensWat je zelf invult, inclusief je e-mailadres en je bericht. | Locatie gegevens— |
8. Het platform bouwen en draaien
De laatste groep hoort bij de manier waarop we Clipido ontwikkelen en beheren. Bij normale werking hebben deze aanbieders geen media en geen accountgegevens van klanten in handen; ze staan hier voor de volledigheid en niet omdat ze je inhoud verwerken.
| Aanbieder | Doel | Gegevens | Locatie gegevens |
|---|---|---|---|
| GitHubVerenigde Staten | DoelBroncodebeheer, geautomatiseerde builds, en het register waar onze containerimages gepubliceerd worden. | GegevensOnze eigen broncode en buildartefacten. Geen klantinhoud. | Locatie gegevens— |
| HashiCorp (Terraform Cloud)Verenigde Staten | DoelDe infrastructuur waarop het platform draait beschrijven en uitrollen. | GegevensNamen en instellingen van infrastructuurcomponenten. Geen klantinhoud. | Locatie gegevens— |
9. Wijzigingen aan deze lijst
We werken deze pagina bij voordat een nieuwe subverwerker klantgegevens begint te verwerken, en vermelden de datum van de wijziging bovenaan en onderaan de pagina.
Klanten kunnen via hello@clipido.com vragen om per e-mail op de hoogte gebracht te worden van wijzigingen. Heb je op redelijke gronden van gegevensbescherming bezwaar tegen een nieuwe subverwerker, laat het ons dan weten en we zoeken samen naar een werkbaar alternatief.
10. Vragen
Voor vragen over deze lijst, om een kopie van een verwerkersovereenkomst te vragen of om je rechten uit te oefenen, bereik je ons op hello@clipido.com of per post op Clipido BV, Haagdoornlaan 23, 3511 Hasselt, België. Hoe we persoonsgegevens in het algemeen behandelen, staat in ons Privacybeleid.
Deze lijst met subverwerkers werd laatst bijgewerkt op 6 augustus 2026.